個人信息“出海”需筑牢安全保護網(wǎng)
【資料圖】
原標題：個人信息“出?！毙柚伟踩Ｗo網(wǎng)
近日，國家網(wǎng)信辦公布了《個人信息出境標準合同辦法》，自2023年6月1日起施行。出臺該《辦法》的目的，是落實《個人信息保護法》的規(guī)定，保護個人信息權(quán)益，規(guī)范個人信息出境活動。
眾所周知，在大數(shù)據(jù)時代，信息已經(jīng)成為重要的生產(chǎn)要素之一。而個人信息不僅涉及到個人的隱私，實際上也是匯聚成國家信息安全的重要渠道。近些年來，個人信息出境的需求快速增長，但由于管理不規(guī)范，部分企業(yè)和信息管理人員安全意識淡薄，導致中國公民個人信息泄露，甚至成為影響國家信息安全的事件并不鮮見。因此，對于個人信息處理者來說，如何確保個人信息的安全，是對外交流過程中必須予以高度關(guān)注的重要問題。
此次《辦法》規(guī)定了個人信息出境標準合同的適用范圍、訂立條件和備案要求，明確了標準合同范本，為向境外提供個人信息提供了具體指引?！掇k法》明確，通過訂立標準合同方式向境外提供個人信息的個人信息處理者，必須同時符合非關(guān)鍵信息基礎(chǔ)設(shè)施運營者、處理個人信息不滿100萬人的等四種情形。否則，個人信息出海就必須采用數(shù)據(jù)出境安全評估方式來進行。
針對有些個人信息處理者“化整為零”“暗度陳倉”式的數(shù)據(jù)出海做法，《辦法》強調(diào)，個人信息處理者不得采取數(shù)量拆分等手段，將依法應(yīng)當通過出境安全評估的個人信息通過訂立標準合同的方式向境外提供。對于違反規(guī)定的，要依法依規(guī)進行處理。構(gòu)成犯罪的，則要依法追究刑事責任。
隨著《個人信息保護認證實施規(guī)則》與此次的《個人信息出境標準合同辦法》相繼出臺，意味著我國對個人信息出海的安全保障防護網(wǎng)基本建立起來了。
（作者：李長安?系對外經(jīng)濟貿(mào)易大學國家對外開放研究院研究員）
