個人信息“出海”需筑牢安全保護網
2023-02-27 11:44:37|
來源:深圳特區報 作者:
【資料圖】
原標題:個人信息“出海”需筑牢安全保護網
近日,國家網信辦公布了《個人信息出境標準合同辦法》,自2023年6月1日起施行。出臺該《辦法》的目的,是落實《個人信息保護法》的規定,保護個人信息權益,規范個人信息出境活動。
眾所周知,在大數據時代,信息已經成為重要的生產要素之一。而個人信息不僅涉及到個人的隱私,實際上也是匯聚成國家信息安全的重要渠道。近些年來,個人信息出境的需求快速增長,但由于管理不規范,部分企業和信息管理人員安全意識淡薄,導致中國公民個人信息泄露,甚至成為影響國家信息安全的事件并不鮮見。因此,對于個人信息處理者來說,如何確保個人信息的安全,是對外交流過程中必須予以高度關注的重要問題。
此次《辦法》規定了個人信息出境標準合同的適用范圍、訂立條件和備案要求,明確了標準合同范本,為向境外提供個人信息提供了具體指引。《辦法》明確,通過訂立標準合同方式向境外提供個人信息的個人信息處理者,必須同時符合非關鍵信息基礎設施運營者、處理個人信息不滿100萬人的等四種情形。否則,個人信息出海就必須采用數據出境安全評估方式來進行。
針對有些個人信息處理者“化整為零”“暗度陳倉”式的數據出海做法,《辦法》強調,個人信息處理者不得采取數量拆分等手段,將依法應當通過出境安全評估的個人信息通過訂立標準合同的方式向境外提供。對于違反規定的,要依法依規進行處理。構成犯罪的,則要依法追究刑事責任。
隨著《個人信息保護認證實施規則》與此次的《個人信息出境標準合同辦法》相繼出臺,意味著我國對個人信息出海的安全保障防護網基本建立起來了。
(作者:李長安?系對外經濟貿易大學國家對外開放研究院研究員)