国度互联网信息办公室关于《小我信息出境安然评价办法(收罗看法稿)》地下收罗看法的告诉

2019-06-13 09:29 来源: 网信办网站
【字体:大年夜 打印

为保证小我信息安然,保护搜集空间主权、国度安然、社会公共好处,保护公平易近、法人的合法权益,根据《中华人平易近共和国搜集安然法》等司法律例,国度互联网信息办公室会同有关部分草拟了《小我信息出境安然评价办法(收罗看法稿)》,现向社会地下收罗看法。有关单位和各界人士可以在2019年7月13日前,经过过程以下方法提出看法:

1.登录中国当局法制信息网(网址:http://www.chinalaw.gov.cn),进入首页的“立法看法征集”提出看法。

2.经过过程电子邮件方法发送至:security@cac.gov.cn

3.经过过程信函方法将看法寄至:北京市西城区车公庄大年夜街11号国度互联网信息办公室搜集安然调和局,邮编100044,并在信封上注明“小我信息出境安然评价办法收罗看法”。

附件:小我信息出境安然评价办法(收罗看法稿)

国度互联网信息办公室
2019年6月13日

小我信息出境安然评价办法
(收罗看法稿)

第一条 为保证数据跨境活动中的小我信息安然,根据《中华人平易近共和国搜集安然法》等相干司法律例,制订本办法。

第二条 搜集运营者向境外供给在中华人平易近共和国境内运营中搜集的小我信息(以下称小我信息出境),应当按照本办法停止安然评价。经安然评价认定小我信息出境能够影响国度安然、伤害公共好处,或许难以有效保证小我信息安然的,不得出境。

国度关于小我信息出境另有规定的,从其规定。

第三条 小我信息出境前,搜集运营者应当向地点地省级网信部分申报小我信息出境安然评价。

向不合的接收者供给小我信息应当分别申报安然评价,向同一接收者屡次或持续供给小我信息无需屡次评价。

每2年或许小我信息出境目标、类型和境外保存时间产生变更时应当重新评价。

第四条 搜集运营者申报小我信息出境安然评价应当供赐与下材料,并对材料的真实性、精确性担任:

(一)申报书。

(二)搜集运营者与接收者签订的合同。

(三)小我信息出境安然风险及安然保证办法分析申报。

(四)国度网信部分请求供给的其他材料。

第五条 省级网信部分在收到小我信息出境安然评价申报材料并核对其完全性后,应当组织专家或技巧力量停止安然评价。安然评价应当在15个任务日内完成,情况复杂的可以恰当延长。

第六条 小我信息出境安然评价重点评价以下内容:

(一)能否符合国度有关司法律例和政策规定。

(二)合同条目能否可以或许充分保证小我信息主体合法权益。

(三)合同可否取得有效履行。

(四)搜集运营者或接收者能否有伤害小我信息主体合法权益的汗青、能否产生过严重年夜搜集安然事宜。

(五)搜集运营者取得小我信息能否合法、合法。

(六)其他应当评价的内容。

第七条 省级网信部分在将小我信息出境安然评价结论传递搜集运营者的同时,将小我信息出境安然评价情况报国度网信部分。

搜集运营者对省级网信部分的小我信息出境安然评价结论存在贰言的,可以向国度网信部分提出申述。

第八条 搜集运营者应当建立小我信息出境记录并且至少保存5年,记录包含:

(一)向境外供给小我信息的日期时间。

(二)接收者的身份,包含但不限于接收者的称号、地址、接洽方法等。

(三)向境外供给的小我信息的类型及数量、敏感程度。

(四)国度网信部分规定的其他内容。

第九条 搜集运营者应当每年12月31日前将本年度小我信息出境情况、合同实施情况等报地点地省级网信部分。

产生较大年夜数据安然事宜时,应及时报地点地省级网信部分。

第十条 省级网信部分应当定期组织检查运营者的小我信息出境记录等小我信息出境情况,重点检查合同规定义务的实施情况、能否存在背背国度规定或伤害小我信息主体合法权益的行动等。

发明伤害小我信息主体合法权益、数据泄漏安然事宜等情况时,应当及时请求搜集运营者整改,经过过程搜集运营者催促接收者整改。

第十一条 出现以下情况之一时,网信部分可以请求搜集运营者暂停或终止向境外供给小我信息:

(一)搜集运营者或接收者产生较大年夜数据泄漏、数据滥用等事宜。

(二)小我信息主体不克不及或许难以保护小我合法权益。

(三)搜集运营者或接收者有力保证小我信息安然。

第十二条 任何小我和组织有权对背背本方律例定向境外供给小我信息的行动,向省级以上彀信部分或许相干部分告发。

第十三条 搜集运营者与小我信息接收者签订的合同或许其他有司法效力的文件(统称合同),应当明白:

(一)小我信息出境的目标、类型、保存时限。

(二)小我信息主体是合同中触及小我信息主体权益的条目的受益人。

(三)小我信息主体合法权益遭到伤害时,可以自行或许拜托代理人向搜集运营者或许接收者或许两边索赔,搜集运营者或许接收者应当予以补偿,除非证明没有义务。

(四)接收者地点国度司法情况产生变更招致合同难以实施时,应当终止合同,或许重新停止安然评价。

(五)合同的终止不克不及免除合同中触及小我信息主体合法权益有关条目规定的搜集运营者和接收者的义务和义务,除非接收者曾经烧毁了接收到的小我信息或作了匿名化处理。

(六)两边商定的其他内容。

第十四条 合同应当明白搜集运营者承当以下义务和义务:

(一)以电子邮件、即时通信、信函、传真等方法告诉小我信息主体搜集运营者和接收者的根本情况,和向境外供给小我信息的目标、类型和保存时间。

(二)应小我信息主体的请求,供给本合同的正本。

(三)应请求向接收者传达小我信息主体诉求,包含向接收者索赔;小我信息主体不克不及从接收者取得补偿时,先行赔付。

第十五条 合同应当明白接收者承当以下义务和义务:

(一)为小我信息主体供给拜访其小我信息的门路,小我信息主体请求更正或许删除其小我信息时,应在公道的价值和时限内予以照应、更正或许删除。

(二)按照合同商定的目标应用小我信息,小我信息的境外保存克日不得超出合同商定的时限。

(三)确认签订合同及实施合同义务不会背背接收者地点国度的司法请求,当接收者地点国度和地区司法情况产生变更能够影响合同履行时,应当及时告诉搜集运营者,并经过过程搜集运营者申报搜集运营者地点地省级网信部分。

第十六条 合同应当明白接收者不得将接收到的小我信息传输给第三方,除非满足以下条件:

(一)搜集运营者曾经经过过程电子邮件、即时通信、信函、传真等方法将小我信息传输给第三方的目标、第三方的身份和国别,和传输的小我信息类型、第三方保存时限等告诉小我信息主体。

(二)接收者承诺在小我信息主体请求停止向第三方传输时,停止传输并请求第三方烧毁曾经接收到的小我信息。

(三)触及到小我敏感信息时,已征得小我信息主体赞成。

(四)因向第三方传输小我信息对小我信息主体合法权益带来伤害时,搜集运营者赞成先行承当赔付义务。

第十七条 搜集运营者关于小我信息出境安然风险及安然保证办法分析申报应当至少包含:

(一)搜集运营者和接收者的背景、范围、营业、财务、信用、搜集安然才能等。

(二)小我信息出境筹划,包含持续时间、触及的小我信息主体数量、向境外供给的小我信息范围、小我信息出境后能否会再向第三方传输等。

(三)小我信息出境风险分析和保证小我信息安然和小我信息主体合法权益的办法。

第十八条 搜集运营者背背本方律例定向境外供给小我信息的,按照有关司法律例停止处理。

第十九条 我国参与的或许与其他国度和地区、国际组织缔结的合同、协定等对小我信息出境有明白规定的,实用其规定,我国声明保存的条目除外。

第二十条 境外机构运营活动中,经过过程互联网等搜集境内用户小我信息,应当在境内经过过程法定代表人或许机构实施本办法中搜集运营者的义务和义务。

第二十一条 本办法以下用语的含义:

(一)搜集运营者,是指搜集的一切者、管理者和搜集办事供给者。

(二)小我信息,是指以电子或许其他方法记录的可以或许伶仃或许与其他信息结合辨认天然人小我身份的各类信息,包含但不限于天然人的姓名、出身日期、身份证件号码、小我生物辨认信息、住址、德律风号码等。

(三)小我敏感信息,是指一旦被泄漏、盗取、修改、不法应用能够伤害小我信息主体人身、家当安然,或招致小我信息主体荣誉、身心安康遭到伤害等的小我信息。

第二十二条 本办法自 年 月 日起实施。

【我要纠错】 义务编辑:李润发
扫一扫在手机翻开以后页
回到 顶部