國家互聯(lián)網(wǎng)信息辦公室13日就《個(gè)人信息出境安全評(píng)估辦法(征求意見稿)》向社會(huì)公開征求意見。意見稿指出個(gè)人信息出境應(yīng)當(dāng)按照本辦法進(jìn)行安全評(píng)估。經(jīng)安全評(píng)估認(rèn)定個(gè)人信息出境可能影響國家安全、損害公共利益,或者難以有效保障個(gè)人信息安全的,不得出境。
意見稿明確,個(gè)人信息是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別自然人個(gè)人身份的各種信息,包括但不限于自然人的姓名、出生日期、身份證件號(hào)碼、個(gè)人生物識(shí)別信息、住址、電話號(hào)碼等。
意見稿指出,個(gè)人信息出境前,網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)向所在地省級(jí)網(wǎng)信部門申報(bào)個(gè)人信息出境安全評(píng)估。個(gè)人信息出境安全評(píng)估重點(diǎn)從六方面內(nèi)容進(jìn)行評(píng)估。包括是否符合國家有關(guān)法律法規(guī)和政策規(guī)定;合同條款是否能夠充分保障個(gè)人信息主體合法權(quán)益;合同能否得到有效執(zhí)行;網(wǎng)絡(luò)運(yùn)營者或接收者是否有損害個(gè)人信息主體合法權(quán)益的歷史、是否發(fā)生過重大網(wǎng)絡(luò)安全事件;網(wǎng)絡(luò)運(yùn)營者獲得個(gè)人信息是否合法、正當(dāng)?shù)取>W(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)建立個(gè)人信息出境記錄并且至少保存5年。
意見稿指出,當(dāng)出現(xiàn)網(wǎng)絡(luò)運(yùn)營者或接收者發(fā)生較大數(shù)據(jù)泄露、數(shù)據(jù)濫用等事件,個(gè)人信息主體不能或者難以維護(hù)個(gè)人合法權(quán)益,網(wǎng)絡(luò)運(yùn)營者或接收者無力保障個(gè)人信息安全三種情況之一時(shí),網(wǎng)信部門可以要求網(wǎng)絡(luò)運(yùn)營者暫停或終止向境外提供個(gè)人信息。
根據(jù)意見稿,出現(xiàn)網(wǎng)絡(luò)運(yùn)營者或接收者發(fā)生較大數(shù)據(jù)泄露、數(shù)據(jù)濫用等事件;個(gè)人信息主體不能或者難以維護(hù)個(gè)人合法權(quán)益;網(wǎng)絡(luò)運(yùn)營者或接收者無力保障個(gè)人信息安全等情況之一時(shí),網(wǎng)信部門可以要求網(wǎng)絡(luò)運(yùn)營者暫停或終止向境外提供個(gè)人信息。
此外,意見稿明確,對(duì)違反規(guī)定向境外提供個(gè)人信息的行為,任何個(gè)人和組織有權(quán)向省級(jí)以上網(wǎng)信部門或者相關(guān)部門舉報(bào)。