跨境交流专用通道审批和安全管理规定
阐述我国跨境业务的管理规定
第一条本办法所称跨境服务贸易,是指服务提供者以跨境方式向海南自由贸易港内市场主体及个人提供服务的商业活动。
本办法适用于海南自由贸易港内跨境服务贸易的管理和开放,地域范围为海南岛全岛。
第二条《海南跨境服贸负面清单》统一列出国民待遇、市场准入、当地存在、金融跨境贸易等方面对于服务提供者以跨境方式提供服务的特别管理措施。海南自由贸易港依照国家公布的《海南跨境服贸负面清单》,对标国际高标准经贸规则,构建与之相匹配,权责明确、公平公正、透明高效、法治保障的跨境服务贸易管理体系。
第二章
清单的管理第三条服务提供者不得以跨境方式提供《海南跨境服贸负面清单》中禁止的服务,各有关部门严格禁止准入;以跨境方式提供《海南跨境服贸负面清单》之内的非禁止性领域服务,由各有关部门按照相应规定实施管理。
什么叫“跨境提供”?
魔兽字体修改法律上虽然没有明确定义,实践中业界达成的共识是,如下三种情形均属于法律意义上的跨境提供:
(1)数据处理者将在境内运营中收集和产生的数据直接存储至;
神话传说有哪些>tcl报价
(2)数据处理者将在境内运营中收集和产生的数据先存储在境内,再传输至;
(3)虽然数据处理者收集和产生的数据存储在境内,但是的机构、组织或者个人可以访问或者调用。
要不要签数据出境协议?
服装设计与工程专业我们理解,不管采取《个人信息保护法》第38条的哪种路径出境,都需要与接收方签订合同(法律依据参考《个人信息保护法》第21、23条,11号令第9条及《网络数据安全管理条例(征求意见稿)》第39条)。
只不过,如果按照第38条第3款路径出境的,需要签《个人信息出境标准合同规定(征)》规定的标准合同;而如果采取第38条第1款路径(安全评估)出境需要签订的法
律文件,可以不用标准合同,但是内容需要涵盖11号令第9条规定的内容,且可以参考标准合同的部分内容。
多少岁能结婚相比较于2021版第9条的规定,11号令关于数据出境协议的规定变化主要是,更加关注在下列情况下,接收方采取的安全措施、补救措施等:
(1)所在国家、地区数据安全保护政策法规和网络安全环境发生变化;
(2)发生其他不可抗力情形导致难以保障数据安全;
(3)违反法律文件约定的数据安全保护义务;
(4)出境数据遭到篡改、破坏、泄露、丢失、转移或者被非法获取、非法利用等风险;等等。
方舟生存进化此外,我们注意到,11号令将合同名称改为法律文件,意味着实践中可以采取单方承诺函的形式。同时,大家比较关注的一个问题,主体直接在境内处理个人信息的,数据出境协议谁跟谁签?
我们认为,根据《个人信息保护法》第五十三条规定,本法第三条第二款规定的中华人民共和国的个人信息处理者,应当在中华人民共和国境内设立专门机构或者指定代表。因此,数据出境协议应当由“境内设立专门机构或者指定代表”与主体之间签署。
现在要做什么?
目前,中国数据出境规则基本成型,相关法律理解与适用也比较明确了,政策路径相对清晰。因此,建议企业根据数据规模及性质,选择合适的路径出境,并尽快推进数据跨境及本地化合规工作。汇业黄春林律师团队建议,企业应当着手准备包括但不限于工作:
(1)组建项目团队,提前预定内、外部资源,调研数据出境情况,明确数据出境路径;
(2)制定数据出境风险自评估制度及机制,包括但不限于评估范围、评估组织、评估流程、评估指标、评估标准、评估申报、标准模板及配套表格等;
(3)根据企业业务实际并平衡评估成本、风险等因素,选择合适的出境方主体、接收方主体以及评估模块(例如EC、CRM、HR等),有序、逐步推进数据出境安全评估,不宜求大求全;
(4)加强与集团或供应商的谈判与解释沟通,开展必要的系统改造、改进机制(例如系统迁移、本地备份、字段限制与脱敏、访问控制等等),确保后续评估报告的清洁性;
(5)草拟或修订数据出境协议,审核涉及数据出境相关产品或服务的个保规则/条款以及交互界面文案;
(6)开展关键入境地法律政策环境及安全环境调研,确保接收地、接收方没有实质法律障碍;
(7)尽快启动数据出境自评估工作;
(8)持续跟进政策及行业实践变化;等等。

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。