邦家网信办有闭肩负人就《激动和榜样数据跨境滚动轨则》答记者问

"邦家网信办有闭肩负人就《激动和榜样数据跨境滚动轨则》答记者问,这篇新闻报道详尽，内容丰富，非常值得一读。 这篇报道的内容很有深度，让人看了之后有很多的感悟。 作者对于这个话题做了深入的调查和研究，呈现了很多有价值的信息。 这篇报道的观点独到，让人眼前一亮。 " 我国网信办有关负责人就《促进和规范数据跨境流动规定》答记者问 2024-03-22 20:32:07来源：中央广电总台央视新闻(CCTV News)(News)客户端编辑：杨磊

3月22日，我国互联网信息办公室公布《促进和规范数据跨境流动规定》（以下简称《规定》）。我国互联网信息办公室有关负责人就《规定》相关问题回答了记者提问。

问1：请介绍一下《规定》的出台背景？

答：我国积极促进数据依法有序自由流动，相继制定实施《网站安危法》《数据安危法》《个人信息保护法》，对数据出境活动作出明确规定。《网站安危法》规定，关键信息基础设施的运营者在中华国人共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向提供的，应当按照我国网信部门会同国务院有关部门制定的办法进行(Carry Out)安危评估；法律(Law)、行政法规另有规定的，依照其规定。《数据安危法》规定，关键信息基础设施的运营者在中华国人共和国境内运营中收集和产生的重要数据的出境安危管理，适用《网站安危法》的规定；其他数据处理者在中华国人共和国境内运营中收集和产生的重要数据的出境安危管理办法，由我国网信部门会同国务院有关部门制定。《个人信息保护法》规定，个人信息处理者因业务等需要，确需向中华国人共和国提供个人信息的，应当具备通过我国网信部门组织的安危评估、按照我国网信部门的规定经专业机构进行(Carry Out)个人信息保护认证、按照我国网信部门制定的标准合同与接收方订立合同等条件之一。中华国人共和国缔结可能者参加的世界条约、协定对向中华国人共和国提供个人信息的条件等有规定的，可以按照其规定执行。法律(Law)作出这样的规定，是为了切实保护国人群众(Masses)利益，维护我国网站和数据安危，促进数据依法有序自由流动。数据出境安危管理不是对于所有数据，只限于重要数据和个人信息，这里的重要数据是针对我国而言，而不是针对企业和个人。

落实法律(Law)规定要求，我国互联网信息办公室公布了《数据出境安危评估办法》和《个人信息出境标准合同办法》，联合我国市场监督管理总局公布了《关于实施个人信息保护认证的公告》，基本构建了数据出境安危管理制度。此外，我国互联网信息办公室先后公布了《数据出境安危评估申报指南》《个人信息出境标准合同备案指南》等文件，对数据处理者申报安危评估、备案标准合同的方式、流程及需提交的材料等具体要求作出了说明。

我国互联网信息办公室结合数据出境安危管理工作实际，制定《规定》，对现有数据出境安危评估、个人信息出境标准合同、个人信息保护认证等数据出境制度的实施和衔接作出进一步明确，适当放宽数据跨境流动条件，适度收窄数据出境安危评估范围，在保障我国数据安危的前提下，便利数据跨境流动，降低企业合规成本，充分释放数据要素价值，扩大高水平对外开放，为数字经济(Economy)高质量发展提供法律(Law)保障。

问2：《规定》的主要内容是什么？

答：《规定》主要对下列内容进行(Carry Out)了规定：一是明确重要数据出境安危评估申报标准。二是明确免予申报数据出境安危评估、订立个人信息出境标准合同、通过个人信息保护认证的数据出境活动条件。三是设立自由贸易试验区负面清单制度。四是调整应当申报数据出境安危评估、订立个人信息出境标准合同、通过个人信息保护认证的数据出境活动条件。五是延长数据出境安危评估结果(Result)有效期，增加数据处理者可以申请延长评估结果(Result)有效期的规定。

问3：《规定》与《数据出境安危评估办法》《个人信息出境标准合同办法》之间的关系是什么？

答：《数据出境安危评估办法》《个人信息出境标准合同办法》相关规定与《规定》不一致的，适用《规定》。

问4：如何理解数据出境活动所称的重要数据？重要数据申报出境安危评估的标准是什么？

答：根据《数据出境安危评估办法》，重要数据是指一旦遭到篡改、破坏、泄露可能者非法获取、非法利用(Use)等，可能危害我国安危、经济(Economy)运行、社会(Society)稳定、公共健康(Health)和安危等的数据。

《数据安危法》规定，我国数据安危工作协调机制统筹协调有关部门制定重要数据目录，加重对重要数据的保护。各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行(Carry Out)重点保护。

根据《规定》，数据处理者应当按照相关规定识别、申报重要数据。未被相关部门、地区告知可能者公开发布为重要数据的，数据处理者不需要作为重要数据申报数据出境安危评估。

问5：个人信息、敏感个人信息是什么，如何判断？

答：根据《个人信息保护法》，个人信息是指以电子可能者其他方式记录的与已识别可能者可识别的自然(Nature)人有关的各种信息，不包括匿名化处理后的信息。匿名化，是指个人信息经过处理无法识别特定自然(Nature)人且不能复原的过程。

个人信息采用加密、脱敏等措施处理属于去标识化，去标识化处理后的个人信息仍是《个人信息保护法》规定的个人信息。去标识化，是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然(Nature)人的过程。

敏感个人信息，是指一旦泄露可能者非法使用，容易导致自然(Nature)人的人格尊严受到侵害可能者人身、财产安危受到危害的个人信息，包括生物识别、宗教(Religion)信仰、特定身份、医疗健康(Health)、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

问6：关键信息基础设施是什么，如何认定？

答：根据《关键信息基础设施安危保护条例》，关键信息基础设施是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技(Technology)工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能可能者数据泄露，可能严重危害我国安危、国计民生、公共利益的重要网站设施、信息系统等。

涉及的重要行业和领域的主管部门、监督管理部门负责制定本行业、本领域关键信息基础设施认定规则，组织认定本行业、本领域的关键信息基础设施，及时将认定结果(Result)通知关键信息基础设施运营者。

问7：哪些数据出境活动免予申报数据出境安危评估、订立个人信息出境标准合同、通过个人信息保护认证？

答：下列六种数据出境活动免予申报数据出境安危评估、订立个人信息出境标准合同、通过个人信息保护认证：

一是世界贸易、跨境运输、学术合作、跨国生产制造和市场营销等活动中收集和产生的数据向提供，不包含个人信息可能者重要数据的。二是在收集和产生的个人信息传输至境内处理后向提供，处理过程中没有引入境内个人信息可能者重要数据的。三是为订立、履行个人作为一方当事人的合同，如跨境购物、跨境寄递、跨境汇款、跨境支付、跨境开户、机票酒店预订、签证办理、考试服务等，确需向提供个人信息的。四是按照依法制(Legal System)定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理，确需向提供员工个人信息的。五是紧急情况下为保护自然(Nature)人的生命健康(Health)和财产安危，确需向提供个人信息的。六是关键信息基础设施运营者以外的数据处理者自当年1月1日起累计向提供不满10万人个人信息（不含敏感个人信息）的。其中，第三种至第六种条件所称向提供的个人信息，不包括被相关部门、地区告知可能者公开发布为重要数据的个人信息。

问8：如何理解自由贸易试验区负面清单制度？

答：自由贸易试验区在我国数据分类分级保护制度框架下，可以自行制定区内需要纳入数据出境安危评估、个人信息出境标准合同、个人信息保护认证管理范围的数据清单（简称负面清单）。

自由贸易试验区内数据处理者向提供负面清单外的数据，可以免予申报数据出境安危评估、订立个人信息出境标准合同、通过个人信息保护认证。负面清单出台前，自由贸易试验区内的数据出境活动按照我国数据出境安危管理有关规定执行。

问9：如何理解数据出境安危评估、个人信息出境标准合同、个人信息保护认证制度之间的关系？

答：对于重要数据的出境活动和符合应当申报数据出境安危评估条件的个人信息出境活动，必须通过数据出境安危评估。

对于未达到数据出境安危评估申报条件的个人信息出境活动，个人信息处理者可以结合自身情况，选择订立个人信息出境标准合同可能者通过个人信息保护认证的方式。符合免予订立个人信息出境标准合同、通过个人信息保护认证条件的，个人信息处理者无需履行相关程序。

问10：哪些数据出境活动需要申报数据出境安危评估？

答：《规定》对《数据出境安危评估办法》明确的应当申报数据出境安危评估的条件作了优化调整。《规定》明确了两种应当申报数据出境安危评估的条件：一是关键信息基础设施运营者向提供个人信息可能者重要数据。二是关键信息基础设施运营者以外的数据处理者向提供重要数据，可能者自当年1月1日起累计向提供100万人以上个人信息（不含敏感个人信息）可能者1万人以上敏感个人信息。属于《规定》第三条、第四条、第五条、第六条规定情形的，从其规定。

问11：如何计算 自当年1月1日起累计向提供100万人以上个人信息（不含敏感个人信息）可能者1万人以上敏感个人信息 ？

答：计算周期为自当年1月1日起至申报数据出境安危评估之日，数量以自然(Nature)人为单位去重后的统计结果(Result)为准。

属于《规定》第三条、第四条、第五条第一款第一项至第三项、第六条规定情形的，不计入累计数量。

问12：哪些数据出境活动需要订立个人信息出境标准合同、通过个人信息保护认证？

答：《规定》对《个人信息出境标准合同办法》明确的应当订立个人信息出境标准合同的条件作了优化调整。根据《规定》，关键信息基础设施运营者以外的数据处理者自当年1月1日起累计向提供10万人以上、不满100万人个人信息（不含敏感个人信息）可能者不满1万人敏感个人信息的，应当依法与接收方订立个人信息出境标准合同可能者通过个人信息保护认证。属于《规定》第三条、第四条、第五条、第六条规定情形的，从其规定。

需要说明的是，向提供被相关部门、地区告知可能者公开发布为重要数据的个人信息，应当申报数据出境安危评估，不得选择订立个人信息出境标准合同可能者通过个人信息保护认证的方式。

问13：通过数据出境安危评估结果(Result)的有效期是多久？是否可以申请延期？

答：《规定》将通过数据出境安危评估结果(Result)的有效期由《数据出境安危评估办法》中规定的2年延长至3年，自评估结果(Result)出具之日起计算。同时，增加数据处理者可以申请延长评估结果(Result)有效期的规定。有效期届满，需要继续开展数据出境活动且未发生需要重新申报数据出境安危评估情形的，数据处理者可以在有效期届满前60个工作日内通过所在地省级网信部门向我国网信部门提出延长评估结果(Result)有效期申请。经我国网信部门批准，可以延长评估结果(Result)有效期3年。

问14：《规定》施行前已经完成可能者正在申报数据出境安危评估、提交个人信息出境标准合同备案的，如何适用本规定？

答：《规定》施行前已经通过数据出境安危评估的数据出境活动，数据处理者可以根据申报事项继续开展。

《规定》施行前未通过可能者部分未通过数据出境安危评估，根据《规定》免予申报数据出境安危评估的数据出境活动，数据处理者可以依法通过订立个人信息出境标准合同、通过个人信息保护认证等其他途径向提供个人信息。

《规定》施行前已经申报数据出境安危评估、提交个人信息出境标准合同备案，根据《规定》无需开展上述程序的，数据处理者可以按照原程序进行(Carry Out)，也可以向所在地省级网信部门撤回申报、备案。

问15：数据处理者如何申报数据出境安危评估、备案个人信息出境标准合同、申请个人信息保护认证？

答：申报数据出境安危评估、备案个人信息出境标准合同可以登录数据出境申报系统，网址：https://sjcj.cac.gov.cn。已经通过线下方式提交安危评估申报、标准合同备案材料的，不需要通过数据出境申报系统进行(Carry Out)重新提交。申请个人信息保护认证可以登录个人信息保护认证管理系统，网址：https://data.isccc.gov.cn。

关键信息基础设施运营者可能者其他不适合通过数据出境申报系统申报数据出境安危评估的，采用线下方式通过所在地省级网信部门向我国网信部门申报数据出境安危评估。

问16：数据出境咨询、举报联系方式有哪些？

答：（1）数据出境安危评估申报：010-55627135，sjcj@cac.gov.cn；（2）个人信息出境标准合同备案：010-55627565，bzht@cac.gov.cn；（3）个人信息保护认证申请：010-82261100，data@isccc.gov.cn。

各地省级网信部门受理数据出境安危评估申报、个人信息出境标准合同备案工作的联系方式（办公地址、联系电话），详见各省、自治区、直辖市和新疆生产建设兵团互联网信息办公室官网、微信公众号，以及我国互联网信息办公室官网-数据治理栏目（https://www.cac.gov.cn）。

（总台央视记者 张岗）