个人信息出境安全评估办法(征求意见稿)

个人信息出境安全评估办法征求意见稿第一条为保障数据跨境流动中的个人信息安全根据《中华人民共和国网络安全法》等相关法律法规制定本办法第二条网络运营者向境外提供在中华人民共和国境内运营中收集的个人信息以下称个人信息出境应当按照本办法进行安全评估经安全评估认定个人信息出境可能影响国家安全损害公共利益或者难以有效保障个人信息安全的不得出境国家关于个人信息出境另有规定的从其规定第三条个人信息出境前网络运营者应当向所在地省级网信部门申报个人信息出境安全评估向不同的接收者提供个人信息应当分别申报安全评估向同一接收者多次或连续提供个人信息无需多次评估每2年或者个人信息出境目的类型和境外保存时间发生变化时应当重新评估第四条网络运营者申报个人信息出境安全评估应当提供以下材料并对材料的真实性准确性负责一申报书二网络运营者与接收者签订的合同劳动合同范本免费下载装修合同范本免费下载租赁合同免费下载房屋买卖合同下载劳务合同范本下载三个人信息出境安全风险及安全保障措施分析定性数据统计分析pdf销售业绩分析模板建筑结构震害分析销售进度分析表京东商城竞争战略分析报告四国家网信部门要求提供的其他材料第五条省级网信部门在收到个人信息出境安全评估申报材料并核查其完备性后应当组织专家或技术力量进行安全评估安全评估应当在15个工作日内完成情况复杂的可以适当延长第六条个人信息出境安全评估重点评估以下内容一是否符合国家有关法律法规和政策规定二合同条款是否能够充分保障个人信息主体合法权益三合同能否得到有效执行四网络运营者或接收者是否有损害个人信息主体合法权益的历史是否发生过重大网络安全事件五网络运营者获得个人信息是否合法正当六其他应当评估的内容第七条省级网信部门在将个人信息出境安全评估结论通报网络运营者的同时将个人信息出境安全评估情况报国家网信部门网络运营者对省级网信部门的个人信息出境安全评估结论存在异议的可以向国家网信部门提出申诉第八条网络运营者应当建立个人信息出境记录混凝土 养护记录下载土方回填监理旁站记录免费下载集备记录下载集备记录下载集备记录下载并且至少保存5年记录包括一向境外提供个人信息的日期时间二接收者的身份包括但不限于接收者的名称地址联系方式等三向境外提供的个人信息的类型及数量敏感程度四国家网信部门规定的其他内容第九条网络运营者应当每年12月31日前将本年度个人信息出境情况合同履行情况等报所在地省级网信部门发生较大数据安全事件时应及时报所在地省级网信部门第十条省级网信部门应当定期组织检查运营者的个人信息出境记录等个人信息出境情况重点检查合同规定义务的履行情况是否存在违反国家规定或损害个人信息主体合法权益的行为等发现损害个人信息主体合法权益数据泄露安全事件等情况时应当及时要求网络运营者整改通过网络运营者督促接收者整改第十一条出现以下情况之一时网信部门可以要求网络运营者暂停或终止向境外提供个人信息一网络运营者或接收者发生较大数据泄露数据滥用等事件二个人信息主体不能或者难以维护个人合法权益三网络运营者或接收者无力保障个人信息安全第十二条任何个人和组织有权对违反本办法规定向境外提供个人信息的行为向省级以上网信部门或者相关部门举报第十三条网络运营者与个人信息接收者签订的合同或者其他有法律效力的文件统称合同应当明确一个人信息出境的目的类型保存时限二个人信息主体是合同中涉及个人信息主体权益的条款的受益人三个人信息主体合法权益受到

个人信息出境

损害时可以自行或者委托代理人向网络运营者或者接收者或者双方索赔网络运营者或者接收者应当予以赔偿除非证明没有责任四接收者所在国家法律环境发生变化导致合同难以履行时应当终止合同或者重新进行安全评估五合同的终止不能免除合同中涉及个人信息主体合法权益有关条款规定的网络运营者和接收者的责任和义务除非接收者已经销毁了接收到的个人信息或作了匿名化处理六双方约定的其他内容第十四条合同应当明确网络运营者承担以下责任和义务一以电子邮件即时通信信函传真等方式告知个人信息主体网络运营者和接收者的基本情况以及向境外提供个人信息的目的类型和保存时间二应个人信息主体的请求提供本合同的副本三应请求向接收者转达个人信息主体诉求包括向接收者索赔个人信息主体不能从接收者获得赔偿时先行赔付第十五条合同应当明确接收者承担以下责任和义务一为个人信息主体提供访问其个人信息的途径个人信息主体要求更正或者删除其个人信息时应在合理的代价和时限内予以响应更正或者删除二按照合同约定的目的使用个人信息个人信息的境外保存期限不得超出合同约定的时限三确认签署合同及履行合同义务不会违背接收者所在国家的法律要求当接收者所在国家和地区法律环境发生变化可能影响合同执行时应当及时通知网络运营者并通过网络运营者报告网络运营者所在地省级网信部门第十六条合同应当明确接收者不得将接收到的个人信息传输给第三方除非满足以下条件一网络运营者已经通过电子邮件即时通信信函传真等方式将个人信息传输给第三方的目的第三方的身份和国别以及传输的个人信息类型第三方保留时限等通知个人信息主体二接收者承诺在个人信息主体请求停止向第三方传输时停止传输并要求第三方销毁已经接收到的个人信息三涉及到个人敏感信息时已征得个人信息主体同意四因向第三方传输个人信息对个人信息主体合法权益带来损害时网络运营者同意先行承担赔付责任第十七条网络运营者关于个人信息出境安全风险及安全保障措施分析报告应当至少包括一网络运营者和接收者的背景规模业务财务信誉网络安全能力等二个人信息出境计划项目进度计划表范例计划下载计划下载计划下载课程教学计划下载包括持续时间涉及的个人信息主体数量向境外提供的个人信息规模个人信息出境后是否会再向第三方传输等三个人信息出境风险分析和保障个人信息安全和个人信息主体合法权益的措施第十八条网络运营者违反本办法规定向境外提供个人信息的依照有关法律法规进行处理第十九条我国参与的或者与其他国家和地区国际组织缔结的条约协议离婚协议模板下载合伙人协议 下载渠道分销协议免费下载授课协议下载敬业协议下载等对个人信息出境有明确规定的适用其规定我国声明保留的条款除外第二十条境外机构经营活动中通过互联网等收集境内用户个人信息应当在境内通过法定代表人或者机构履行本办法中网络运营者的责任和义务第二十一条本办法下列用语的含义一网络运营者是指网络的所有者管理者和网络服务提供者二个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息包括但不限于自然人的姓名出生日期身份证件号码个人生物识别信息住址电话号码等三个人敏感信息是指一旦被泄露窃取篡改非法使用可能危害个人信息主体人身财产安全或导致个人信息主体名誉身心健康受到损害等的个人信息第二十二条本办法自年月日起实施个人信息出境