出境安全｜“出境标准合同”与“出境安全评估”要点与异同

文摘 2024-06-06 18:01 上海

在《数据安全法》第四条及《个人信息保护法》第三章对数据出境、个人信息跨境进行了明确要求，《数据安全法》与《个人信息保护法》存在互相包含、被包含、衔接、特性、独立性、相互补充等内涵。本文通过上位法互相衔接、关联、特性的思路，去观察《个人信息出境标准合同办法》和《数据出境安全评估办法》的包含、被包含、独立性等进行比对分析，量化不同与相同之处的要求，并进行相应诠释。具体内容如下：

对比分析：
通过对《个人信息出境标准合同办法》与《数据出境安全评估办法》第四条进行比对可看出，以订立合同方式向境外提供个人信息的无论是属性级别、数据量等级都要低于通过所在地省级网信部门向国家网信部门申报数据出境安全评估的要求。具体如下：

（一）相同属性：

★两部办法在数据出境的基本要求上，都是从属性、属性级别、出境数据/个人信息的数量、出境数据/个人信息的数量范围的角度进行的量化；

（二）不同属性：

★属性：（1）《个人信息出境标准合同办法》面向个人信息处理者；（2）《数据出境安全评估办法》面向数据处理者；

★属性级别：（1）《个人信息出境标准合同办法》面向非关键信息基础设施运营者；（2）《数据出境安全评估办法》面向关键信息基础设施运营者；

★数量：（1）《个人信息出境标准合同办法》要求：个人信息总量不满100万人、个人信息不满10万人（自上年1月1日起）、敏感个人信息不满1万人（自上年1月1日起）；（2）《数据出境安全评估办法》要求：100万人以上个人信息、自上年1月1日起向境外提供10万人个人信息、1万人敏感个人信息（大于等于）；

★数量级别：（1）《个人信息出境标准合同办法》指小于XX数量；（2）《数据出境安全评估办法》指大于等于XX数量。

对比分析：

（一）相同属性：

•在处理过程中都需要对“境内外主体”在处理个人信息/数据过程中满足“处理的目的、范围、方式等合法性、正当性、必要性”；

•对境外主体承担履行保障“个人信息/数据安全”义务要求相同（即：管理、技术措施、能力等）；

（二）不同属性：

•在风险方向侧：《个人信息出境标准合同办法》更多强调的是“可能对个人信息权益带来的风险”。而《数据出境安全评估办法》更多从全局性风险的角度出发，涵盖了国家安全、公共利益，同时，也包括了个人或者组织合法权益带来的风险；

•在风险细节侧：《个人信息出境标准合同办法》在围绕风险方向强调的“个人信息权益带来的风险”，强调了面向对个人信息的非法利用和维权渠道是否通畅的角度进行了约束，同时，对出境后可能面对的风险进行了要求（即：篡改、破坏、泄露、丢失等）；而《数据出境安全评估办法》映射出境中的风险应包括非法获取、映射出境后的风险应包括非法利用，同时，《数据出境安全评估办法》既涵盖“国家安全、公共利益”，也涵盖了“个人或者组织合法权益”（即：个人信息权益维护的渠道是否通畅）；

•合同履行侧：在《数据出境安全评估办法》第五条第五项中强调“双方订立的数据出境合同是否充分约定了数据安全保护责任义务”，其内涵包括双方要求以我国法律法规为主体，拟定数据出境相关合同，并围绕我国法律内涵及要求量化双方数据安全保护责任及义务，如果境外国家的法律法规与我国法律法规方向差异较大或进行了内容变动，对履行数据安全保护责任是存在安全隐患的。回到《个人信息出境标准合同办法》第五条第五项中，将境外接收方所在国家或地区的个人信息保护政策和法规对标准合同履行的影响视为了个人信息保护影响评估的环节。

对比分析：

（一）相同属性：

■发生变化或延长保存期限属性：在《个人信息出境标准合同办法》第八条第一项和《数据出境安全评估办法》第十四条第一项中都要求在目的、范围、方式、种类、用途、方式发生变化，或延长保存期限的需要重新评估及重新申报评估；

■政策法规变化：在《个人信息出境标准合同办法》第八条第二项和《数据出境安全评估办法》第十四条第二项中，均提到政策法规发生变化需要重新评估及重新申报评估。

（二）不同属性：

■数据/个人信息级别属性：数据是具有级别属性的（如：一般数据、重要数据、核心数据），在《数据出境安全评估办法》第十四条第一项中提到了个人信息和重要数据，强调了数据的级别属性。针对个人信息如需从级别的角度来看，可将个人信息划分为一般个人信息、敏感个人信息等。相对于《数据出境安全评估办法》第十四条第一项中提到的重要数据，在《个人信息出境标准合同办法》第八条第一项强调的是个人信息敏感程度；

■政策法规变化：在《数据出境安全评估办法》第十四条第二项中除围绕数据安全保护政策法规的变化外，还相对于《个人信息出境标准合同办法》第八条第二项中增加了网络安全环境变化、其他不可抗力情形、境内外主体实际控制权变化等要求；

■其他情形：《个人信息出境标准合同办法》围绕个人信息权益（即：权益即安全）；《数据出境安全评估办法》围绕出境数据安全。

对比分析：

（一）相同属性：

▼防范风险；

▼跨境安全；

▼自由流动；

（二）不同属性：

《个人信息出境标准合同办法》第三条，从合同的自主订立、强化对合同的管理、保障个人信息权益、风险角度进行的明确 ——即：坚持自主缔约与备案管理相结合、保护权益与防范风险相结合；《数据出境安全评估办法》第三条，从对数据出境前的强化风险、防范风险、安全评估角度，及对事前、事中、事后持续监督角度进行要求——即：坚持事前评估和持续监督相结合、风险自评估与安全评估相结合等。

（本文作者：杭州美创科技有限公司王泽）

文章来源于： CCIA数据安全工作委员会

- End -

免责声明：本文及其内容仅为交流目的。本文任何文字、图片等内容，未经授权不得转载。如需转载或引用，请联系公众号后台取得授权，并于转载时明确注明来源、栏目及作者信息。

#品牌矩阵#

涉外法律圈

涉外法律圈，你的朋友圈。FRLC『涉外法律圈』是律圈文化旗下的涉外法律服务平台。我们致力于让更多专业涉外法律人走向台前分享实务经验，通过律圈甄选的供应商与全球法律人服务网络来帮助更多企业实现法律运营价值。

复旦大学国际商事调解员培育与赋能专项培训班开班啦！

FRLC研究｜东盟IPO资本市场概览

跨校企联合：恭贺 FRLC「涉外法律圈」“一带一路”公共法律研究志愿者项目圆满成功

国际贸易｜WTO争端解决机制停摆始末和中国的多边贸易体系建设

从美国《1933证券法》和《1934证券交易法》了解美国证券制度

招募协作小组志愿者公告

要闻速递｜中国与新西兰发布重大联合声明（附全文）

法言法译314｜贸易融资风险管理与法律保障领域中常见的高频词（4）

中国嘉德国际拍卖有限公司招聘法务秘书

沛微律师事务所招聘IP诉讼律师

北京浩天（深圳）律师事务所招聘律师助理

要闻速递｜欧盟披露对中国产电动汽车加征临时关税水平（附全文）

法言法译313｜贸易融资风险管理与法律保障领域中常见的高频词（3）

北京盈科（成都）律师事务所招聘

长鑫存储贸易合规部招聘

君合北京律师事务所招聘法律实习生

要闻速递｜美国将三家中国企业加入UFLPA实体清单

直播预约｜涉外法律圈出海直播内容汇总

法言法译312｜贸易融资风险管理与法律保障领域中常见的高频词（2）

泰平国际律师事务所/TP & ASSOCIATES 招聘律师助理

盈科杭州招聘律师/助理

上海广播电视台2024暑期实践官招募火热启动

要闻速递｜中国与巴基斯坦发布重大联合声明（附全文）

直播预约｜涉外法律圈出海直播内容汇总

法言法译311｜信用证操作与国际贸易融资领域中常见的高频词（1）

北京金诚同达律师事务所总所招聘律师、律师助理和法律实习生

上海国有资本投资有限公司招聘启事

上海莫高律师事务所招聘提成律师、律师助理

欢迎最新确认的10位发言嘉宾｜2024 中国企业出海法律峰会

直播预约｜涉外法律圈出海直播内容汇总

法言法译310｜信用证操作与国际贸易融资领域中常见的高频词（5）

上海市协力律师事务所金融并购团队招聘

君合招聘PE/并购、公司金融、资本市场法律实习生

中国五矿2024年暑期实习生招募

出境安全｜“出境标准合同”与“出境安全评估”要点与异同

直播预约｜涉外法律圈出海直播内容汇总

法言法译309｜信用证操作与国际贸易融资领域中常见的高频词（4）

北京浩天律师事务所招聘律师和律师助理

己任律师事务所招聘商标诉讼律师

上海电气集团2024年实习生招聘计划正式启动

要闻速递｜国务院国资委制定印发《关于新时代中央企业高标准履行社会责任的指导意见》

法言法译308｜信用证操作与国际贸易融资领域中常见的高频词（3）

史密夫斐尔律师事务所数智化法律服务业务部

中芯国际招聘法务

国浩律师（成都）事务所争议解决团队招聘律师助理及一二年级律师

分类

时事

民生

政务

教育

文化

科技

财富

体娱

健康

情感

旅行

百科

职场

楼市

企业

乐活

学术

汽车

时尚

创业

美食

幽默

美体

文摘

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉