Page 25 - 金融科技视界2022-8期
P. 25

Technical Tracking
                                                                                                  技术追踪







               《数据出境安全评估办法》正式实施的


                               价值分析与产业影响思考



                                                       来源 | 绿盟科技




                2022年9月1日,国家互联网信
            息办公室发布的《数据出境安全评
            估办法》(以下简称《评估办法》)
            正式实施。《评估办法》旨在规范

            数据出境活动,保护个人信息权
            益,促进数据跨境安全、自由流动。
            本文主要分析《评估办法》的价值

            特点、《评估办法》主要内容及其对
            促进数据安全产业发展的思考。


                                              的内容和工作机制等做出具体规                    “重要数据出境的管理办法”进

                          一                   定,是对其上位法相关制度框架                    一步明确为“数据出境安全评估
                                              的细化发展,有效推进了数据出                    办法”,有利于推进规则合一并提
              《评估办法》价值特点分析                    境安全评估制度的闭环。                       高立法效率。



               《评估办法》作为部门规章,                      二、实现规则划一。此前《数                     三、明确范围界定。国家互联
            其法规价值在于落实《网络安全                    据安全法》在规定“重要数据出                    网办公室对数据出境安全评估相
            法》《数据安全法》《个人信息保                   境安全评估”时,将“关键基础设                   关管理办法进行过三次公开征求
            护法》等上位法构建的数据出境                    施重要数据”和其他重要数据进                    意见,分别是:2017版《个人信息
            安全评估制度,其价值特点可归纳                   行区分,即:关键信息基础设施运                   和重要数据出境安全评估办法(征

            为以下三方面:                           营者的重要数据出境安全管理,                    求意见稿)》、2019版《个人信息出
                                              适用《网络安全法》,其他数据处                   境安全评估办法(征求意见稿)》
                一、推进制度闭环。《网络安                 理者的重要数据出境安全管理,                    及2021版《数据出境安全评估办

            全法》(第37条)、《数据安全法》                 由国家网信部门会同国务院有关                    法(征求意见稿)》。不难看出,此
            (第31条)、《个人信息保护法》                  部门制定重要数据的出境安全管                    次《评估办法》的颁布,将个人信
            (第40条)对于重要数据和个人                   理办法。《评估办法》的颁布,在                   息、重要信息等统一纳入数据出境
            信息的出境安全评估做出了制度                    重要数据主体方面不再突出强调                    评估的范畴,进一步统一和明确了
            授权并预留了法规细化空间。《评                   关键信息基础设施运营者和其他                    需评估信息的范围,有助于推进数

            估办法》对于数据出境安全评估                    重要数据运营主体的区分,并将                    据出境评估工作的统一性。

                                                                                        2022.8  金融科技视界     23
   20   21   22   23   24   25   26   27   28   29   30