當前位置:舉報首頁 > 網絡安全知識>

《個人信息出境安全評估辦法(草案)》知多少?

來源:中國網信網 作者: 2019-06-18 15:35:47

  國家互聯網信息辦公室在2019年6月13日發布了《個人信息出境安全評估辦法(征求意見稿)》(下稱“草案”),公開征求社會公眾的意見。這個草案是為了保護公眾個人信息安全,但一部分公眾習慣性地看了草案標題就望文生義。本文就此揭開這個草案的面紗,讓大家一睹廬山真面目。

  一、什么是個人信息出境?

  個人信息出境,在草案中作為一種法律術語,是有特定背景的,它指的是個人信息通過網絡或者計算機信息系統進行的出境,而你的個人信息能夠進入這個網絡進行傳輸,前提是你的個人信息被網絡運營者收集了,然后被轉化為計算機可讀的數據,進而被網絡運營者通過服務器存儲起來,最后才有可能被傳輸出去。所以,決定你個人信息出境的關鍵并不是你提供個人信息的行為本身,而是收集、存儲和傳輸有關你的個人信息的網絡運營者。所以,你在哪里并不重要,重要的是收集和處理你個人信息的網絡運營者的服務器在哪里。例如,你出國旅游用支付寶購物,你的信息還是在境內,因為支付寶的服務器原則上是在中國境內的。

  二、個人信息出境了不是要評估你個人

  如果個人信息出境了,那只有兩種可能:一種是網絡運營者的服務器在境外;另一種可能是網絡運營者的服務器雖然在境內,但該網絡運營者將其傳輸給境外第三人。所以,你的個人信息出境了安不安全,關鍵就在于網絡運營者和接收你個人信息的境外第三人是否采取了必要措施確保你的個人信息不會被竊取、篡改和再提供給別的你不知道的人。所以,草案對于網絡運營者和接收你個人信息的境外第三人都設置了義務,而安全評估就是要評估他們是否履行了義務。但是,如果網絡運營者本身就在境外,那么為了執法方便,草案就借鑒了歐盟《通用數據保護條例》、巴西《個人信息保護法》的做法,在第20條要求境外機構在境內通過法定代表人或機構履行相應的責任和義務。另外,國家對網絡運營者要進行安全評估,也并不是網絡運營者每傳輸一次你的個人信息就要評估一次,草案第3條規定原則上2年評估一次。

  三、安全評估的目的并非干涉你的隱私

  國家出臺立法對個人信息出境進行評估的目的并不是審查個人的對外溝通、干涉個人隱私,而是審查網絡運營者和境外接收你個人信息的第三方是否保障了你的個人信息的安全,目的是防止境外的人沒有采取必要的安全保障措施,或者將你的個人信息用于你不知道的目的。境外的人使用你信息的目的,可能是竊取你的銀行卡信息,跟蹤你的出境行程,或者將你的信息提供給當地的情報部門用于審查你的身份和犯罪記錄。如果只是你單個個人的信息,你的信息出境只涉及你個人利益,但如果涉及批量的個人信息或者敏感個人信息,如大面積的傳染性疾病信息、中國人體基因信息等,那這些個人信息的出境很顯然這就涉及到了我國的公共利益或者國家安全。這就是草案第二條規定網絡運營者擬進行的個人信息出境被評估出“可能影響國家安全、損害公共利益,或者難以有效保障個人信息安全的”而不得出境的原因。

  四、個人信息出境安全評估非我國首創

  對于個人信息出境進行安全評估并非中國首創或者獨創,相反我國是很晚才介入的國家。歐洲發達國家瑞典最早在1973年就立法要求個人信息出境獲得審批,歐盟在1995年通過《個人信息保護指令》和2018年生效的歐盟《通用個人信息保護條例》(大家所熟知的GDPR)都要求成員國審查個人信息出境。歐盟在審查時不僅審查境內的網絡運營者和境外接收者是否履行義務,還可能要審查境外接收者所在國的法律是否跟歐盟法一樣提供了個人信息的同等保護。鄰國日本在2016年也出臺了《與個人信息保護相關法律的指南(個人信息向外國第三人提供編)》,重點審查企業向外國第三人提供個人信息時是否按照法律要求征求了個人的同意。所以,看到日本這個法律的標題,你是否也覺得日本政府管得太多了。

  五、草案提供了諸多保障你權利的機制

  如果你使用網絡運營者的服務,但不知道他們是否將你的個人信息提供給了境外的人。按照草案第16條的規定,網絡運營者要“通過電子郵件、即時通信、信函、傳真等方式將個人信息傳輸給第三方的目的、第三方的身份和國別,以及傳輸的個人信息類型、第三方保留時限等通知”你。如果你還是沒有收到通知,根據草案第14條第2項的規定,你可以請求網絡運營者提供個人信息出境時跟境外第三人簽訂的合同的副本,當然涉及到商業秘密的內容不會提供給你。如果你發現網絡運營者不給你提供,你就可以根據草案第2條的規定舉報,或者依據第18條去起訴網絡運營者。如果發現你的個人信息確實被境外第三人濫用的,而你又找不到境外第三人索賠的,按照草案第16條第4項的規定,你可以要求境內的網絡運營者先行賠付。

  綜合來看,國家互聯網信息辦公室制定該辦法的目的是為了最大可能地降低我國公民個人信息出境帶來的安全風險,保障公民合法權益。(中央財經大學助理教授 張金平 )


cmd体育打水 海王捕鱼5 48人中彩票双色球 内蒙古十一选五6月30日 nba比分直播球探网 十一运夺金遗漏爱彩人 安徽11选5开奖结果走势一 广东时时彩玩法介绍 下载免费单机捕鱼达人 内蒙古快三开奖大厅 双色球几点现场开奖直播