信息出境评估管理办法

信息出境评估管理办法一、总则（一）目的为了规范信息出境活动，保护个人信息权益，维护国家安全和社会公共利益，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规，制定本办法。（二）适用范围本办法适用于在中华人民共和国境内运营中收集和产生的个人信息和重要数据出境的评估管理活动。（三）基本原则1.合法合规原则：信息出境活动应当遵守中国法律法规，不得损害中国国家安全、社会公共利益和个人合法权益。2.风险评估原则：对信息出境可能带来的安全风险进行全面评估，采取有效措施防范和应对风险。3.最小必要原则：信息出境应当遵循最小必要原则，确保出境信息的数量和范围是实现业务目的所必需的。4.主体责任原则：信息处理者对信息出境活动承担主体责任，应当建立健全信息出境管理制度，加强内部管理和监督。二、信息出境的定义与范围（一）信息出境的定义本办法所称信息出境，是指在中华人民共和国境内运营中收集和产生的个人信息和重要数据，通过网络传输、存储介质携带、提供给境外机构或个人等方式转移到境外的活动。（二）信息出境的范围1.个人信息：包括但不限于自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、联系方式、健康信息、行踪信息等。2.重要数据：根据国家有关规定，涉及国家安全、经济发展、社会稳定等领域的数据，以及一旦泄露、非法获取或篡改可能对国家、社会或个人造成重大影响的数据。三、信息出境评估流程（一）自我评估1.信息处理者应当自行对拟出境的信息进行全面评估，识别可能存在的安全风险。评估内容包括但不限于信息的敏感性、出境目的、接收方的安全保障能力、数据传输和存储方式等。2.自我评估应当形成书面报告，报告内容应当包括评估过程、评估结果、风险分析以及拟采取的风险应对措施等。（二）申报与审查1.对于需要进行出境评估的信息，信息处理者应当向所在地省级网信部门申报。申报材料应当包括自我评估报告、信息出境的具体情况说明、接收方的相关信息等。2.省级网信部门应当对申报材料进行审查，必要时可以组织专家进行论证。审查内容包括申报材料的完整性、真实性、准确性，以及信息出境活动是否符合法律法规和本办法的要求。3.省级网信部门应当在收到申报材料之日起[X]个工作日内完成审查，并将审查结果通知信息处理者。（三）评估结果与决定1.根据审查结果，省级网信部门作出是否批准信息出境的决定。对于批准出境的信息，省级网信部门应当明确提出风险防范要求和监管措施。2.对于存在较高安全风险的信息出境申请，省级网信部门可以要求信息处理者采取补充安全措施，或者不予批准出境。3.信息处理者对省级网信部门的决定不服的，可以依法申请行政复议或者提起行政诉讼。四、信息出境的安全保障措施（一）数据保护措施1.信息处理者应当采取必要的数据保护技术措施，如加密、匿名化处理等，确保出境信息的安全性和保密性。2.在数据传输过程中，应当采用安全可靠的网络传输协议和技术，防止信息泄露和篡改。3.对于存储在境外的数据，信息处理者应当要求接收方采取与中国法律要求相当的数据保护措施，确保数据的安全存储和使用。（二）合同约束措施1.信息处理者与接收方应当签订书面合同，明确双方的权利和义务，特别是数据保护、安全保障、违约责任等方面的内容。2.合同应当约定接收方不得将信息用于合同约定以外的目的，不得擅自向第三方提供信息，以及在发生数据安全事件时的通知和协助义务等。（三）应急处置措施1.信息处理者应当制定信息出境安全事件应急预案，明确应急处置流程和责任分工。2.在发生信息出境安全事件时，信息处理者应当立即采取措施进行处置，并及时向所在地省级网信部门报告。3.信息处理者应当配合相关部门进行调查处理，采取有效措施消除安全隐患，防止损害扩大。五、监督管理（一）日常监督1.省级网信部门应当对信息处理者的信息出境活动进行日常监督检查，及时发现和纠正存在的问题。2.信息处理者应当按照要求定期向省级网信部门报送信息出境活动的情况报告，包括出境信息的种类、数量、流向、安全保障措施执行情况等。（二）安全评估1.省级网信部门可以根据实际情况，对信息处理者的信息出境活动进行定期或者不定期的安全评估。2.安全评估内容包括信息出境管理制度的执行情况、安全保障措施的有效性、数据保护情况等。（三）处罚措施1.对于违反本办法规定的信息处理者，省级网信部门可以责令其限期改正，给予警告；情节严重的，可以并处[X]万元以下罚款。2.对于拒不改正或者造成严重后果的信息处理者，省级网信部门可以依法暂停或者终止其信息出境活动，并将有关情况通报相关部门。六、法律责任（一）民事责任信息处理者因违反本办法规定，给个人、组织造成损害的，应当依法承担民事赔偿责任。（二）行政责任1.信息处理者违反本办法规定，由省级网信部门责令改正，给予警告；情节严重的，处[X]万元以下罚款。2.信息处理者的相关工作人员违反本办法规定，尚不构成犯