為指導和幫助數據處理者規范、有序申報數據出境安全評估,保障數據要素安全跨境流動(dòng),江蘇省互聯(lián)網(wǎng)信息辦公室(以下簡(jiǎn)稱(chēng)“省網(wǎng)信辦”)根據《數據出境安全評估辦法》
(以下簡(jiǎn)稱(chēng)《辦法》)以及國家互聯(lián)網(wǎng)信息辦公室(以下簡(jiǎn) 稱(chēng)“國家網(wǎng)信辦”)《數據出境安全評估申報指南(第一版)》, 制定本指引。
一、有關(guān)用語(yǔ)
(一)數據,本指引所稱(chēng)數據是指任何以電子或者其他 方式對信息的記錄。
(二)重要數據,本指引所稱(chēng)重要數據是指一旦遭到篡 改、破壞、泄露或者非法獲取、非法利用等,可能危害國家 安全、經(jīng)濟運行、社會(huì )穩定、公共健康和安全等的數據。數 據處理者需根據相關(guān)行業(yè)標準界定出境數據是否為重要數 據,如無(wú)行業(yè)標準,可參考如下標準:
等相關(guān)數據,密碼、生物、電子信息、人工智能等領(lǐng)域對國 家安全、經(jīng)濟競爭力有直接影響的科學(xué)技術(shù)成果數據;
(三)個(gè)人信息,本指引所稱(chēng)個(gè)人信息是指以電子或者 其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種 信息,不包括匿名化處理后的信息。
(四)敏感個(gè)人信息,本指引所稱(chēng)敏感個(gè)人信息是指一旦泄露或者非法使用,容易導致自然人的人格尊嚴受到侵害或者人身、財產(chǎn)安全受到危害的個(gè)人信息,包括生物識別、 宗教信仰、特定身份、醫療健康、金融賬戶(hù)、行蹤軌跡等信息,以及不滿(mǎn)十四周歲未成年人的個(gè)人信息。
(五)數據處理,本指引所稱(chēng)數據處理包括數據的收集、 存儲、使用、加工、傳輸、提供、公開(kāi)等。
(六)向境外提供數據,本指引所稱(chēng)向境外提供數據主 要指以下數據處理活動(dòng):
二、適用范圍
(一)適用主體。注冊地為江蘇的開(kāi)展數據處理活動(dòng)的 組織,或在江蘇開(kāi)展數據處理活動(dòng)的個(gè)人。
(二)適用情形。向境外提供數據,有下列情形之一的, 應當參照本指引,通過(guò)省網(wǎng)信辦向國家網(wǎng)信辦申報數據出境 安全評估:
三、申報方式
數據處理者通過(guò)省網(wǎng)信辦申報數據出境安全評估,方式 為送達書(shū)面申報材料并附帶材料電子版。
四、申報流程
數據出境安全評估申報工作主要包括以下步驟(流程圖 見(jiàn)附件 1):
(一)判斷是否符合申報情形。數據處理者全面梳理處 理和出境的數據,判斷是否符合需要申報評估的情形。
(二)開(kāi)展數據出境風(fēng)險自評估。數據處理者自行或委 托第三方開(kāi)展數據出境風(fēng)險自評估,根據自評估情況進(jìn)行整
改。重點(diǎn)評估以下事項:
(三)準備申報材料。申報材料要求見(jiàn)附件 2,主要包括:
(四)提交申報材料。數據處理者以郵寄或當面遞交方 式遞交申報材料(含光盤(pán)刻錄的電子版)。
(五)查驗申報材料。省網(wǎng)信辦收到申報材料后 5 個(gè)工作日內完成申報材料查驗。查驗內容主要包括:是否滿(mǎn)足申報安全評估條件、申報材料是否齊全準確、自評估報告是否符合要求、法律文件是否全面有效、數據處理者是否有重大違法違規行為、數據處理者是否存在重大數據安全風(fēng)險且尚未完成整改、數據處理者是否重復提交未評估通過(guò)場(chǎng)景等。 省網(wǎng)信辦將及時(shí)反饋查驗結果,將查驗合格的申報材料報送國家網(wǎng)信辦。
(六)反饋受理情況。國家網(wǎng)信辦將在收到申報材料之日起 7 個(gè)工作日內,確定是否受理并書(shū)面通知數據處理者。予以受理的,進(jìn)入安全評估實(shí)施階段。
(七)補充或更正材料。在安全評估實(shí)施階段,數據處理者如被告知補充或者更正申報材料,應當及時(shí)按照要求補充或者更正材料。無(wú)正當理由不補充或者更正申報材料的, 安全評估將會(huì )終止。情況復雜的,數據處理者將被告知評估預計延長(cháng)的時(shí)間。
(八)接收評估結果。評估完成后,數據處理者將收到 評估結果通知書(shū)。對評估結果無(wú)異議的,數據處理者須按照 數據出境安全管理相關(guān)法律法規和評估結果通知書(shū)的有關(guān) 要求,規范相關(guān)數據出境活動(dòng);對評估結果有異議的,數據 處理者可在收到評估結果通知書(shū) 15 個(gè)工作日內向國家網(wǎng)信辦申請復評,復評結果為最終結論。
五、其他事項
(一)數據處理者向省網(wǎng)信辦提交申報材料時(shí),同步報
所在設區市網(wǎng)信辦;對所提交申報材料的真實(shí)性負責,故意 提交虛假材料的,將被按照評估不通過(guò)處理,并將被依法追 究相應法律責任;按照相關(guān)法律法規和評估結果要求規范數 據出境行為。
(二)各設區市網(wǎng)信辦、省各有關(guān)部門(mén)加強數據出境相 關(guān)法律法規、標準規范宣貫,梳理摸排本地區、本行業(yè)企事 業(yè)單位數據出境需求,指導數據處理者合法合規跨境傳輸數 據,提供數據出境安全評估、個(gè)人信息出境標準合同相關(guān)咨 詢(xún)服務(wù)。
(三)省網(wǎng)信辦積極參與國家網(wǎng)信辦組織的數據出境安全評估工作;對已通過(guò)評估的數據出境活動(dòng)進(jìn)行跟蹤監督; 接收對屬地數據處理者非法向境外提供數據的舉報;加強數據出境安全監管,嚴厲打擊違法違規跨境傳輸數據行為。
(四)省網(wǎng)信辦將根據國家法律法規和相關(guān)要求,以及 我省執行情況,適時(shí)修訂本指引。
六、聯(lián)系方式
電子郵件:sjcj @cac.gov.cn(國家)
yuzhou@jscert.org.cn(江蘇) 聯(lián)系電話(huà):010-55627135(國家)
025-63090194、86292793(江蘇)
報送地址:江蘇省南京市建鄴區白龍江東街 8 號新城科技園創(chuàng )新綜合體 A 區 5 號樓 509 室
附件:
暫時(shí)沒(méi)有評論,有什么想聊的?
數字孿生的孿生概念解析 數字孿生的定義與背景 數字孿生的起源與發(fā)展 數字孿生,或稱(chēng)數字雙胞胎,起源于工業(yè)制造領(lǐng)域,隨著(zhù)信息技術(shù)的飛速發(fā)展,其概念逐漸擴展至智慧城市
...數字孿生水利建設概述 隨著(zhù)科技的不斷發(fā)展,數字孿生技術(shù)已經(jīng)逐漸滲透到各個(gè)領(lǐng)域,其中水利建設領(lǐng)域尤為突出。數字孿生水利建設通過(guò)構建水利工程的數字模型,實(shí)現對水利系
...??
銷(xiāo)售溝通:17190186096
售前咨詢(xún):15050465281
掃碼加顧問(wèn)微信 -->
阿帥: 我們經(jīng)常會(huì )遇到表格內容顯示不完整的問(wèn)題。 回復
理理: 使用自動(dòng)換行功能,以及利用條件格式和數據分析工具等。回復