(網(wǎng)經(jīng)社訊)7月10日,國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布關(guān)于《網(wǎng)絡(luò)安全審查辦法(修訂草案征求意見(jiàn)稿)》(以下簡(jiǎn)稱(chēng)《意見(jiàn)》)公開(kāi)征求意見(jiàn)的通知。其中明確提出,掌握超過(guò)100萬(wàn)用戶(hù)個(gè)人信息的運(yùn)營(yíng)者赴國(guó)外上市,必須向網(wǎng)絡(luò)安全審查辦公室申報(bào)網(wǎng)絡(luò)安全審查。
(網(wǎng)經(jīng)社注:圖為網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、大成律師事務(wù)所合伙人孫鵬程律師)
對(duì)此,網(wǎng)經(jīng)社電子商務(wù)研究中心特約研究員、大成律師事務(wù)所合伙人孫鵬程律師表示:
《網(wǎng)絡(luò)安全審查辦法》征求意見(jiàn)稿的核心是把數(shù)安法的數(shù)據(jù)安全審查制度進(jìn)行落地。此前網(wǎng)絡(luò)安全審查主要關(guān)注的是供應(yīng)鏈安全,這次增加了數(shù)據(jù)處理活動(dòng),也就是數(shù)據(jù)安全法中提到的數(shù)據(jù)安全審查制度,明確了網(wǎng)絡(luò)安全審查包含了數(shù)據(jù)安全審查的內(nèi)容。
個(gè)人信息保護(hù)法二次審議稿中規(guī)定,“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者和處理個(gè)人信息達(dá)到國(guó)家網(wǎng)信部門(mén)規(guī)定數(shù)量的個(gè)人信息處理者,應(yīng)當(dāng)將在中華人民共和國(guó)境內(nèi)收集和產(chǎn)生的個(gè)人信息存儲(chǔ)在境內(nèi)?!比缃裾髑笠庖?jiàn)稿“100萬(wàn)用戶(hù)個(gè)人信息”這個(gè)標(biāo)準(zhǔn)綜合考慮了中國(guó)互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展的實(shí)際情況、批量個(gè)人信息泄露后對(duì)國(guó)家安全、公共利益帶來(lái)的影響而確定的。這一標(biāo)準(zhǔn)也是第一次在部門(mén)規(guī)章層面明文出現(xiàn)。
在網(wǎng)絡(luò)安全審查重點(diǎn)評(píng)估主要考慮的因素方面,增加了數(shù)據(jù)處理活動(dòng)以及國(guó)外上市可能帶來(lái)的國(guó)家安全?險(xiǎn),包括“核心數(shù)據(jù)、重要數(shù)據(jù)或大量個(gè)人信息被竊取、泄露、毀損以及非法利用或出境的?險(xiǎn);國(guó)外上市后關(guān)鍵信息基礎(chǔ)設(shè)施,核心數(shù)據(jù)、重要數(shù)據(jù)或大量個(gè)人信息被國(guó)外政府影響、控制、惡意利用的?險(xiǎn)。”企業(yè)在國(guó)外上市必然帶來(lái)數(shù)據(jù)跨境的問(wèn)題。當(dāng)然,并不是說(shuō)只要有數(shù)據(jù)跨境流動(dòng)就會(huì)帶來(lái)安全風(fēng)險(xiǎn),但如果企業(yè)在經(jīng)營(yíng)過(guò)程中會(huì)收集產(chǎn)生大量國(guó)家核心數(shù)據(jù)、重要數(shù)據(jù)和批量個(gè)人信息,然后在國(guó)外上市,同時(shí)可能受到國(guó)外法律的監(jiān)管時(shí),那么數(shù)據(jù)的出境安全風(fēng)險(xiǎn)就必須慎重對(duì)待。