(網(wǎng)經(jīng)社訊)7月10日,國家互聯(lián)網(wǎng)信息辦公室發(fā)布關于《網(wǎng)絡安全審查辦法(修訂草案征求意見稿)》(以下簡稱《意見》)公開征求意見的通知。其中明確提出,掌握超過100萬用戶個人信息的運營者赴國外上市,必須向網(wǎng)絡安全審查辦公室申報網(wǎng)絡安全審查。
(網(wǎng)經(jīng)社注:圖為網(wǎng)經(jīng)社電子商務研究中心特約研究員、大成律師事務所合伙人孫鵬程律師)
對此,網(wǎng)經(jīng)社電子商務研究中心特約研究員、大成律師事務所合伙人孫鵬程律師表示:
《網(wǎng)絡安全審查辦法》征求意見稿的核心是把數(shù)安法的數(shù)據(jù)安全審查制度進行落地。此前網(wǎng)絡安全審查主要關注的是供應鏈安全,這次增加了數(shù)據(jù)處理活動,也就是數(shù)據(jù)安全法中提到的數(shù)據(jù)安全審查制度,明確了網(wǎng)絡安全審查包含了數(shù)據(jù)安全審查的內(nèi)容。
個人信息保護法二次審議稿中規(guī)定,“關鍵信息基礎設施運營者和處理個人信息達到國家網(wǎng)信部門規(guī)定數(shù)量的個人信息處理者,應當將在中華人民共和國境內(nèi)收集和產(chǎn)生的個人信息存儲在境內(nèi)。”如今征求意見稿“100萬用戶個人信息”這個標準綜合考慮了中國互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展的實際情況、批量個人信息泄露后對國家安全、公共利益帶來的影響而確定的。這一標準也是第一次在部門規(guī)章層面明文出現(xiàn)。
在網(wǎng)絡安全審查重點評估主要考慮的因素方面,增加了數(shù)據(jù)處理活動以及國外上市可能帶來的國家安全?險,包括“核心數(shù)據(jù)、重要數(shù)據(jù)或大量個人信息被竊取、泄露、毀損以及非法利用或出境的?險;國外上市后關鍵信息基礎設施,核心數(shù)據(jù)、重要數(shù)據(jù)或大量個人信息被國外政府影響、控制、惡意利用的?險?!逼髽I(yè)在國外上市必然帶來數(shù)據(jù)跨境的問題。當然,并不是說只要有數(shù)據(jù)跨境流動就會帶來安全風險,但如果企業(yè)在經(jīng)營過程中會收集產(chǎn)生大量國家核心數(shù)據(jù)、重要數(shù)據(jù)和批量個人信息,然后在國外上市,同時可能受到國外法律的監(jiān)管時,那么數(shù)據(jù)的出境安全風險就必須慎重對待。