互聯(lián)網(wǎng)法律法規(guī).jpg (51.27 KB, 下載次數(shù): 106)
下載附件
保存到相冊(cè)
2023-9-11 14:15 上傳
隨著數(shù)字時(shí)代的來臨,,數(shù)據(jù)作為新興生產(chǎn)要素,,成為社會(huì)經(jīng)濟(jì)發(fā)展的重要引擎,。在深度數(shù)字化與經(jīng)濟(jì)全球化的疊加下,包括個(gè)人信息在內(nèi)的數(shù)據(jù)大規(guī)模流動(dòng)日益頻繁,。數(shù)據(jù)跨境流動(dòng)在蓬勃發(fā)展的全球數(shù)字經(jīng)濟(jì)中發(fā)揮著越來越重要的作用,,其中的個(gè)人信息保護(hù)問題也成為各國(guó)關(guān)注的焦點(diǎn),。
2月24日,國(guó)家互聯(lián)網(wǎng)信息辦公室公布《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》(以下簡(jiǎn)稱《辦法》),,明確了個(gè)人信息出境標(biāo)準(zhǔn)合同(以下簡(jiǎn)稱“標(biāo)準(zhǔn)合同”)相關(guān)要求,,為個(gè)人信息處理者向境外提供個(gè)人信息的活動(dòng)提供了規(guī)范指引?!掇k法》不僅是《個(gè)人信息保護(hù)法》中“個(gè)人信息跨境提供規(guī)則”的細(xì)化落實(shí),,也是我國(guó)數(shù)據(jù)跨境流動(dòng)治理的重要實(shí)踐。
首先,,《辦法》是我國(guó)個(gè)人信息跨境治理體系的重要一環(huán),。2021年11月實(shí)施的《個(gè)人信息保護(hù)法》在第38條提出了安全評(píng)估、專業(yè)認(rèn)證和標(biāo)準(zhǔn)合同等個(gè)人信息跨境流動(dòng)方式,。2022年6月,,國(guó)家互聯(lián)網(wǎng)信息辦公室出臺(tái)了《數(shù)據(jù)出境安全評(píng)估辦法》;2022年11月,,國(guó)家市場(chǎng)監(jiān)督管理總局,、國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布了《關(guān)于實(shí)施個(gè)人信息保護(hù)認(rèn)證的公告》;2022年12月,,全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)發(fā)布了《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南—個(gè)人信息跨境處理活動(dòng)安全認(rèn)證規(guī)范V2.0》,,完成了安全評(píng)估與專業(yè)認(rèn)證條款的落地?!掇k法》是對(duì)“標(biāo)準(zhǔn)合同”相關(guān)制度的細(xì)化,,標(biāo)志著上位法相關(guān)要求的落實(shí)。上述模式互相補(bǔ)充,,實(shí)現(xiàn)了個(gè)人信息出境場(chǎng)景的全覆蓋,,構(gòu)建了較為完備數(shù)據(jù)跨境流動(dòng)治理體系。
其次,,《辦法》體現(xiàn)了我國(guó)個(gè)人信息跨境領(lǐng)域的制度創(chuàng)新,。《辦法》適用于個(gè)人信息處理者通過與境外接收方訂立個(gè)人信息出境標(biāo)準(zhǔn)合同的情形?!皹?biāo)準(zhǔn)合同”系監(jiān)管部門為了確保個(gè)人信息出境后享有不低于本國(guó)標(biāo)準(zhǔn)而要求個(gè)人信息處理者與境外接收方簽訂的合同范本,。《辦法》通過“標(biāo)準(zhǔn)合同”的方式將我國(guó)個(gè)人信息保護(hù)的相關(guān)規(guī)定轉(zhuǎn)化為境內(nèi)個(gè)人信息處理者與境外個(gè)人信息接收方的合同責(zé)任,。同時(shí),,個(gè)人信息主體也可以依據(jù)“標(biāo)準(zhǔn)合同”向個(gè)人信息處理者和境外接收方主張相關(guān)權(quán)利。
第三,,《辦法》明晰了標(biāo)準(zhǔn)合同適用范圍,,有利于發(fā)揮數(shù)據(jù)要素作用。《辦法》在安全有序的前提下,保障了數(shù)據(jù)相關(guān)業(yè)務(wù)的開展,?!掇k法》立足于數(shù)據(jù)分類分級(jí)保護(hù)制度,提供了一種便捷高效的個(gè)人信息跨境方式,?!皹?biāo)準(zhǔn)合同”適用于非關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者且處理個(gè)人信息未達(dá)到一定數(shù)量等情況,規(guī)定個(gè)人信息處理者可以采取“自評(píng)估+合同備案”的方式開展個(gè)人信息出境活動(dòng),?!皹?biāo)準(zhǔn)合同”是安全評(píng)估、專業(yè)認(rèn)證制度的補(bǔ)充,,形式上方便靈活,,確保了個(gè)人信息跨境流動(dòng)的效率,,有利于我國(guó)數(shù)字經(jīng)濟(jì)的發(fā)展,。
第四,《辦法》為個(gè)人信息處理者的合規(guī)工作提供了清晰指引,。《辦法》要求個(gè)人信息處理者向境外提供個(gè)人信息前,,應(yīng)當(dāng)開展個(gè)人信息保護(hù)影響評(píng)估。依據(jù)《辦法》,,個(gè)人信息處理者在開展個(gè)人信息出境活動(dòng)前應(yīng)當(dāng)重點(diǎn)關(guān)注以下方面,,包括處理個(gè)人信息的目的、范圍,、方式等的合法性,、正當(dāng)性、必要性,;出境個(gè)人信息的規(guī)模,、范圍、種類,、敏感程度,,個(gè)人信息出境可能對(duì)個(gè)人信息權(quán)益帶來的風(fēng)險(xiǎn);境外接收方承諾承擔(dān)的義務(wù),,以及履行義務(wù)的管理和技術(shù)措施,、能力等能否保障出境個(gè)人信息的安全;個(gè)人信息出境后遭到篡改,、破壞,、泄露、丟失,、非法利用等的風(fēng)險(xiǎn),,個(gè)人信息權(quán)益維護(hù)的渠道是否通暢等;境外接收方所在國(guó)家或者地區(qū)的個(gè)人信息保護(hù)政策和法規(guī)對(duì)標(biāo)準(zhǔn)合同履行的影響等。上述規(guī)定既強(qiáng)調(diào)了個(gè)人信息處理者的自評(píng)估責(zé)任,,也明確地劃定了相關(guān)責(zé)任范圍,,有利于數(shù)據(jù)合規(guī)工作的開展。
最后,,《辦法》有效平衡了數(shù)據(jù)跨境流動(dòng)與個(gè)人信息保護(hù)的關(guān)系,。數(shù)據(jù)跨境流動(dòng)是國(guó)際經(jīng)濟(jì)合作的重要基礎(chǔ),如何處理安全與發(fā)展的關(guān)系是開展相關(guān)活動(dòng)的前提,。一方面,,“標(biāo)準(zhǔn)合同”有效保障了個(gè)人信息出境活動(dòng)及相關(guān)業(yè)務(wù)的正常進(jìn)行?!皹?biāo)準(zhǔn)合同”靈活高效,,降低了合規(guī)成本,有利于相關(guān)企業(yè)正常業(yè)務(wù)的開展,。另一方面,,“標(biāo)準(zhǔn)合同”確保了數(shù)據(jù)跨境中的個(gè)人信息安全?!掇k法》規(guī)定“個(gè)人信息處理者可以與境外接收方約定其他條款,,但不得與標(biāo)準(zhǔn)合同相沖突”,有效落實(shí)了個(gè)人信息保護(hù)與數(shù)據(jù)安全相關(guān)要求,?!皹?biāo)準(zhǔn)合同”不僅有助于個(gè)人信息保護(hù)目的的實(shí)現(xiàn),也為相關(guān)規(guī)則的國(guó)際對(duì)接預(yù)留了空間,。
綜上,,《辦法》立足于個(gè)人信息保護(hù)領(lǐng)域基礎(chǔ)性法律,細(xì)化了個(gè)人信息跨境相關(guān)規(guī)定,,體現(xiàn)了我國(guó)個(gè)人信息跨境治理的體系性和務(wù)實(shí)性,,為個(gè)人信息保護(hù)與數(shù)字經(jīng)濟(jì)發(fā)展提供了有力保障。(作者:吳玄 上海師范大學(xué)哲學(xué)與法政學(xué)院副教授) |