《本人信息内容出境安全性评定方法(草案)》

2021-01-19 21:49 jianzhan

我国互联网技术信息内容办公室在2019年6月13日公布了《本人信息内容出境安全性评定方法(征询建议稿)》(下称“草案”),公布征询社会发展群众的建议。在本文中,权威专家就众多网民盆友关注的难题,开展掌握答。

甚么是本人信息内容出境?

本人信息内容出境,在草案中做为1种法律法规术语,是有特殊情况的,它指的是本人信息内容根据互联网或测算机信息内容系统软件开展的出境,而你的本人信息内容可以进到这个互联网开展传送,前提条件是你的本人信息内容被互联网经营者搜集了,随后被转换为测算机可读的数据信息,进而被互联网经营者根据服务器储存起来,最终才有将会被传送出去。因此,决策你本人信息内容出境的重要其实不是你出示本人信息内容的个人行为自身,而是搜集、储存和传送相关你的本人信息内容的互联网经营者。你在哪儿里其实不关键,关键的是搜集和解决你本人信息内容的互联网经营者的服务器在哪儿里。比如,你出国度假旅游用付款宝买东西,你的信息内容還是在境内,由于付款宝的服务器标准上是在我国境内的。

本人信息内容出境了并不是要评定你本人

假如本人信息内容出境了,那仅有两种将会:1种是互联网经营者的服务器在境外;另外一种将会是互联网经营者的服务器尽管在境内,但该互联网经营者将其传送给境外第3人。因此,你的本人信息内容出境了安躁动不安全,重要就在于互联网经营者和接受你本人信息内容的境外第3人是不是采用了必要对策保证你的本人信息内容不容易被盗取、伪造和再出示给其他你不知道道的人。因此,草案针对互联网经营者和接受你本人信息内容的境外第3人都设定了责任,而安全性评定便是要评定她们是不是执行了责任。可是,假如互联网经营者自身就在境外,那末以便稽查便捷,草案就效仿了欧盟《通用性数据信息维护规章》、巴西《本人信息内容维护法》的做法,在第20条规定境外组织在境内根据法律规定意味着人或组织执行相应的义务和责任。此外,我国对互联网经营者要开展安全性评定,也其实不是互联网经营者每传送1次你的本人信息内容就要评定1次,草案第3条要求标准上2年评定1次。

安全性评定的目地并不是干预你的隐私保护

我国出台法律对本人信息内容出境开展评定的目地其实不是核查本人的对外沟通交流、干预本人隐私保护,而是核查互联网经营者和境外接受你本人信息内容的第3方是不是确保了你的本人信息内容的安全性,目地是避免境外的人沒有采用必要的安全性确保对策,或将你的本人信息内容用于你不知道道的目地。境外的人应用你信息内容的目地,将会是盗取你的金融机构卡信息内容,追踪你的出境行程,或将你的信息内容出示给本地的情报单位用于核查你的身份和违法犯罪纪录。假如只是你单独本人的信息内容,你的信息内容出境只涉及到你本人权益,但假如涉及到大批量的本人信息内容或比较敏感本人信息内容,如大面积的感染性病症信息内容、我国人体遗传基因信息内容等,那这些本人信息内容的出境很明显这就涉及到到了在我国的公共性权益或我国安全性。这便是草案第2条要求互联网经营者拟开展的本人信息内容出境被评定出“将会危害我国安全性、危害公共性权益,或无法合理确保本人信息内容安全性的”而不可出境的缘故。

本人信息内容出境安全性评定非在我国创新

针对本人信息内容出境开展安全性评定并不是我国创新或独创性,相反在我国是很晚才干预的我国。欧洲发达我国瑞典最开始在1973年就法律规定本人信息内容出境得到审核,欧盟在1995年根据《本人信息内容维护命令》和2018年起效的欧盟《通用性本人信息内容维护规章》(大伙儿所熟知的GDPR)都规定组员国核查本人信息内容出境。欧盟在核查时不但核查境内的互联网经营者和境外接受者是不是执行责任,还将会要核查境外接受者所属国的法律法规是不是跟欧盟法1样出示了本人信息内容的同样维护。邻国日本在2016年也出台了《与本人信息内容维护有关法律法规的指南(本人信息内容向外国第3人出示编)》,关键核查公司向外国第3人出示本人信息内容时是不是依照法律法规规定征询了本人的愿意。因此,看到日本这个法律法规的题目,你是不是也感觉日本政府部门管得太多了。

草案出示了众多确保你支配权的体制

假如你应用互联网经营者的服务,但不知道道她们是不是将你的本人信息内容出示给了境外的人。依照草案第16条的要求,互联网经营者要“根据电子器件电子邮件、及时通讯、信件、传真等方法将本人信息内容传送给第3方的目地、第3方的身份和国别,和传送的本人信息内容种类、第3方保存时限等通告”你。假如你還是沒有收到通告,依据草案第14条第2项的要求,你能够恳求互联网经营者出示本人信息内容出境时跟境外第3人签署的合同书的副本,自然涉及到到商业服务密秘的內容不容易出示给你。假如你发现互联网经营者不给你出示,你便可以依据草案第2条的要求举报,或根据第18条去提起诉讼互联网经营者。假如发现你的本人信息内容的确被境外第3人乱用的,而你又找不到境外第3人索赔的,依照草案第16条第4项的要求,你能够规定境内的互联网经营者优先赔偿。综合性看来,我国互联网技术信息内容办公室制订该方法的目地是以便最大将会地减少在我国中国公民本人信息内容出境带来的安全性风险性,确保中国公民合理合法利益。

(作者:中间金融大学助理专家教授 张金平)