7月7日，國家互聯網信息辦公室公布《數據出境安全評估辦法》（以下(xià)簡稱《辦法》），自2022年9月1日起施行。國家互聯網信息辦公室有關負責人表示，出台《辦法》旨在落實《網絡安全法》、《數據安全法》、《個人信息保護法》的規定，規範數據出境活動，保護個人信息權益，維護國家安全和社會公共利益，促進數據跨境安全、自由流動，切實以安全保發展、以發展促安全。

近年來，随着數字經濟的蓬勃發展，數據跨境活動日益頻(pín)繁，數據處理者的數據出境需求快速增長。明确數據出境安全評估的具體(tǐ)規定，是促進數字經濟健康發展、防範化解數據跨境安全風險的需要，是維護國家安全和社會公共利益的需要，是保護個人信息權益的需要。《辦法》規定了數據出境安全評估的範圍、條件和程序，爲數據出境安全評估工(gōng)作提供了具體(tǐ)指引。

《辦法》明确，數據處理者向境外(wài)提供在中(zhōng)華人民共和國境内運營中(zhōng)收集和産生(shēng)的重要數據和個人信息的安全評估适用本辦法。提出數據出境安全評估堅持事前評估和持續監督相結合、風險自評估與安全評估相結合等原則。

《辦法》規定了應當申報數據出境安全評估的情形，包括數據處理者向境外(wài)提供重要數據、關鍵信息基礎設施運營者和處理100萬人以上個人信息的數據處理者向境外(wài)提供個人信息、自上年1月1日起累計向境外(wài)提供10萬人個人信息或者1萬人敏感個人信息的數據處理者向境外(wài)提供個人信息以及國家網信部門規定的其他需要申報數據出境安全評估的情形。

《辦法》提出了數據出境安全評估的具體(tǐ)要求，規定數據處理者在申報數據出境安全評估前應當開(kāi)展數據出境風險自評估并明确了重點評估事項。規定數據處理者在與境外(wài)接收方訂立的法律文件中(zhōng)明确約定數據安全保護責任義務，在數據出境安全評估有效期内發生(shēng)影響數據出境安全的情形應當重新申報評估。此外(wài)，還明确了數據出境安全評估程序、監督管理制度、法律責任以及合規整改要求等。

來源：“網信中(zhōng)國”微信公衆号