日前，國家互聯(lián)網(wǎng)信息辦公室發(fā)布數據出境安全管理政策問(wèn)答。
國家互聯(lián)網(wǎng)信息辦公室表示，《網(wǎng)絡(luò )安全法》《數據安全法》《個(gè)人信息保護法》在法律層面對數據出境活動(dòng)作出明確規定。相關(guān)規定不是針對所有數據，只限于重要數據和個(gè)人信息。對于確需出境的重要數據，法律作了制度上的安排，經(jīng)數據出境安全評估認為不會(huì )危害國家安全和社會(huì )公共利益的，可以出境。對于個(gè)人信息出境，法律規定了數據出境安全評估、個(gè)人信息保護認證、個(gè)人信息出境標準合同等多種途徑。
據悉，截至2025年3月，國家互聯(lián)網(wǎng)信息辦公室共完成數據出境安全評估項目298個(gè)，其中，44個(gè)申報項目涉及重要數據，評估結果為不通過(guò)的有7個(gè)，不通過(guò)率為15.9％；44個(gè)申報項目涉及509個(gè)重要數據項，評估后準予出境的重要數據項為325個(gè)，占申報數據項總數的63.9％。
國家互聯(lián)網(wǎng)信息辦公室、國家數據局先后完成天津、北京、海南、上海、浙江等地自貿試驗區（港）數據出境負面清單備案，對汽車(chē)、醫藥、零售、民航、再保險、深海業(yè)、種業(yè)等17個(gè)領(lǐng)域數據跨境流動(dòng)發(fā)揮促進(jìn)作用。國家互聯(lián)網(wǎng)信息辦公室會(huì )同有關(guān)部門(mén)正在指導各自貿試驗區結合各自產(chǎn)業(yè)發(fā)展特點(diǎn)制定數據出境負面清單，隨著(zhù)更多負面清單的發(fā)布實(shí)施，覆蓋的領(lǐng)域會(huì )越來(lái)越寬。
《個(gè)人信息保護法》第六條規定，“處理個(gè)人信息應當具有明確、合理的目的，并應當與處理目的直接相關(guān)，采取對個(gè)人權益影響最小的方式。收集個(gè)人信息，應當限于實(shí)現處理目的的最小范圍，不得過(guò)度收集個(gè)人信息”；第十九條規定，“除法律、行政法規另有規定外，個(gè)人信息的保存期限應當為實(shí)現處理目的所必要的最短時(shí)間”。
對此，國家互聯(lián)網(wǎng)信息辦公室表示，根據上述法律規定，判斷“必要性”的考量因素包括與處理目的直接相關(guān)、對個(gè)人權益影響最小、限于實(shí)現處理目的的最小范圍、保存期限為實(shí)現處理目的所必要的最短時(shí)間等4方面。落實(shí)法律規定，國家互聯(lián)網(wǎng)信息辦公室在開(kāi)展數據出境安全評估工作中，將充分考量數據處理者申報事項的業(yè)務(wù)場(chǎng)景和實(shí)際需求，對個(gè)人信息出境必要性進(jìn)行評估，評估要點(diǎn)主要包括出境活動(dòng)本身的必要性、涉及自然人規模的必要性以及出境個(gè)人信息數據項范圍的必要性等。數據出境涉及眾多行業(yè)領(lǐng)域，國家互聯(lián)網(wǎng)信息辦公室會(huì )同相關(guān)行業(yè)主管部門(mén)，逐步細化明確具體行業(yè)領(lǐng)域的數據出境業(yè)務(wù)場(chǎng)景以及個(gè)人信息出境必要范圍，為企業(yè)機構數據出境提供更為細化的政策指引。
何為重要數據？國家互聯(lián)網(wǎng)信息辦公室表示，根據《網(wǎng)絡(luò )數據安全管理條例》第六十二條規定，重要數據是指特定領(lǐng)域、特定群體、特定區域或者達到一定精度和規模，一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，可能直接危害國家安全、經(jīng)濟運行、社會(huì )穩定、公共健康和安全的數據。對于確需出境的重要數據，法律作了制度上的安排，經(jīng)數據出境安全評估認為不會(huì )危害國家安全和社會(huì )公共利益的，可以出境。
