数据出境安全评估申报指南(第一版).pdf
- 文档编号:14660979
- 上传时间:2023-06-25
- 格式:PDF
- 页数:17
- 大小:234.74KB
数据出境安全评估申报指南(第一版).pdf
《数据出境安全评估申报指南(第一版).pdf》由会员分享,可在线阅读,更多相关《数据出境安全评估申报指南(第一版).pdf(17页珍藏版)》请在冰点文库上搜索。
-1-数据出境安全评估申报指南(第一版)数据出境安全评估办法自2022年9月1日起施行。
为指导和帮助数据处理者规范、有序申报数据出境安全评估,特制定本指南。
一、适用范围数据处理者向境外提供数据,有下列情形之一的,应当通过所在地省级网信办向国家网信办申报数据出境安全评估:
(一)数据处理者向境外提供重要数据;
(二)关键信息基础设施运营者和处理100万人以上个人信息的数据处理者向境外提供个人信息;(三)自上年1月1日起累计向境外提供10万人个人信息或者1万人敏感个人信息的数据处理者向境外提供个人信息;(四)国家网信办规定的其他需要申报数据出境安全评估的情形。
以下情形属于数据出境行为:
(一)数据处理者将在境内运营中收集和产生的数据传输、存储至境外;
(二)数据处理者收集和产生的数据存储在境内,境外的机构、组织或者个人可以查询、调取、下载、导出;(三)国家网信办规定的其他数据出境行为。
-2-二、申报方式及流程数据处理者申报数据出境安全评估,应当通过所在地省级网信办申报数据出境安全评估。
申报方式为送达书面申报材料并附带材料电子版。
省级网信办收到申报材料后,在5个工作日内完成申报材料的完备性查验。
通过完备性查验的,省级网信办将申报材料上报国家网信办;未通过完备性查验的,数据处理者将收到申报退回通知。
国家网信办自收到省级网信办上报申报材料之日起7个工作日内,确定是否受理并书面通知数据处理者。
数据处理者如被告知补充或者更正申报材料,应当及时按照要求补充或者更正材料。
无正当理由不补充或者更正申报材料的,安全评估将会终止。
情况复杂的,数据处理者将被告知评估预计延长的时间。
评估完成后,数据处理者将收到评估结果通知书。
对评估结果无异议的,数据处理者须按照数据出境安全管理相关法律法规和评估结果通知书的有关要求,规范相关数据出境活动;对评估结果有异议的,数据处理者可以在收到评估结果通知书15个工作日内向国家网信办申请复评,复评结果为最终结论。
三、申报材料数据处理者申报数据出境安全评估,应当提交如下材料(数据出境安全评估申报材料要求见附件1):
1.统一社会信用代码证件影印件-3-2.法定代表人身份证件影印件3.经办人身份证件影印件4.经办人授权委托书(模板见附件2)5.数据出境安全评估申报书(模板见附件3)6.与境外接收方拟订立的数据出境相关合同或者其他具有法律效力的文件影印件7.数据出境风险自评估报告(模板见附件4)8.其他相关证明材料数据处理者对所提交材料的真实性负责,提交虚假材料的,按照评估不通过处理,并依法追究相应法律责任。
四、申报咨询电子邮箱:
联系电话:
010-55627135附件:
1.数据出境安全评估申报材料要求2.经办人授权委托书(模板)3.数据出境安全评估申报书(模板)4.数据出境风险自评估报告(模板)-4-附件1数据出境安全评估申报材料要求序号序号材料名称材料名称要求要求备注备注1统一社会信用代码证件影印件加盖公章2法定代表人身份证件影印件加盖公章3经办人身份证件影印件加盖公章4经办人授权委托书原件5数据出境安全评估申报书5.1承诺书原件5.2数据出境安全评估申报表原件6与境外接收方拟订立的数据出境相关合同或者其他具有法律效力的文件影印件加盖公章对数据出境相关约定条款作高亮、线框等显著标识。
法律文件以中文版本为准,若仅有非中文版本,须同步提交准确的中文译本7数据出境风险自评估报告原件8其他相关证明材料原件或影印件加盖公章相关证明材料以中文版本为准,若仅有非中文版本,须同步提交准确的中文译本在提交上述书面材料的同时,需通过光盘方式提交相应电子版文件。
-5-附件2经办人授权委托书本人姓名(身份证件号码:
)系数据处理者名称的法定代表人,现授权我单位姓名(身份证件号码:
)为数据出境安全评估申报工作经办人。
经办人代表我单位进行数据出境安全评估申报工作过程中的一切行为,包括所签署和上传的资料,我单位均予以承认,并将承担相应的法律责任。
授权委托期限:
年月日至年月日经办人无转委托权。
单位名称(盖章):
法定代表人(签字):
经办人(签字):
年月日-6-附件3数据出境安全评估申报书(模板)填写说明:
一、由数据处理者法定代表人或其授权的数据出境安全评估申报工作经办人填写;二、有选择的地方请勾选左侧“”符号,有横线的部分应当填写相关信息;三、所涉及的用语,可参考中华人民共和国网络安全法、中华人民共和国数据安全法、中华人民共和国个人信息保护法和数据出境安全评估办法等法律法规和部门规章;四、由国家互联网信息办公室制定并负责解释。
-7-一、承诺书本单位郑重承诺:
一、申报出境数据的收集、使用符合中华人民共和国有关法律法规规定;二、申报材料所有内容真实、完整、准确和有效;三、为国家网信办组织实施的数据出境安全评估工作提供必要的配合和支持;四、自评估工作为申报之日前3个月内完成,且至申报之日未发生重大变化。
本单位知晓并充分理解上述承诺内容,若承诺不实或者违背承诺,愿意承担相应法律责任。
法定代表人(签字):
单位(盖章):
年月日-8-二、数据出境安全评估申报表0101数据处理数据处理者情况者情况单位名称单位性质单位注册地办公所在地有效期邮政编码注册资金员工数量主营业务统一社会信用代码0202法定代表法定代表人信息人信息姓名职务/国籍联系电话电子邮箱证件类型证件号码0303数据安全数据安全负责人和管负责人和管理机构信息理机构信息姓名职务/国籍联系电话电子邮箱证件类型证件号码机构名称机构人数0404经办人信经办人信息息姓名职务/国籍联系电话电子邮箱证件类型证件号码0505数据出境数据出境业务描述业务描述0066数据出境数据出境的的目的目的0077数据出境数据出境的的方式方式0088数据出境数据出境链路链路0099拟出境数拟出境数据情况据情况数据类型重要数据个人信息敏感程度(如为个人信息)数据规模MB/GB/TB涉及行业/领域涉及自然人数量涉及重要数据数量1010境外接收境外接收方情况方情况境外接收方名称所在国家或者地区所在地址注册登记号码-9-注册资金员工数量负责人姓名负责人职务联系电话电子邮箱证件类型证件号码主营业务1111境外接收境外接收方数据安全方数据安全责任人和管责任人和管理机构情况理机构情况姓名职务联系电话电子邮箱证件类型证件号码机构名称机构人数1122法律文件法律文件法律文件名称列表:
1133相关条款相关条款在法律文件在法律文件中的页码及中的页码及条款条款1.数据出境的目的、方式和数据范围,境外接收方处理数据的用途、方式等。
所在文件名称及页码所述条款2.数据在境外保存地点、期限,以及达到保存期限、完成约定目的或者法律文件终止后出境数据的处理措施。
所在文件名称及页码所述条款3.对于境外接收方将出境数据再转移给其他组织、个人的约束性要求。
所在文件名称及页码所述条款4.境外接收方在实际控制权或者经营范围发生实质性变化,或者所在国家、地区数据安全保护政策法规和网络安全环境发生变化以及发生其他不可抗力情形导致难以保障数据安全时,应当采取的措施。
所在文件名称及页码所述条款5.违反法律文件约定的数据安全保护义务的补救措施、违约责任和争议解决方式。
所在文件名称及页码所述条款6.出境数据遭到篡改、破坏、泄露、丢失、转移或者被非法获取、非法利用等风险时,妥善开展应急处置的要求和保障个人维护其个人信息权益的途径和方式。
所在文件名称及页码所述条款1144数据处理数据处理-10-者遵守中国者遵守中国法律法律、行政、行政法规法规、部门、部门规章规章情况情况-11-填表说明填表说明11申报书申报书0101项中的单位名称项中的单位名称、性质性质、注册地注册地、有效期有效期、注册资金等注册资金等怎么填写?
怎么填写?
数据处理者应当对照统一社会信用代码证件中的机构名称、机构性质/类型、有效期等栏目填写。
单位注册地应具体到城市,如北京市、河北省石家庄市等。
单位办公所在地应具体到门牌号,如北京市海淀区X路X号。
表中注册资金均需明确币种和金额。
2.2.申报书申报书0022、0303、0404项证件类型怎么填写?
项证件类型怎么填写?
可根据实际情况选择填写居民身份证、护照、台湾居民来往大陆通行证、港澳居民来往内地通行证等。
3.3.申报书申报书0055项中数据出境项中数据出境业务描述业务描述怎么填写?
怎么填写?
据实填写此次申报的数据出境业务,应与法律文件中涉及业务名称一致。
44申报书申报书0066项中数据出境的目的怎么填写?
项中数据出境的目的怎么填写?
如开展业务合作、技术研究、经营管理等,需具体阐述。
55申报书申报书0077项数据出境的方式怎么填写?
项数据出境的方式怎么填写?
说明数据出境的方式,如公共互联网传输、专线传输等。
66申报书申报书0088项数据出境链路怎么填写?
项数据出境链路怎么填写?
说明数据出境的链路,如链路提供商、链路数量与带宽、境内外落地数据中心名称及机房物理位置、IP地址等。
-12-77申报书申报书0099项拟出境数据情况怎么填写?
项拟出境数据情况怎么填写?
关于个人信息的敏感程度,可参照国家标准信息安全技术个人信息安全规范。
涉及行业/领域填写出境数据涉及的行业领域范围,如工业、电信、金融、交通、自然资源、卫生健康、能源、教育、科技、国防科工等。
88申报书申报书1133项相关条款在法律文件中的页码怎么填项相关条款在法律文件中的页码怎么填写?
写?
数据处理者填写对应法律文件条款所在的页码,并对相关条款作高亮、线框等显著标识。
99申报书申报书1144项遵守中国法律项遵守中国法律、行政法规行政法规、部门规章情部门规章情况怎么填写?
况怎么填写?
数据处理者简述近2年在业务经营活动中受到行政处罚和有关主管监管部门调查及整改情况,重点说明数据和网络安全方面相关情况。
-13-附件4数据出境风险自评估报告(模板)数据处理者名称数据处理者名称:
(盖章)(盖章)年年月月日日-14-说明:
(一)数据处理者申报数据出境安全评估时需提供自评估报告;
(二)数据处理者须对所提交的自评估报告及附件材料真实性负责;(三)本报告所述自评估活动为本次申报前3个月内完成;(四)如有第三方机构参与自评估,须在自评估报告中说明第三方机构的基本情况及参与评估的情况,并在相关内容页上加盖第三方机构公章。
一、自评估工作简述自评估工作开展情况,包括起止时间、组织情况、实施过程、实施方式等内容。
二、出境活动整体情况详细说明数据处理者基本情况、数据出境涉及的业务和信息系统、出境数据情况、数据处理者安全保障能力情况、境外接收方情况、法律文件约定情况等。
包括不限于:
(一)数据处理者基本情况1.组织或者个人基本信息;2.股权结构和实际控制人信息;3.组织架构信息;4.数据安全管理机构信息;5.整体业务与数据情况;6.境内外投资情况。
-15-
(二)数据出境涉及业务和信息系统情况1.数据出境涉及业务的基本情况;2.数据出境涉及业务的数据资产情况;3.数据出境涉及业务的信息系统情况;4.数据出境涉及的数据中心(包含云服务)情况;5.数据出境链路相关情况。
(三)拟出境数据情况1.说明数据出境及境外接收方处理数据的目的、范围、方式,及其合法性、正当性、必要性;2.说明出境数据的规模、范围、种类、敏感程度;3.拟出境数据在境内存储的系统平台、数据中心等情况,计划出境后存储的系统平台、数据中心等;4.数据出境后向境外其他接收方提供的情况。
(四)数据处理者数据安全保障能力情况1.数据安全管理能力,包括管理组织体系和制度建设情况,全流程管理、分类分级、应急处置、风险评估、个人信息权益保护等制度及落实情况;2.数据安全技术能力,包括数据收集、存储、使用、加工、传输、提供、公开、删除等全流程所采取的安全技术措施等;3.数据安全保障措施有效性证明,例如开展的数据安全风险评估、数据安全能力认证、数据安全检查测评、数据安全合规审计、网络安全等级保护测评等情况;4.遵守数据和网络安全相关法律法规的情况。
-16-(五)境外接收方情况1.境外接收方基本情况;2.境外接收方处理数据的用途、方式等;3.境外接收方的数据安全保障能力;4.境外接收方所在国家或地区数据安全保护政策法规和网络安全环境情况;5.境外接收方处理数据的全流程过程描述。
(六)法律文件约定数据安全保护责任义务的情况1.数据出境的目的、方式和数据范围,境外接收方处理数据的用途、方式等;2.数据在境外保存地点、期限,以及达到保存期限、完成约定目的或者法律文件终止后出境数据的处理措施;3.对于境外接收方将出境数据再转移给其他组织、个人的约束性要求;4.境外接收方在实际控制权或者经营范围发生实质性变化,或者所在国家、地区数据安全保护政策法规和网络安全环境发生变化以及发生其他不可抗力情形导致难以保障数据安全时,应当采取的安全措施;5.违反法律文件约定的数据安全保护义务的补救措施、违约责任和争议解决方式;6.出境数据遭到篡改、破坏、泄露、丢失、转移或者被非法获取、非法利用等风险时,妥善开展应急处置的要求和保障个人维护其个人信息权益的途径和方式。
(七)数据处理者认为需要说明的其他情况-17-三、拟出境活动的风险评估情况就下列事项逐项说明风险评估情况,重点说明评估发现的问题和风险隐患,以及相应采取的整改措施及整改效果。
(一)数据出境和境外接收方处理数据的目的、范围、方式等的合法性、正当性、必要性;
(二)出境数据的规模、范围、种类、敏感程度,数据出境可能对国家安全、公共利益、个人或者组织合法权益带来的风险;(三)境外接收方承诺承担的责任义务,以及履行责任义务的管理和技术措施、能力等能否保障出境数据的安全;(四)数据出境中和出境后遭到篡改、破坏、泄露、丢失、转移或者被非法获取、非法利用等的风险,个人信息权益维护的渠道是否通畅等;(五)与境外接收方拟订立的数据出境相关合同或者其他具有法律效力的文件等,是否充分约定了数据安全保护责任义务;(六)其他可能影响数据出境安全的事项。
四、出境活动风险自评估结论综合上述风险评估情况和相应整改情况,对拟申报的数据出境活动作出客观的风险自评估结论,充分说明得出自评估结论的理由和论据。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 数据 出境 安全 评估 申报 指南 第一版