律師網(wǎng)
近日,全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)發(fā)布了《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南—個(gè)人信息跨境處理活動(dòng)安全認(rèn)證規(guī)范》(以下簡(jiǎn)稱《規(guī)范》)。專家認(rèn)為,《規(guī)范》是企業(yè)個(gè)人信息出境時(shí)可遵循的重要合規(guī)方式,對(duì)完善個(gè)人信息跨境認(rèn)證體系提出了具體要求。
《個(gè)人信息保護(hù)法》第三十八條規(guī)定,個(gè)人信息處理者因業(yè)務(wù)需要確需向中華人民共和國(guó)境外提供個(gè)人信息的,必須符合四個(gè)條件之一。第二個(gè)條件是“按照國(guó)家網(wǎng)信部門的規(guī)定,經(jīng)過專業(yè)機(jī)構(gòu)的個(gè)人信息保護(hù)認(rèn)證”。
南都記者發(fā)現(xiàn),《個(gè)人信息出境安全評(píng)估辦法》尚未下發(fā),個(gè)人信息處理者缺乏規(guī)范個(gè)人信息跨境處理的參考依據(jù)。摘要中提及《規(guī)范》,為個(gè)人信息保護(hù)法中個(gè)人信息保護(hù)認(rèn)證制度的建立提供認(rèn)證依據(jù)。
據(jù)悉,《規(guī)范》從基本原則、個(gè)人信息處理者和境外接收者跨境處理活動(dòng)應(yīng)遵循的要求、個(gè)人信息主體權(quán)益保護(hù)等方面提出要求,提供跨境認(rèn)證供認(rèn)證機(jī)構(gòu)實(shí)施個(gè)人信息保護(hù)認(rèn)證。處理活動(dòng)認(rèn)證依據(jù)也為個(gè)人信息處理者規(guī)范跨境信息處理活動(dòng)提供參考。
世輝律師事務(wù)所合伙人王新銳指出,目前企業(yè)的主要困惑集中在監(jiān)管機(jī)構(gòu)的強(qiáng)制要求上,“有時(shí)只能采取觀望態(tài)度”。北京師范大學(xué)互聯(lián)網(wǎng)研究院院長(zhǎng)助理、中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)研究中心副主任吳申闊認(rèn)為,企業(yè)對(duì)于如何選擇個(gè)人信息出境合規(guī)方式感到困惑,基準(zhǔn)要求是什么合規(guī)性以及監(jiān)管機(jī)構(gòu)的職能是什么。
《規(guī)范》作為認(rèn)證機(jī)構(gòu)對(duì)個(gè)人信息跨境處理活動(dòng)進(jìn)行個(gè)人信息保護(hù)認(rèn)證的基本要求,適用于1)跨國(guó)公司或其子公司或關(guān)聯(lián)公司之間的個(gè)人信息跨境處理活動(dòng)經(jīng)濟(jì)或機(jī)構(gòu)實(shí)體;2)分析和評(píng)估中華人民共和國(guó)境內(nèi)自然人的行為。
在組織管理方面,《規(guī)范》要求進(jìn)行個(gè)人信息跨境處理的個(gè)人信息處理者、境外接收者指定決策成員為個(gè)人信息保護(hù)負(fù)責(zé)人,并設(shè)立個(gè)人信息保護(hù)機(jī)構(gòu),組織開展個(gè)人信息影響評(píng)估、受理請(qǐng)求和投訴等。
《個(gè)人信息保護(hù)法》規(guī)定,個(gè)人信息處理者向境外提供個(gè)人信息,應(yīng)當(dāng)進(jìn)行個(gè)人信息保護(hù)影響評(píng)估。《規(guī)范》對(duì)此提出了更加具體的要求:至少包括向境外提供個(gè)人信息是否符合法律、行政法規(guī)的規(guī)定、對(duì)個(gè)人信息主體權(quán)益的影響以及維護(hù)權(quán)益所必需的其他事項(xiàng)的個(gè)人信息主體。
對(duì)于個(gè)人而言,有權(quán)撤回對(duì)其個(gè)人信息跨境處理的同意,有權(quán)限制或拒絕他人處理其個(gè)人信息,有權(quán)從境外接收者處訪問、復(fù)制、更正、補(bǔ)充或刪除其個(gè)人信息。此外,個(gè)人信息主體還有權(quán)要求個(gè)人信息處理者和境外接收者說明其個(gè)人信息跨境處理規(guī)則,并有權(quán)拒絕個(gè)人信息處理者僅通過自動(dòng)化決策方式做出決策。
值得注意的是,《規(guī)范》提出,個(gè)人信息主體有權(quán)向其經(jīng)常居住地法院對(duì)進(jìn)行個(gè)人信息跨境處理的處理者、境外接收者提起司法訴訟。
對(duì)于《規(guī)范》的效力,對(duì)外經(jīng)濟(jì)貿(mào)易大學(xué)數(shù)字經(jīng)濟(jì)與法律創(chuàng)新研究中心主任徐旭指出,推薦性國(guó)家標(biāo)準(zhǔn)屬于國(guó)家鼓勵(lì)企業(yè)實(shí)施的“軟法”。自愿跟隨。——當(dāng)“硬法”缺乏具體實(shí)施效果時(shí),“軟法”將成為“硬法”的有益補(bǔ)充。
采訪與寫作:實(shí)習(xí)生程鈺琪、南都記者姜琳