您的当前位置：首页>新闻 > 正文

数据出境新要求对企业有何影响

2023-02-18 00:14:20 来源：天津市大数据协会

近年来，随着数字经济的快速发展，数据跨境活动日趋频繁，数据处理者的数据出境需求快速增长。同时，由于不同国家和地区法律制度、保护水平等差异，数据出境安全风险也愈发凸显。数据跨境活动，既影响个人信息权益，又关系国家安全和社会公共利益。

我国制定出台的《数据出境安全评估办法》，是落实《网络安全法》、《数据安全法》、《个人信息保护法》有关数据出境规定的重要举措，目的是进一步规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益，促进数据跨境安全、自由流动。

协会“数据出境安全评估服务”为广大企业提供数据出境安全全流程的咨询、培训、申报、整改等服务，帮助广大企业基于所属行业现状及法律法规环境，形成数据出境安全可行性路径，护航企业数据出境合规。

(资料图)

服务一：数据出境安全咨询及培训服务

提供对《数据出境安全评估办法》《数据安全法》《网络安全法》《个人信息保护法》等法律法规的解读服务；

提供数据安全出境评估工作过程中涉及到的重要数据识别、关键基础设施认定、个人信息识别、个人敏感信息识别、申报流程、风险自评估等咨询服务；

提供数据安全相关培训服务，包括意识提升、数据安全能力建设、数据出境安全管理、职业技能培训。

服务二：数据出境安全评估及整改服务

数据安全评估：从整体安全的角度对现有的网络与信息系统安全策略进行全局性的预评估，包含了技术和管理方面的内容，分析信息资产存在的安全漏洞，分析信息资产面临的安全威胁及威胁发生的可能性，检查现有安全措施的有效性，从而识别出信息资产中存在的安全风险点，并根据客户所能接受的风险，对用户信息资产所面临的风险程度做出准确的评价，提供相关整改修复加固建议。

数据出境风险评估：包括数据处理者所有权结构；接收方主体资格和政策法规环境；出境规模、范围、种类、敏感程度，合法性、正当性、必要性。

数据安全能力评估：包括数据处理者网络安全能力；接收方网络安全能力。

合同合规性评估：与境外接收方拟定立的数据出境相关合同或其他具有法律效力的文件。

历史违规记录评估：数据处理者、境外数据接收方历史违规记录。

接收方所在国家地区的政策法规、网络安全环境评估：简单说就是帮助客户梳理、解读数据安全合规要求→了解企业数据安全现状对数据出境风险进行评估→对数据安全能力进行评估，明确数据安全责任→设计数据安全规划→细化接收方数据安全规划项目实施路线图。

服务三：数据出境安全评估申报支持

协助企业梳理申报材料及申报流程；

助力企业完成申报工作（将交付需求方数据风险自评估报告、数据安全整改方案，并协助需求方完成申报所需文件的准备及查验）。

服务四：数据出境管理框架建设

帮助企业建立数据出境活动管理和评估框架，制定相关制度、流程和工具。

服务五：数据出境日常管理及持续监督

协助企业持续开展出境活动记录盘点、自评估、整改辅导、管理培训等日常出境活动管理运行支持。