国家网信办:向境外提供数据前展开六项重点评估

2021-10-29 国家互联网信息办公室就《数据出境安全评估办法(征求意见稿)》公开征求意见。《办法》表示,数据处理者在向境外提供数据前,应事先开展数据出境风险自评估,重点评估以下事项:

(一)数据出境及境外接收方处理数据的目的、范围、方式等的合法性、正当性、必要性;

(二)出境数据的数量、范围、种类、敏感程度,数据出境可能对国家安全、公共利益、个人或者组织合法权益带来的风险;

(三)数据处理者在数据转移环节的管理和技术措施、能力等能否防范数据泄露、毁损等风险;

(四)境外接收方承诺承担的责任义务,以及履行责任义务的管理和技术措施、能力等能否保障出境数据的安全;

(五)数据出境和再转移后泄露、毁损、篡改、滥用等的风险,个人维护个人信息权益的渠道是否通畅等;

(六)与境外接收方订立的数据出境相关合同是否充分约定了数据安全保护责任义务。