网信办:收集运营者向境外供应个人信息应平安评价

网信办:收集运营者向境外供应个人信息应平安评价

新京报快讯 据中国网信网音讯,6月13日,国度互联网信息办公室宣布关于《小我信息出境平安评价设施(征求看法稿)》公然征求看法的关照:

为保证小我信息平安,珍爱网络空间主权、国度平安、社会公共利益,珍爱国民、法人的公道权益,依据《中华人民共和国网络平安法》等执法法规,国度互联网信息办公室会同有关部分草拟了《小我信息出境平安评价设施(征求看法稿)》,现向社会公然征求看法。有关单元和各界人士可以或许在2019年7月13日前,经由过程以下体式格局提出看法:

1.登录中国政府法制信息网(网址:http://www.chinalaw.gov.cn),进入首页的“立法看法征集”提出看法。

2.经由过程电子邮件体式格局发送至:security@cac.gov.cn

3.经由过程信函体式格局将看法寄至:北京市西城区车公庄大街11号国度互联网信息办公室网络平安谐和局,邮编100044,并在信封上说明“小我信息出境平安评价设施征求看法”。

国度互联网信息办公室

2019年6月13日

小我信息出境平安评价设施

(征求看法稿)

第一条 为保证数据跨境活动中的小我信息平安,依据《中华人民共和国网络平安法》等相干执法法规,制订本设施。

第二条 网络运营者向境外供应在中华人民共和国境内运营中网络的小我信息(以下称小我信息出境),应该遵照本设施举行平安评价。经平安评价认定小我信息出境可以或许影响国度平安、损伤公共利益,或许难以有用保证小我信息平安的,不得出境。

国度关于小我信息出境尚有划定的,从其划定。

第三条 小我信息出境前,网络运营者应该向地点地省级网信部分申报小我信息出境平安评价。

向分歧的接收者供应小我信息应该离别申报平安评价,向统一接收者屡次或一连供应小我信息无需屡次评价。

每2年或许小我信息出境目标、范例和境外生存时候发作变化时应该从新评价。

第四条 网络运营者申报小我信息出境平安评价应该供应以下资料,并对资料的真实性、准确性卖力:

(一)申报书。

(二)网络运营者与接收者签订的合同。

(三)小我信息出境平安风险及平安保证步伐剖析申报。

(四)国度网信部分要求供应的其他资料。

第五条 省级网信部分在收到小我信息出境平安评价申报资料并核对其完整性后,应该构造专家或技术力量举行平安评价。平安评价应该在15个工作日内完成,状况复杂的可以或许恰当延伸。

第六条 小我信息出境平安评价重点评价以下内容:

(一)是不是相符国度有关执法法规和政策划定。

(二)合同条目是不是可以或许充足保证小我信息主体公道权益。

(三)合同可否取得有用实行。

(四)网络运营者或接收者是不是有损伤小我信息主体公道权益的汗青、是不是发作太重大网络平安事宜。

(五)网络运营者取得小我信息是不是公道、公道。

(六)其他应该评价的内容。

第七条 省级网信部分在将小我信息出境平安评价结论通报网络运营者的同时,将小我信息出境平安评价状况报国度网信部分。

网络运营者对省级网信部分的小我信息出境平安评价结论存在贰言的,可以或许向国度网信部分提出申说。

第八条 网络运营者应该竖立小我信息出境纪录而且最少生存5年,纪录包罗:

(一)向境外供应小我信息的日期时候。

(二)接收者的身份,包罗但不限于接收者的称号、地点、联系体式格局等。

(三)向境外供应的小我信息的范例及数目、敏感水平。

(四)国度网信部分划定的其他内容。

第九条 网络运营者应该每一年12月31日前将本年度小我信息出境状况、合同推行状况等报地点地省级网信部分。

发作较大数据平安事宜时,应实时报地点地省级网信部分。

第十条 省级网信部分应该按期构造搜检运营者的小我信息出境纪录等小我信息出境状况,重点搜检合同划定义务的推行状况、是不是存在违犯国度划定或损伤小我信息主体公道权益的行动等。

发明损伤小我信息主体公道权益、数据泄漏平安事宜等状况时,应该实时要求网络运营者整改,经由过程网络运营者催促接收者整改。

香港金钟发生骚乱 《逃犯条例》修订草案推迟审议

香港金钟发生骚乱 《逃犯条例》修订草案推迟审议 逃犯条例,香港,特区政府,金钟,立法会

第十一条 涌现以下状况之一时,网信部分可以或许要求网络运营者停息或住手向境外供应小我信息:

(一)网络运营者或接收者发作较大数据泄漏、数据滥用等事宜。

(二)小我信息主体不克不及或许难以珍爱小我公道权益。

(三)网络运营者或接收者无力保证小我信息平安。

第十二条 任何小我和构造有权对违犯本设施划定向境外供应小我信息的行动,向省级以上网信部分或许相干部分告发。

第十三条 网络运营者与小我信息接收者签订的合同或许其他有执法效力的文件(统称合同),应该明白:

(一)小我信息出境的目标、范例、生存时限。

(二)小我信息主体是合同中触及小我信息主体权益的条目的受益人。

(三)小我信息主体公道权益遭到损伤时,可以或许自行或许托付代理人向网络运营者或许接收者或许两边索赔,网络运营者或许接收者应该予以补偿,除非证实没有义务。

(四)接收者地点国度执法情况发作变化致使合同难以推行时,应该住手合同,或许从新举行平安评价。

(五)合同的住手不克不及免去合同中触及小我信息主体公道权益有关条目划定的网络运营者和接收者的义务和义务,除非接收者已烧毁了接收到的小我信息或作了匿名化处置惩罚。

(六)两边商定的其他内容。

第十四条 合同应该明白网络运营者负担以下义务和义务:

(一)以电子邮件、立即通讯、信函、传真等体式格局示知小我信息主体网络运营者和接收者的基本状况,以及向境外供应小我信息的目标、范例和生存时候。

(二)应小我信息主体的要求,供应本合同的副本。

(三)应要求向接收者通报小我信息主体诉求,包罗向接收者索赔;小我信息主体不克不及从接收者取得补偿时,先行赔付。

第十五条 合同应该明白接收者负担以下义务和义务:

(一)为小我信息主体供应接见其小我信息的门路,小我信息主体要求改正或许删除其小我信息时,应在公道的价值和时限内予以相应、改正或许删除。

(二)遵照合同商定的目标运用小我信息,小我信息的境外生存限期不得超越合同商定的时限。

(三)确认签订合同及推行合同义务不会违犯接收者地点国度的执法要求,当接收者地点国度和地区执法情况发作变化可以或许影响合同实行时,应该实时关照网络运营者,并经由过程网络运营者申报网络运营者地点地省级网信部分。

第十六条 合同应该明白接收者不得将接收到的小我信息传输给第三方,除非知足以下前提:

(一)网络运营者已经由过程电子邮件、立即通讯、信函、传真等体式格局将小我信息传输给第三方的目标、第三方的身份和国别,以及传输的小我信息范例、第三方保存时限等关照小我信息主体。

(二)接收者许诺在小我信息主体要求住手向第三方传输时,住手传输并要求第三方烧毁已接收到的小我信息。

(三)触及到小我敏感信息时,已征得小我信息主体赞同。

(四)因向第三方传输小我信息对小我信息主体公道权益带来损伤时,网络运营者赞同先行负担赔付义务。

第十七条 网络运营者关于小我信息出境平安风险及平安保证步伐剖析申报应该最少包罗:

(一)网络运营者和接收者的配景、范围、营业、财政、信用、网络平安才能等。

(二)小我信息出境设计,包罗持续时候、触及的小我信息主体数目、向境外供应的小我信息范围、小我信息出境后是不是会再向第三方传输等。

(三)小我信息出境风险剖析和保证小我信息平安和小我信息主体公道权益的步伐。

第十八条 网络运营者违犯本设施划定向境外供应小我信息的,遵照有关执法法规举行处置惩罚。

第十九条 我国介入的或许与其他国度和地区、国际构造缔结的合同、协定等对小我信息出境有明白划定的,实用其划定,我国声明保存的条目除外。

第二十条 境外机构经营活动中,经由过程互联网等网络境内用户小我信息,应该在境内经由过程法定代表人或许机构推行本设施中网络运营者的义务和义务。

第二十一条 本设施以下用语的寄义:

(一)网络运营者,是指网络的所有者、管理者和网络服务供应者。

(二)小我信息,是指以电子或许其他体式格局纪录的可以或许零丁或许与其他信息连系辨认自然人小我身份的种种信息,包罗但不限于自然人的姓名、出生日期、身份证件号码、小我生物辨认信息、住址、电话号码等。

(三)小我敏感信息,是指一旦被泄漏、盗取、改动、不法运用可以或许伤害小我信息主体人身、产业平安,或致使小我信息主体信用、身心健康遭到损伤等的小我信息。

第二十二条 本设施自 年 月 日起实行。


点击这里复制本文地址 以上内容由漳州新闻网整理呈现,请务必在转载分享时注明本文地址!如对内容有疑问,请联系我们,谢谢!

漳州新闻网 © All Rights Reserved.  Copyright Your WebSite.Some Rights Reserved.
Powered by 漳州新闻网