新闻
发布日期:2025-01-22 08:21 点击次数:127
1月3日下昼体育游戏app平台,国度互联网信息办公室(以下简称“国度网信办”)发布对于《个东谈主信息出境个东谈主信息保护认证方针(征求见识稿)》(以下简称“征求见识稿”)公开征求见识的告知。
明确个东谈主信息出境第三种旅途方针
告知先容,为促进个东谈主信息高效便利安全跨境流动,程序个东谈主信息出境个东谈主信息保护认证责任,把柄《中华东谈主民共和国个东谈主信息保护法》等法律规则,国度网信办草拟了《个东谈主信息出境个东谈主信息保护认证方针(征求见识稿)》,现向社会公开征求见识。
据了解,《个东谈主信息保护法》章程了个东谈主信息处理者向境外提供个东谈主信息的三种旅途,包括:(一)通过国度网信部门组织的安全评估;(二)经专科机构进行个东谈主信息保护认证;(三)与境外经受方缔结合同。
此前,数据出境安全评估、缔结个东谈主信息出境步伐合同等个东谈主信息出境旅途的实施程序已接踵出炉。2022年7月,《数据出境安全评估方针》出台,明确了数据处理者向境外提供数据时陈说安全评估的情形、施行、进程等;2023年2月,《个东谈主信息出境步伐合同方针》偏激附件《个东谈主信息出境步伐合同》出台;2024年3月,国度网信办发布《促进和程序数据跨境流动章程》《数据出境安全评估陈说指南(第二版)》《个东谈主信息出境步伐合同备案指南(第二版)》,对陈说数据出境安全评估、备案个东谈主信息出境步伐合同的神志、进程和材料等具体条目作出了评释,对数据处理者需要提交的干系材料进行了优化简化。
此外,2022年11月,国度阛阓监督解决总局、国度网信办已发布《对于实施个东谈主信息保护认证的公告》,同期公布了附件《个东谈主信息保护认确认施法则》,章程了对个东谈主信息处理者开展个东谈主信息收罗、存储、使用、加工、传输、提供、公开、删除以及跨境等处理举止进行认证的基本原则和条目。
这次征求见识稿的出台,明确了个东谈主信息出境第三种旅途——进行个东谈主信息保护认证的实施程序。南齐大数据参谋院属意到,该征求见识稿共20条,列明了应当办理个东谈主信息出境个东谈主信息保护认证的情形、所需材料、重心评定施行等。
2月3日前可响应见识
本次征求见识稿见识响应齐全时辰为2025年2月3日。公众可通过以下阶梯和神志提议响应见识:
1.登录中国网信网(www.cac.gov.cn),过问首页“网信要闻”搜检文稿。
2.登录中华东谈主民共和国司法部(www.moj.gov.cn)、中国政府法制信息网(www.chinalaw.gov.cn),过问首页主菜单的“立法见识搜集”栏目提议见识。
3.通过电子邮件神志发送至:shujuju@cac.gov.cn。
4.通过信函神志将见识寄至:北京市海淀区阜成路15号国度互联网信息办公室鸠集数据解决局,邮编100048,并在信封上注明“个东谈主信息出境个东谈主信息保护认证方针征求见识”。
个东谈主信息出境个东谈主信息保护认证方针(征求见识稿)全文
第一条 为了便利个东谈主信息出境举止,程序个东谈主信息出境个东谈主信息保护认证责任,保护个东谈主信息职权,促进个东谈主信息高效便利安全跨境流动,把柄《中华东谈主民共和国个东谈主信息保护法》、《鸠集数据安全解决条例》、《中华东谈主民共和国认证招供条例》等法律规则,制定本方针。
第二条 在中华东谈主民共和国境内开展个东谈主信息出境个东谈主信息保护认证举止,适用本方针。法律、行政规则另有章程的,依照其章程。
第三条 本方针所称个东谈主信息出境个东谈主信息保护认证,是指照章开垦并经国度阛阓监督解决部门批准取得个东谈主信息保护认证天禀的专科认证机构,对个东谈主信息处理者个东谈主信息出境举止开展的个东谈主信息保护认证。
本方针所称个东谈主信息出境举止,是指个东谈主信息处理者因业务等需要确需向中华东谈主民共和国境外提供个东谈主信息的动作。包括但不限于以下情形:
(一)个东谈主信息处理者将在境内运营中收罗和产生的个东谈主信息传输至境外;
(二)个东谈主信息处理者收罗和产生的个东谈主信息存储在境内,境外的机构、组织不祥个东谈主不错查询、调取、下载、导出;
(三)妥贴《中华东谈主民共和国个东谈主信息保护法》第三条第二款情形,在境外处理境内当然东谈主个东谈主信息等其他个东谈主信息处理举止。
第四条 中华东谈主民共和国境内的个东谈主信息处理者通过个东谈主信息出境个东谈主信息保护认证神志向境外提供个东谈主信息的,应当同期妥贴下列情形:
(一)非枢纽信息基础设施运营者;
(二)自昔日1月1日起累计向境外提供10万东谈主以上、动怒100万东谈主个东谈主信息(不含明锐个东谈主信息)不祥动怒1万东谈主明锐个东谈主信息。
前款所称向境外提供的个东谈主信息,不包括遑急数据。
第五条 妥贴《中华东谈主民共和国个东谈主信息保护法》第三条第二款章程,在中华东谈主民共和国境外处理中华东谈主民共和国境内个东谈主信息的个东谈主信息处理者,获取个东谈主信息出境个东谈主信息保护认证,不错进行个东谈主信息出境举止。
第六条 个东谈主信息保护认证罢职自觉性、阛阓化、社会化管事原则。由具备天禀的专科认证机构按照长入步伐、长入法则、长入象征开展个东谈主信息出境个东谈主信息保护认证举止。
第七条国度网信部门会同洽商部门组织制定个东谈主信息出境个东谈主信息保护认证干系步伐、工夫规则和及格评定阵势,对个东谈主信息出境举止进行监督解决。国度阛阓监督解决部门会同国度网信部门组织制定个东谈主信息出境个东谈主信息保护认确认施法则、长入认证文凭及象征。
第八条 开展个东谈主信息出境个东谈主信息保护认证的专科认证机构应当向国度网信部门办理备案手续。办理备案时,应当提交下列材料:
(一)取得的个东谈主信息保衬规模的认证天禀情况;
(二)近3年从事数据安全规模、个东谈主信息保衬规模专科责任情况;
(三)个东谈主信息保护认确认施笃定及责任打算;
(四)数据安全风险退避机制;
(五)对获证个东谈主信息处理者进行的个东谈主信息出境举止妥贴认证步伐情况的合手续监督机制;
(六)争议受理机制和投诉处理机制;
(七)其他需要提交的材料。
第九条 中华东谈主民共和国境内的个东谈主信息处理者自觉向专科认证机构肯求个东谈主信息出境个东谈主信息保护认证。
中华东谈主民共和国境外的个东谈主信息处理者肯求个东谈主信息出境个东谈主信息保护认证的,应当由其在境内开垦的专诚机构不祥指定代表协助进行肯求,并承担相应的法律牵涉,答应恪守中华东谈主民共和国个东谈主信息保护洽商法律规则并领受监督解决,在认证灵验期内领受专科认证机构的合手续监督。
第十条 个东谈主信息出境个东谈主信息保护认证重心评定以下施行:
(一)个东谈主信息出境的方针、领域、神志等的正当性、梗直性、必要性;
(二)境外个东谈主信息处理者、境外经受方场合国度不祥地区的个东谈主信息保护计谋法律和鸠集和数据安全环境对出境个东谈主信息安全的影响;
(三)境外个东谈主信息处理者、境外经受方的个东谈主信息保护水平是否达到中华东谈主民共和国法律、行政规则的章程和强制性国度步伐的条目;
(四)个东谈主信息处理者与境外经受方缔结的有法律拘谨力的公约是否商定了个东谈主信息保护的义务;
(五)个东谈主信息处理者、境外经受方的组织架构、解决体系、工夫措施能否充分灵验保险数据安全和个东谈主信息职权;
(六)专科认证机构把柄个东谈主信息保护认证干系步伐以为需要评定的其他事项。
第十一条 专科认证机构在开展认证举止中,发现个东谈主信息出境举止危害国度安全、大家利益不祥严重影响个东谈主信息职权的,应当实时向国度网信部门及洽商部门敷陈。
第十二条 专科认证机构应当在颁发认证文凭不祥认证文凭现象发生变化后5个责任日内,向天下认证招供大乡信息平台报送个东谈主信息出境个东谈主信息保护认证文凭干系信息,包括认证文凭编号、获证个东谈主信息处理者称号、认证领域以及文凭现象变化信息等。国度阛阓监督解决部门与国度网信部门设立认证信息分享机制。
第十三条 专科认证机构发现获证个东谈主信息处理者存在个东谈主信息出境情况与认证领域不一致等不再妥贴认证条目的,应当实时暂停、拔除干系认证文凭,并给以公布。
国度网信部门和洽商部门在个东谈主信息保护监督解决责任中发现获证个东谈主信息处理者存在前款情形的,专科认证机构应当配合实时暂停、拔除干系认证文凭,并给以公布。
第十四条 国度阛阓监督解决部门会同国度网信部门对个东谈主信息出境个东谈主信息保护认证举止进行监督,对认证过程和认证恶果进行抽查,对专科认证机构进行评价。
国度阛阓监督解决部门对个东谈主信息出境安全认证举止存在管事质料等问题的,视情节给以告戒、责令限期改正、歇业整顿;拒不整改或规按时限内未完成整改的,以及存在弄虚虚伪的,拔除其认证机构天禀,并给以公布。
专科认证机构通过躲避洽商情况、提供诞妄材料等不梗直妙技取得备案的,由国度网信部门给以拔除备案;发生严重罪犯情形受到歇业整顿、拔除认证机构天禀等行政处罚的,由国度网信部门给以刊出备案。
第十五条 任何组织和个东谈主发现获证个东谈主信息处理者违犯本方针向境外提供个东谈主信息的,不错向省级以上网信部门和洽商部门举报。
第十六条 省级以上网信部门和洽商部门发现获证个东谈主信息处理者存在较大风险不祥发生个东谈主信息安全事件的,不错照章对获证个东谈主信息处理者进行约谈。获证个东谈主信息处理者应当按条目整改,摒除隐患。
第十七条 履行个东谈主信息保护职责的干系部门、专科认证机构偏激责任主谈主员对在履行职责中明察的个东谈主阴事、个东谈主信息、买卖神秘、隐秘商务信息等应当照章给以隐秘,并采选相应的工夫措施和其他必要措施,保险干通盘据不得清晰不祥造孽向他东谈主提供、造孽使用。
第十八条 国度促进个东谈主信息出境个东谈主信息保护认证举止的海酬酢流与配合,鼓励个东谈主信息出境个东谈主信息保护认证与其他国度、地区、海外组织之间的互认。
第十九条 违犯本方针章程的,依据《中华东谈主民共和国个东谈主信息保护法》、《中华东谈主民共和国认证招供条例》等法律规则处理;组成罪犯的,照章根究处分。
第二十条 本方针自年月日起实行体育游戏app平台。
Powered by 开云「中国」kaiyun体育网址-登录入口 @2013-2022 RSS地图 HTML地图