点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:专家解读|个人信息出境进入“标准化”法治时代
首页> 法治频道> 理论·实践 > 正文

专家解读|个人信息出境进入“标准化”法治时代

来源:网信中国2023-03-07 22:04

  作者:赵精武(北京航空航天大学法学院副教授)

  在数据要素市场化配置的国家战略导向下,数据安全高效出境顺势成为立法工作的重要内容。《网络安全法》《数据安全法》《个人信息保护法》建构起全方位的数据安全和个人信息保障体系,但是数据安全不等于限制数据流动,而是为了促成数据更高效的流动。在此背景下,我国出台了《数据出境安全评估办法》,解决了涉及大量个人信息、重要数据的出境安全问题。但是,数据出境立法进程并没有就此止步。为了满足企业数据出境的业务需求以及迎合不同规模数据出境的行业特征,国家互联网信息办公室又出台了《个人信息出境标准合同办法》(下简称《办法》)。这不仅意味着我国数据出境立法的体系化工作取得巨大成就,也意味着我国个人信息出境就此步入“标准化”法治时代。

  一、数据安全监管理念升级,合规出境渠道多元化

  数字经济的创新发展离不开数据资源的供给与流动,为了进一步解放数据资源在数字市场中的生产要素功能,填补数据合规出境的单一性,国家互联网信息办公室一针见血地点出行业痛点,以标准化合同的制度模式为企业数据出境提供了另一种可能性。与过去强监管模式相比,《办法》体现了我国监管机构在长期的数据安全监管实践活动中所探索出的新型监管理念和监管模式,即将行政监管与企业自主合规相结合。

  (一)定底线,留磋商。《办法》看似对企业个人信息出境合同作出了种种限制,甚至还列明了《个人信息出境标准合同》,但这种表现的背后却体现了我国的监管智慧:在私法层面,合同的生命在于意思自治和自主磋商,《办法》并没有事无巨细地限定企业应当怎么订立合同,而是以示范性的标准合同的形式指引企业应当如何完成的个人信息保障义务。《办法》第6条规定标准合同应当按照《办法》附件订立,但同时也允许在与附件内容不冲突的情况下约定其他条款。

  (二)填空白,多渠道。《数据出境安全评估办法》的出台解决了大规模个人信息、重要数据的安全出境问题,但是对于出境数据规模不大、不属于关键信息基础设施运营者的其他企业而言,采取同样的数据出境模式又未免存在合规成本过高等问题。《办法》第4条则明确了标准合同机制适用应当同时符合以下情形:一是非关键信息基础设施运营者;二是处理个人信息不满100万人的;三是自上年1月1日起累计向境外提供个人信息不满10万人的;四是自上年1月1日起累计向境外提供敏感个人信息不满1万人的。该条直接说明了《办法》对数据出境安全评估机制适用范围的填补,企业在出境部分个人信息时,可选择的合规模式更加多元。

  (三)重备案,强保密。《办法》第3条明确提及了适用原则包括“自主缔约与备案管理相结合”“保护权益与防范风险相结合”等。一方面,这里的“备案”不同于数据安全评估机制所要求的实质性审查,而是强调监管机构仅对提交材料进行形式审查,至于备案材料的真实性则由企业自行负责。另一方面,这里的“防范风险”除了强调个人信息处理者需要控制个人信息出境的安全风险,还强调了备案机构及其工作人员同样对备案材料负有保密义务,个人信息处理者不必担心主动备案出境合同可能会导致商业秘密等泄露,更不用担心因泄露而导致潜在的商业机会丧失。

  二、数据出境立法呈体系化趋向,条款内容“承上启下”

  时至今日,我国数据安全立法经历了从无到有、从有到优的发展历程,随着《网络安全法》《数据安全法》《个人信息保护法》相继颁布,我国的数据立法工作呈现纵深化、专题化和领域化的发展趋势。在数据安全出境领域,前三部法律明确了数据出境的基本原则和基本制度架构,而此次的《办法》和《数据出境安全评估办法》等则构成了数据安全出境体系的具体内容,并且除了适用范围具有相互填补衔接的特点之外,在立法目标和具体条款上同样实现了监管标准的统一化和体系化。

  (一)数据出境需进行个人信息保护影响评估。《个人信息保护法》第55条和第56条规定了“向境外提供个人信息”时应当事前进行个人信息保护影响评估,并明确了评估事项主要包括处理目的、处理方式、个人权益影响及安全风险、风险匹配度等。而《办法》第5条则将个人信息保护影响评估事项进一步细化,专门针对个人信息出境之后的潜在风险点作出了一体性评估要求,包括但不限于境外接收方能否履行承诺的个人信息保护法义务、出境后是否存在非法利用、泄露等风险、境外接收方所在国家或地区的相关立法能否保障标准合同的履行。

  (二)“安全评估、标准合同、机构认证”出境机制并行。《个人信息保护法》第38条规定了个人信息出境需要满足的法定条件包括“安全评估”“个人信息保护认证”和“标准合同”。《数据出境安全评估办法》公布后不到一年内,国家互联网信息办公室紧锣密鼓地颁布《办法》,意味着我国个人信息出境机制正在逐渐按照上位法《个人信息保护法》的内容逐一补全,企业数据出境业务合规的选择空间更加广阔。

  (三)依照上位法确定标准合同内容,并未实际增加企业合规成本。《办法》附件所列明的标准合同条款内容绝大部分均是以《个人信息保护法》所涉及的个人信息主体权利和个人信息处理者义务为基础,企业依据《个人信息保护法》要求落实个人信息保护义务的同时,实际上也在完成个人信息出境标准合同所要求的义务。附件标准合同的“定义”部分与《个人信息保护法》所规定的个人信息主体、个人信息、敏感个人信息等概念保持一致,至于“个人信息处理者的义务”“境外接收方的义务”“个人信息主体权利”等内容则是针对个人信息出境场景的风险特殊性,细化了《个人信息保护法》规定的义务履行方式和权利行使方式,保持了监管标准的一致性。

  三、数据安全风险治理新探索:打造可信可控的个人信息出境模式

  现阶段,网民往往在繁琐冗杂的隐私政策、用户协议等平台规则中“迷失方向”,在一次次点击“同意”按钮时,又在担心自己的个人信息出境之后是否安全,这种社会公众对个人信息出境乃至数据流动安全性的不信任已经成为数据要素市场化配置的关键阻碍。为了保障自然人个人信息权益,同时最大限度地实现个人信息效用,《办法》选择从个人信息出境最直接的风险来源切入——以出境后的个人信息安全保障为重心,以救济方式、违约责任、争议解决机制等方式消解社会公众对个人信息出境的不信任,同时确保境外接收方能够按照合同约定履行义务。这种数据安全风险治理新探索主要体现在以下两个方面。

  (一)个人信息主体维权有所依,相互推诿不复在。附件标准合同在“第六条救济”中明确了境外接收者需要向个人信息主体提供询问或投诉的具体渠道,以网站公告或单独通知的方式告知境外接收方的固定联系人,避免个人信息主体维权时对于境外接收方“可望不可及”。个人信息主体再也不用担心发生争议时个人信息处理者与境外接收方相互“踢皮球”,将争议问题推诿给对方。

  (二)违约责任保障合同义务履行,仲裁或诉讼解决先行赔偿问题。附件标准合同以个人信息主体的权利保障为优先事项,规定了违约方需要承担民事责任、行政责任乃至刑事责任,同时提及了双方依法承担连带责任的,个人信息主体完全有权选择其中一方或双方承担责任。一方承担的责任超过其应当承担的责任份额时,有权向另一方追偿。

[ 责编:孙满桃 ]
阅读剩余全文(

相关阅读

您此时的心情

光明云投
新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 2025年数字丝路发展论坛新闻发布会

  • 不再遗憾!因为“这条小鱼在乎”

独家策划

推荐阅读
钙钛矿太阳能电池因成本低、效率高、易加工等优势备受关注,可应用于光伏发电、车载光伏、光伏建筑等领域。
2025-07-03 09:59
目前,对于10厘米以上大型空间碎片,航天器通常采用主动规避的策略,通过轨道调整,避开可能的碰撞路径。
2025-07-03 09:58
6月26日,中国民航局官网发布公告,提到为切实保障航空运行安全,自2025年6月28日起,禁止旅客携带没有3C标识、3C标识不清晰、被召回型号或批次的充电宝乘坐境内航班。
2025-07-03 09:56
药膳制作师既要懂烹饪,是餐厅的大厨,又要懂中医药理论知识,特别是能够作为食药物质的中药材。
2025-07-03 09:55
运动有助于健康和抗衰老。但究竟是什么让运动有这种奇效呢?我国研究团队历时6年,首次系统解析了人体对急性单次运动与长期规律运动的分子-细胞动态响应谱,揭示肾脏是运动效应的关键应答器官——其内源代谢物甜菜碱作为衰老延缓的核心分子信使,通过靶向抑制天然免疫枢纽激酶TBK1,协同阻遏炎症并缓解多器官衰老进程。
2025-07-03 05:20
近日,四川乐山一小伙感觉身体不适独自乘出租车前往医院就诊,途中开启“超强自救”模式:联系妈妈告知情况、打110报警求助、打120告知医院准备急救。如果长期处于焦虑引起的躯体化障碍状态,患者会反复出现头痛、心慌、呼吸急促、胃肠紊乱、肢体疼痛、睡眠问题等。
2025-07-02 10:06
使用人工智能大模型时,不少人或许都遇到过类似问题:它们有时会捏造细节,甚至“一本正经地胡说八道”。当“喂给”大模型的训练数据包含虚假信息时,它就会产生“幻觉”、给出错误答案。
2025-07-02 10:05
中国国际航空公司所属的国产C909客机平稳降落在蒙古国乌兰巴托成吉思汗国际机场,标志着国航首条C909国际航线正式开通。早8时许,这架C909客机从呼和浩特起飞,经过1个多小时飞行抵达乌兰巴托。
2025-07-02 10:03
农业是国民经济的基础,农业领域形成新质生产力是国民经济形成和发展新质生产力的基础和“底盘”。 农业新质生产力是通过提升劳动者素质、优化劳动资料和创新利用劳动对象,实现全要素生产率的显著提高。
2025-07-02 10:01
团队基于卫星遥感数据构建了1988年至2021年青藏高原30米分辨率人工草地数据集,明确了青藏高原主要的人工草地类型及其时空分布特征,并揭示了青藏高原人工草地的迅速扩张及其驱动机制。
2025-07-02 09:59
屠光绍认为,金融机构在应用人工智能时必须在服务投资人与消费者之间寻求平衡,避免AI鸿沟,坚守金融服务大众的初心。鲍建敏倡导构建产学研深度融合、开放共赢的人工智能金融生态体系,搭建跨机构、跨领域的协同创新平台。
2025-07-01 10:13
6月30日,2025温布尔登网球锦标赛在英国伦敦拉开大幕,引发球迷关注。在草地球场,球的速度更快且弹跳不规则,比赛回合较短,发球就成为球员们的重要“武器”。红土球场并不是天然土壤,而是分层分布着碎砖粉、白色碎石灰石、碎石等。
2025-07-01 10:09
7月1日起,医保定点医药机构在销售药品时,必须按要求扫药品追溯码后方可进行医保基金结算;2026年1月1日起,所有医药机构都要实现药品追溯码全量采集上传。步,进入国家医保局微信公众号主页,点击服务、药品追溯信息查询,进入查询页面;或进入国家医保局微信公众号消息对话页,点击医保服务、药品追溯信息查询,进入查询页面。
2025-07-01 10:09
记者从国家航天局获悉,7月1日,该局发布行星探测工程天问二号探测器在轨获取的地月影像图。(国家航天局供图)  月球全色图,由天问二号探测器的窄视场导航敏感器于2025年5月30日15时拍摄,经辐射校正处理后制作而成。
2025-07-01 10:08
龙芯中科近日正式发布基于国产自主指令集龙架构研发的服务器处理器龙芯3C6000系列芯片、工控领域及移动终端处理器龙芯2K3000/3B6000M芯片以及相关整机和解决方案。
2025-07-01 10:06
四大家鱼,即青鱼、草鱼、鲢鱼、鳙鱼,是我国重要的经济鱼类,占淡水鱼类养殖总量的“半壁江山”,尤以长江流域所产鱼品质最优。但人工养殖久了,鱼类品质逐渐下降,需要捕捞野生鱼种来更换,确保鱼类种质“基因库”稳定。
2025-06-30 04:50
FAST如今每天观测时长接近24小时,每年总观测时长超过5300小时,持续不断地为科学家提供宝贵的数据。
2025-06-30 09:52
华南农业大学积极探索应用大数据、人工智能等技术加速育种创新,“华航香银针”就是创新成果之一。
2025-06-30 09:51
在近日落下帷幕的第十五届全国周培源大学生力学竞赛中,一位特殊的“考生”吸引了人们目光。
2025-06-30 09:51
6月29日,在海南文昌卫星超级工厂项目建设现场,各方正全力以赴加快工厂投产进程。
2025-06-30 09:51
加载更多