2022-08-07-毕马威-数据出境安全评估管理建议_14页_1mb

数据出境安全评估管理建议总结

核心内容概述

《数据出境安全评估办法》的出台是落实《网络安全法》《数据安全法》《个人信息保护法》的重要举措，旨在规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益，同时促进数据跨境安全、自由流动。该办法自2022年9月1日起即将生效，标志着中国在数据跨境管理方面进入更加系统化和制度化的阶段。

主要观点

• 数据出境活动需遵循合法、正当、必要原则，确保数据主体的知情权和同意权。
• 数据处理者需履行合同合规性义务，包括签署标准合同、执行合同备案、开展合规审计等。
• 境外接收方也需遵守相应义务，如数据留存、安全保护、应急处置、配合监管等。
• 数据出境需进行风险自评估，为国家网信部门的安全评估做准备，以提高合规效率和响应能力。
• 数据出境管理流程应与现有数据分级分类、个人信息保护影响评估等机制集成，形成统一管理体系。

关键信息

数据出境相关法律法规的演进

受监管的数据类型

1. 个人信息：与已识别或可识别自然人有关的信息，不包括匿名化处理后的信息。
2. 敏感个人信息：如身份证号、银行账户、健康记录等，一旦泄露可能对个人权益造成严重损害。
3. 重要数据：可能危害国家安全、经济运行、社会稳定等的数据，如政府信息、人口数据、基因信息、地理信息等。

风险自评估建议

• 目的与范围评估：明确数据出境的目的、范围、方式。
• 合法权益风险评估：分析数据出境对数据主体权益的影响。
• 安全保障能力评估：包括数据生命周期保护、接收方安全技术和管理能力。
• 合同合规性评估：签署并执行标准合同，确保合同内容符合法律要求。
• 历史违规记录评估：审查数据处理者及接收方的历史合规情况。
• 接收方所在国家或地区政策法规环境评估：评估境外接收方所在国的数据保护水平和网络安全环境。

风险自评估报告主要内容

• 数据出境风险评估（包括数据类别、规模、出境目的等）。
• 数据安全评估（发送方与接收方的网络安全能力）。
• 合同约束风险评估（合同内容、合规性、备案情况等）。

安全评估申报流程

• 识别高风险出境活动。
• 完成风险自评估并进行整改。
• 提交安全评估申请，配合国家网信部门的评估工作。

下一步工作建议

有待监管明确事项

• 个人信息出境标准合同的具体要求和法律文件格式。
• 重要数据目录的界定和分类。
• 风险自评估和安全评估的具体指南与模板。
• 安全评估申报和沟通的流程与方式。
• 个人信息保护认证的流程和标准。

毕马威服务支持

毕马威提供网络安全评估平台及相关服务，帮助企业进行数据出境合规管理，包括：

• 风险自评估支持
• 合同合规性审查
• 安全评估申报协助
• 数据分类与分级管理
• 个人信息保护影响评估

联系我们

注意事项

• 本文档内容仅供参考，不构成任何法律建议。
• 毕马威不保证文档内容的持续准确性。
• 本文档由毕马威企业咨询（中国）有限公司发布，受其版权保护。