2019 年 6 月 13 日,国家互联网信息办公室就《个人信息出境安全评估办法(征求意见稿)》向社会公开征求意见。
根据意见稿,个人信息出境应进行安全评估。经安全评估认定个人信息出境可能影响国家安全、损害公共利益,或者难以有效保障个人信息安全的,不得出境。
个人信息包括不限于 电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。
意见稿指出,个人信息出境前,网络运营者应当向所在地省级网信部门申报个人信息出境安全评估。
个人信息出境安全评估重点评估是否符合国家有关法律法规和政策规定;合同条款是否能够充分保障个人信息主体合法权益;网络运营者或接收者是否有损害个人信息主体合法权益的历史、是否发生过重大网络安全事件等内容。
网络运营者应当建立个人信息出境记录并且至少保存 5 年。
根据意见稿,出现网络运营者或接收者发生较大数据泄露、数据滥用等事件;个人信息主体不能或者难以维护个人合法权益;网络运营者或接收者无力保障个人信息安全等情况之一时,网信部门可以要求网络运营者暂停或终止向境外提供个人信息。
此外,对违反规定向境外提供个人信息的行为,任何个人和组织有权向省级以上网信部门或者相关部门举报。
小解读:
- 征求意见,可许多人留言的微博,只有 2 条留言放出来,估计剩下的是不太和谐的声音。征求意见只是个形式?
- 这次直接指向网络运营者,从源头进行控制,根据《中华人民共和国网络安全法》定义,网络运营者,是指网络的所有者、管理者和网络服务提供者。
- 大家都知道,只要你使用国外服务和应用,都需要同意使用一些基本信息以提升使用体验,例如手机号、邮箱、设备信息,地理位置等。
- 那么做外贸的和留学党怎么办?方案中说了,提前申报,也就是说,还是给做外贸的预留了绿色通道,而普通人几乎不在绿色通道以内。你我皆是被监控的对象。
- 使用阿里云、腾讯云或其他国内服务器,信息会提交审核。
你还能自由吗?
DUN.IM PLAN +WireGuard +500G/月
WireGuard VPN 协议 + 500G 流量/月 + 指定专属区域 + 3 个 IP 同时使用 + 专属远程支持 + 更多会员福利