新华社北京4月11日电(记者李亚红)国家互联网信
息办公室11日公布的《个人信息和重要数据出境安全评估办法(征求意见稿)》提出,网络运营者在我国境内运营中收集和产生的个人信息和重要数据,因业务需要向境外提供的,应进行安全评估。
征求意见稿明确规定,出境数据存在以下情况之一的,要经过安全评估:含有或累计含有50万人以上的个人信息;数据量超过1000GB;包含核设施、化学生物、国防军工、人口健康等领域数据,大型工程活动、海洋环境以及敏感地理信息数据等;包含关键信息基础设施的系统漏洞、安全防护等网络安全信息;关键信息基础设施运营者向境外提供个人信息和重要数据等。
国家网信部门统筹协调数据出境安全评估工作,指导行业主管或监管部门组织开展数据出境安全评估。根据征求意见稿可以发现,评估重点包括:数据出境的必要性;目的地是否有能力及网络安全保护水平确保数据安全;可能对国家安全、社会公共利益、个人合法利益带来的风险等。
征求意见稿还提出,个人信息出境,应向个人信息主体说明,并经其同意。未成年人个人信息出境须经其监护人同意。个人信息是指以电子等记录的各种信息,包括姓名、身份证件号码、住址、电话号码等。
另外,征求意见稿提出,可能影响国家安全、损害社会公共利益的;其他经国家网信部门、公安部门、安全部门等认定不能出境的数据不得出境。