國家互聯網信息辦公室公布《個人信息出境標準合同辦法》

• 劉明月 2023年2月24日 來源：國家互聯網信息辦公室 571 32
• 繁體

國家互聯網信息辦公室公布《個人信息出境標準合同辦法》(以下簡稱《辦法》)，自2023年6月1日起施行。國家互聯網信息辦公室有關負責人表示，出臺《辦法》旨在落實《個人信息保護法》的規定，保護個人信息權益，規范個人信息出境活動。

國家互聯網信息辦公室公布《個人信息出境標準合同辦法》(以下簡稱《辦法》)，自2023年6月1日起施行。國家互聯網信息辦公室有關負責人表示，出臺《辦法》旨在落實《個人信息保護法》的規定，保護個人信息權益，規范個人信息出境活動。

近年來，隨著數字經濟的蓬勃發展，個人信息出境需求快速增長。為滿足日益增長的個人信息出境需要，保護個人信息權益，《辦法》規定了個人信息出境標準合同(以下簡稱標準合同)的適用范圍、訂立條件和備案要求，明確了標準合同范本，為向境外提供個人信息提供了具體指引。

《辦法》規定，個人信息處理者通過與境外接收方訂立標準合同的方式向中華人民共和國境外提供個人信息適用本辦法。明確通過訂立標準合同的方式開展個人信息出境活動，應當堅持自主締約與備案管理相結合、保護權益與防范風險相結合，保障個人信息跨境安全、自由流動。個人信息處理者通過訂立標準合同的方式向境外提供個人信息應當同時符合下列情形：非關鍵信息基礎設施運營者、處理個人信息不滿100萬人的、自上年1月1日起累計向境外提供個人信息不滿10萬人的、自上年1月1日起累計向境外提供敏感個人信息不滿1萬人的。法律、行政法規或者國家網信部門另有規定的，從其規定。要求個人信息處理者不得采取數量拆分等手段，將依法應當通過出境安全評估的個人信息通過訂立標準合同的方式向境外提供。

《辦法》明確，個人信息處理者向境外提供個人信息前，應當開展個人信息保護影響評估并明確了重點評估內容。規定個人信息處理者應當在標準合同生效之日起10個工作日內向所在地省級網信部門備案。提出在標準合同有效期內個人信息處理者應當重新開展個人信息保護影響評估，補充或者重新訂立標準合同，并履行相應備案手續的具體情形。《辦法》還對監督管理、法律責任、合規整改要求等作出了規定。

《辦法》附件為標準合同范本，主要內容包括合同相關定義和基本要素、個人信息處理者和境外接收方的合同義務、境外接收方所在國家或者地區個人信息保護政策和法規對合同履行的影響、個人信息主體的權利和相關救濟，以及合同解除、違約責任、爭議解決等事項，并設計了個人信息出境說明、雙方約定的其他條款等兩個附錄。

我國信息安全產品種類不斷健全，進一步完善了涵蓋數據傳輸安全、網絡安全、數據安全、應用安全、計算機安全、安全管理中心(SOC)以及云安全等領域的產品體系。從安全芯片、網絡與邊界安全產品、數據安全產品、應用安全產品到安全服務的信息安全產業鏈不斷趨于完善。

據中研研究院出版的《2023-2027年中國信息安全行業全景調研與發展戰略研究咨詢報告》顯示

近年來，我國政府一直出臺多項政策推動網絡信息安全行業的發展，以滿足對政府、企業等網絡信息安全的合規要求。國家層面的政策從兩方面推動我國網絡安全行業發展，一方面，加強對網絡安全的重視，提高網絡安全產品的應用規模;另一方面，從硬件設備等基礎設施上杜絕網絡安全隱患。

隨著云計算、物聯網、大數據、5G等新興技術的興起，網絡信息安全邊界不斷弱化，安全防護內容不斷增加，對數據安全、信息安全提出了巨大挑戰，也為網絡信息安全市場打開了新的增量空間。再加上經濟全球化，數據安全、隱私保護等問題越來越被重視，網絡安全市場規模保持增長態勢。

從市場格局上看，中國信息安全市場呈現高度分散的特點。與全球成熟的信息安全市場相比，中國信息安全產業的行業集中度明顯偏低。前五名廠商的市場占有率合計為29%左右，而全球市場為44%左右，未來國內市場集中度提升是大概率事件。

我國信息安全產業發展需從國家、企業及用戶三個層面進行加強和完善。在國家層面，要營造更加良好的產業政策環境、加大對研發創新的扶持力度、加強信息安全專業人才隊伍建設、加大對骨干企業的培育和扶持，并鼓勵其積極參與國際競爭;

隨著網絡技術的不斷突破，現在世界已經進入了信息時代，這是一個知識爆炸的時代，既給我國的發展帶來了大量的機遇，但是也帶來了許多的挑戰。隨著我國計算機用戶的不斷增加，構建完整的網絡環境是非常有必要的。我們可以應用防火墻技術阻截那些不法分子的惡意信息，從而保證網絡環境的安全。網絡安全應用防火墻技術可以讓信息的交流在計算機內部完成，實現對信息的有效保護，降低網絡攻擊的侵入概率，從而提高計算機網絡的安全性。

在安全企業層面，要加強對關鍵技術和產品的研發創新和產業化，重視和發展信息安全專業服務，加強與高校、科研院所等的交流與合作;在用戶層面，要提供自身的信息安全防護意識，在同等條件下優先支持自主的信息安全產品及服務

延伸閱讀

掌握超過100萬用戶個人信息的網絡平臺運營者赴國外上市必須進行網絡安全審查

近日，國家網信辦等十三部門聯合修訂發布《網絡安全審查辦法》，自2022年2月15日起施行。辦法將網絡平臺運營者開展數據處理活動影響或者可能影響國家安全等情形納入網絡安全審查，并明確掌握超過100萬用戶個人信息的網絡平臺運營者赴國外上市必須向網絡安全審查辦公室申報網絡安全審查。根據審查實際需要，增加證監會作為網絡安全審查工作機制成員單位，同時完善了國家安全風險評估因素等內容。

更多市場消息,可以點擊查看中研普華產業研究院的《2023-2027年中國信息安全行業全景調研與發展戰略研究咨詢報告》。

• 相關深度報告REPORTS

  

  2022-2027年中國石油金融市場投資機會及企業IPO上市環境綜合評估報告

  中小企業一直存在融資難、融資貴問題，金融去杠桿，中小企業融資渠道不暢。我國金融體系以間接融資為主，中小企業規模小，缺乏有效的抵押和擔保，經營風險高，難以獲得銀行貸款支持。金融機構對...

  查看詳情

延伸閱讀

推薦閱讀

猜您喜歡