日前，國家互聯(lián)網(wǎng)信息辦公室發(fā)布數(shù)據(jù)出境安全管理政策問答。
國家互聯(lián)網(wǎng)信息辦公室表示，《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》在法律層面對數(shù)據(jù)出境活動作出明確規(guī)定。相關規(guī)定不是針對所有數(shù)據(jù)，只限于重要數(shù)據(jù)和個人信息。對于確需出境的重要數(shù)據(jù)，法律作了制度上的安排，經(jīng)數(shù)據(jù)出境安全評估認為不會危害國家安全和社會公共利益的，可以出境。對于個人信息出境，法律規(guī)定了數(shù)據(jù)出境安全評估、個人信息保護認證、個人信息出境標準合同等多種途徑。
據(jù)悉，截至2025年3月，國家互聯(lián)網(wǎng)信息辦公室共完成數(shù)據(jù)出境安全評估項目298個，其中，44個申報項目涉及重要數(shù)據(jù)，評估結(jié)果為不通過的有7個，不通過率為15.9％；44個申報項目涉及509個重要數(shù)據(jù)項，評估后準予出境的重要數(shù)據(jù)項為325個，占申報數(shù)據(jù)項總數(shù)的63.9％。
國家互聯(lián)網(wǎng)信息辦公室、國家數(shù)據(jù)局先后完成天津、北京、海南、上海、浙江等地自貿(mào)試驗區(qū)（港）數(shù)據(jù)出境負面清單備案，對汽車、醫(yī)藥、零售、民航、再保險、深海業(yè)、種業(yè)等17個領域數(shù)據(jù)跨境流動發(fā)揮促進作用。國家互聯(lián)網(wǎng)信息辦公室會同有關部門正在指導各自貿(mào)試驗區(qū)結(jié)合各自產(chǎn)業(yè)發(fā)展特點制定數(shù)據(jù)出境負面清單，隨著更多負面清單的發(fā)布實施，覆蓋的領域會越來越寬。
《個人信息保護法》第六條規(guī)定，“處理個人信息應當具有明確、合理的目的，并應當與處理目的直接相關，采取對個人權益影響最小的方式。收集個人信息，應當限于實現(xiàn)處理目的的最小范圍，不得過度收集個人信息”；第十九條規(guī)定，“除法律、行政法規(guī)另有規(guī)定外，個人信息的保存期限應當為實現(xiàn)處理目的所必要的最短時間”。
對此，國家互聯(lián)網(wǎng)信息辦公室表示，根據(jù)上述法律規(guī)定，判斷“必要性”的考量因素包括與處理目的直接相關、對個人權益影響最小、限于實現(xiàn)處理目的的最小范圍、保存期限為實現(xiàn)處理目的所必要的最短時間等4方面。落實法律規(guī)定，國家互聯(lián)網(wǎng)信息辦公室在開展數(shù)據(jù)出境安全評估工作中，將充分考量數(shù)據(jù)處理者申報事項的業(yè)務場景和實際需求，對個人信息出境必要性進行評估，評估要點主要包括出境活動本身的必要性、涉及自然人規(guī)模的必要性以及出境個人信息數(shù)據(jù)項范圍的必要性等。數(shù)據(jù)出境涉及眾多行業(yè)領域，國家互聯(lián)網(wǎng)信息辦公室會同相關行業(yè)主管部門，逐步細化明確具體行業(yè)領域的數(shù)據(jù)出境業(yè)務場景以及個人信息出境必要范圍，為企業(yè)機構數(shù)據(jù)出境提供更為細化的政策指引。
何為重要數(shù)據(jù)？國家互聯(lián)網(wǎng)信息辦公室表示，根據(jù)《網(wǎng)絡數(shù)據(jù)安全管理條例》第六十二條規(guī)定，重要數(shù)據(jù)是指特定領域、特定群體、特定區(qū)域或者達到一定精度和規(guī)模，一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，可能直接危害國家安全、經(jīng)濟運行、社會穩(wěn)定、公共健康和安全的數(shù)據(jù)。對于確需出境的重要數(shù)據(jù)，法律作了制度上的安排，經(jīng)數(shù)據(jù)出境安全評估認為不會危害國家安全和社會公共利益的，可以出境。
