深度解读:中国(上海)自由贸易试验区临港新片区数据跨境流动分类分级管理办法(附政策一览表).docx
《深度解读:中国(上海)自由贸易试验区临港新片区数据跨境流动分类分级管理办法(附政策一览表).docx》由会员分享,可在线阅读,更多相关《深度解读:中国(上海)自由贸易试验区临港新片区数据跨境流动分类分级管理办法(附政策一览表).docx(4页珍藏版)》请在课桌文档上搜索。
1、深度解读:中国(上海)自由贸易试验区临港新片区数据跨境流动分类分级管理办法(附政策一览表)作者:吴月琴(华诚律师事务所)闫冬馨(上海市华诚律师事务所)发布日期:2024.02.252024年2月8日,中国(上海)自由贸易试验区临港新片区(下称“临港新片区”)管理委员会正式发布了临港新片区数据跨境流动分类分级管理办法(试行)(下称“管理办法”)。临港新片区作为我国体制机制创新的“试验田”,其发布的管理办法旨在于数据跨境方面加快更大力度先行先试、更高水平对外开放,在我国数据跨境较强监管的背景下,对于数据跨境流动、跨境离岸金融等领域率先开展更大程度的压力测试。一、数据跨境监管的发展方向:强监管背景下
2、的数据跨境流动便利性提升旗布日期法律法规/政策文件名称数据出境相关核心内容与意义2016年11月网络安全法明确了数据出境的基本定义与监管他IM.建立起了数据出境安全评估、个人信息2021年6月数据安全法出境标准合同和个人信息保护认证的数据旃境二选一合规监管机制,全面履差企业数据出境场景.2021年8月个人信息保护法监管方面.Ift数据、网络、国家安全,对数据出境的必要性要求严格;涉及备2021年12月网络安全审查办法案审批的.基本为实质审杳.审杳周期长、要求较高。2022年7月数据出境安全评估办法对数据出境安全评估进行实践指引,对其程序性规则和实体评估内容进行了具体规定.2022年11月个人信
3、息保护认证实能规则我国史上苜个关于个人信息保护认证的夕项制度,对个人信息保护认证进行实践指引,明确由国家市场监管总同和国家互联网信息办公室共同监管.2023年2月个人信息出境标准合同办法对个人信息出境标准合同的订立进行实践指引、明确开展个人信息保护影啕评估的场景、个人信息处理者和境外接收方的义务等.2023年7月关于进一步优化外商投资环境加大吸引外商投资力度的意见探索便利化的数据跨境流动安全管理机制,为符合条件的外商投资企业建立绿色通道.高效开展Ift要数据和个人信息出境安全评估.促进数据安全有序自由流动:支持北京、天津、上海、g港澳大湾区等地在实施数据出境安全评估、个人信息保护认证、个人信息
4、出境标准合同备案等制度过程中.试点探索形成可自由流动的一般数据清单,建设服务平台,提供数据脖境流动介规服务.2023年9月规柩和促进数据跨境流动燃定(征求意见稿)明确部分场景可以豁免数据出境三选一义务、申报安全刑占义务.自由贸易试验区可自行制定本自贸区需要纳入数据出境安全评估、个人信息出境标准合同、个人信息保护认证管理范懈的数据清单(负面清单)负面清单外数据出境,可以不申报数据出境安全评估、订立个人信息出境标施合同、通过个人信息保护认证.2023年11月全面对接国际高标准经贸规则推进中国(上海)自由贸易试验区高水平制度型开放总体方案按照数据分类分级保护制度.支持上海自贸试验区率先制定IR要数据
5、目录:指导数据处理者开展数据出境风险自评估,探索建立合法安全便利的数据照境流动机制,提升数据脖境流动便利性。数据出境重点政策文件览表(按时间顺序排列)1/5自2016年11月的网络安全法,我国正式开启了数据保护的第一篇章。随着数据安全法、个人信息保护法的陆续出台,我国数据保护的法律框架已经确定。在数据出境方面,此三部法律明确了数据出境的基本定义与监管范围,建立起了数据出境安全评估、个人信息出境标准合同和个人信息保护认证的数据跨境三选一合规监管机制,全面覆盖了基本所有企业数据出境的场景。在监管方面,体现出重数据、网络、国家安全,对WoltersKluwer威科先行Q法律信息库数据出境的“必要性”
6、要求严格的特点;涉及备案审批的,基本为实质审查,审查周期长、要求较高。2022年7月到2023年2月,三部法律对应的具体实施规则与办法逐一颁布实施。数据出境安全评估办法、个人信息保护认证实施规则、个人信息出境标准合同办法的出台对数据出境需要履行的三选一义务数据出境安全评估、个人信息保护认证、个人信息出境标准合同进行了具体、明确的实践指引。至此,个人信息处理者向中国境外提供个人信息的三种路径的法律基础已经完备。在此阶段,我国的数据出境审查制度呈现出要求高、周期长、监管尺度模糊等特点,数据出境合规作为企业的一个必选项,带来的较大的不确定性。可以看出,此时的数据出境的具体监管机制仍有较多需要实践探索
7、的未知点。对于监管的落地,我国仍处于尝试、平衡的探索阶段。识别到监管的挑战和企业的合规困境后,各政府部门也开始采取行动来提供解决方案。国务院于2023年7月发布的关于进一步优化外商投资环境加大吸引外商投资力度的意见中明确提出探索便利化的数据跨境流动安全管理机制,为符合条件的外商投资企业建立绿色通道,高效开展重要数据和个人信息出境安全评估,促进数据安全有序自由流动;支持北京、天津、上海、粤港澳大湾区等地在实施数据出境安全评估、个人信息保护认证、个人信息出境标准合同备案等制度过程中,试点探索形成可自由流动的一般数据清单,建设服务平台,提供数据跨境流动合规服务。2023年9月,国家互联网信息办公室出
8、台规范和促进数据跨境流动规定(征求意见稿),明确可以豁免数据出境三选一义务、申报安全评估义务的部分场景;还强调自由贸易试验区可自行制定本自贸区需要纳入数据出境安全评估、个人信息出境标准合同、个人信息保护认证管理范围的数据清单(负面清单)。负面清单外数据出境,可以不申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证。2023年11月,全面对接国际高标准经贸规则推进中国(上海)自由贸易试验区高水平制度型开放总体方案发布,方案指出按照数据分类分级保护制度,支持上海自贸试验区率先制定重要数据目录;指导数据处理者开展数据出境风险自评估,探索建立合法安全便利的数据跨境流动机制,提升数据跨
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 深度 解读 中国 上海 自由贸易 试验区 新片 数据 流动 分类 分级 管理办法 政策 一览表
链接地址:https://www.desk33.com/p-1189889.html