國家互聯(lián)網(wǎng)信息辦公室關于公開征求意見“個人信息和重要數(shù)據(jù)出境安全評估辦法(征求意見稿)”的通知,是為了保障個人信息和重要數(shù)據(jù)的安全,維護網(wǎng)絡空間主權和國家安全、社會公共安全。根據(jù)《中華人民共和國國家安全法》和《中華人民共和國國家安全法》,依法促進網(wǎng)絡信息的有序、自由流動?!吨腥A人民共和國網(wǎng)絡安全法》等法律法規(guī)、我辦公室及有關部門起草了《個人信息和重要數(shù)據(jù)出境安全評估辦法(征求意見稿)》,現(xiàn)向社會公開征求意見。2017年5月11日前,有關單位和各界人士可通過以下方式提出意見:1.將意見以信函方式發(fā)送至北京市東城區(qū)朝陽門內大街225號國家互聯(lián)網(wǎng)信息辦公室網(wǎng)絡安全協(xié)調局,郵政編碼100010,信封上注明“征求意見”。通過電子郵件發(fā)送至:security@cac.gov.cn。附件:個人信息和重要數(shù)據(jù)出境安全評估辦法(征求意見稿)。2017年4月11日國家互聯(lián)網(wǎng)信息辦公室《個人信息和重要數(shù)據(jù)出境安全評估辦法(征求意見稿)》第一條旨在保障個人信息和重要數(shù)據(jù)的安全,維護網(wǎng)絡空間主權和國家安全、社會公共安全。參與并保護公民、法人和他們。其他組織的合法權益,依照《中華人民共和國國家安全法》、《中華人民共和國網(wǎng)絡安全法》的規(guī)定制定。第二條網(wǎng)絡經營者在中華人民共和國境內收集、產生的個人信息和重要數(shù)據(jù),應當保存在中華人民共和國境內。因業(yè)務需要確需在境外提供的,應當按照本辦法進行安全評估。第三條數(shù)據(jù)出口安全評估應當遵循公正、客觀、有效的原則,維護個人信息和重要數(shù)據(jù)安全,依法促進網(wǎng)絡信息的有序、自由流動。第四條個人信息主體出境時,應當告知其出境目的、范圍、內容、所在國家或者地區(qū),并征得其同意。未成年人的個人信息出境,應當經其監(jiān)護人同意。第五條國家網(wǎng)絡電信部門應當統(tǒng)籌協(xié)調數(shù)據(jù)出口安全評估工作,指導行業(yè)主管部門或者監(jiān)管機構組織數(shù)據(jù)出口安全評估工作。第六條行業(yè)主管部門或者監(jiān)察部門負責本行業(yè)數(shù)據(jù)出口的安全評估,定期組織實施本行業(yè)數(shù)據(jù)出口的安全檢查。第七條網(wǎng)絡運營商應當在數(shù)據(jù)出口前組織對數(shù)據(jù)出口的安全評估,并對評估結果負責。第八條數(shù)據(jù)出口安全評估應當圍繞以下內容進行:(1)數(shù)據(jù)出口的必要性;(2)個人信息情況,包括個人信息的數(shù)量、范圍、類型、敏感性,以及個人信息主體是否同意個人信息出口;(3)重要數(shù)據(jù)情況,包括重要數(shù)據(jù)的數(shù)量、范圍、類型和敏感性。(四)數(shù)據(jù)接收者的安全保護措施、能力和水平,所在國家和地區(qū)的網(wǎng)絡安全環(huán)境;(五)數(shù)據(jù)泄露、損壞、篡改和再傳輸后濫用的風險;(六)數(shù)據(jù)聚合可能給國家安全、社會和公共網(wǎng)絡帶來的風險。休息和個人合法利益;(7)其他需要評估事項的重要性。第九條出境數(shù)據(jù)有下列情形之一的,網(wǎng)絡運營商應當向行業(yè)主管部門或者監(jiān)管機構報告,組織安全評估:(一)個人信息量在50萬人以上的,或者積累在50萬人以上的;(二)數(shù)據(jù)量超過1000 GB的;(三)含有核設施數(shù)據(jù)的;關系、化學生物學、國防、軍工、人口健康等領域,大型工程活動,海洋環(huán)境和敏感地理信息。信息數(shù)據(jù)等(4)網(wǎng)絡安全信息,包括關鍵信息基礎設施的系統(tǒng)漏洞和安全保護;(5)國外關鍵信息基礎設施運營商提供的個人信息和重要數(shù)據(jù);(6)對國家安全和社會公共利益的其他潛在影響,應進行評估。d由行業(yè)主管部門或監(jiān)管機構。主管部門或者監(jiān)察機關不明確的,由國家網(wǎng)絡信息部門組織評估。第十條行業(yè)主管部門或者監(jiān)察部門組織的安全評估應當在60個工作日內完成,并及時反饋網(wǎng)絡經營者,并向國家網(wǎng)絡通信部門報告。第十一條數(shù)據(jù)未經個人信息主體同意,不得出境,或者可能侵犯個人利益;(二)數(shù)據(jù)出境對國家政治、經濟、科學技術、國防和其他安全構成風險,可能影響國家安全,損害社會公共利益;(三)數(shù)據(jù)出境后不受限制。國家網(wǎng)絡通信、公安、安全等部門未經個人信息主體同意,不得出境。當有關部門決定不能出境時。第十二條網(wǎng)絡運營商應當根據(jù)業(yè)務發(fā)展和網(wǎng)絡運營情況,每年至少對數(shù)據(jù)出口進行一次安全評估,并及時向主管部門或者監(jiān)管部門報告。當數(shù)據(jù)接收器發(fā)生變化時,數(shù)據(jù)出口的目的、范圍、數(shù)量和類型發(fā)生較大變化,當數(shù)據(jù)接收器或出口數(shù)據(jù)發(fā)生重大安全事件時,應及時重新進行安全評估。第十三條任何個人和組織有權向國家互聯(lián)網(wǎng)通信部門、公安部門等有關部門舉報違反有關法律、法規(guī)和本辦法在境外提供數(shù)據(jù)的行為。第十四條違反本辦法規(guī)定的,依照有關法律、法規(guī)的規(guī)定處罰。第十五條我國政府與其他國家和地區(qū)簽訂的數(shù)據(jù)出口協(xié)議,按照協(xié)議的規(guī)定執(zhí)行。涉及國家秘密的資料,依照規(guī)定執(zhí)行。第十六條中華人民共和國境內其他個人和組織收集、生成的個人信息和重要數(shù)據(jù)出境安全評價參照本辦法執(zhí)行。第十七條本辦法下列用語的含義:網(wǎng)絡經營者是指網(wǎng)絡的所有者、經營者和服務提供者。數(shù)據(jù)出站,是指網(wǎng)絡運營商在中華人民共和國境內收集、生成并提供給境外機構、組織和個人的個人信息和重要數(shù)據(jù)。個人信息是指能夠以電子方式記錄或與其他信息結合起來識別自然人個人身份的各種信息,包括但不限于姓名、出生日期、身份證號碼、個人生物特征信息、地址、電話號碼等。重要數(shù)據(jù)參考RS是指與國家安全、經濟發(fā)展、社會公共利益密切相關的數(shù)據(jù),具體指國家有關標準和重要的數(shù)據(jù)識別指南。第十八條本辦法自2017年1月起施行。
«
“全職大師”動畫今天會成為國內動畫的新標桿嗎?
|
一卡通與微型鯨魚電視合作探索家電物流運輸新模式
»