國家互聯(lián)網(wǎng)信息辦公室7月7日公布《數(shù)據(jù)出境安全評估辦法》（以下簡稱《辦法》）,，自2022年9月1日起施行,。較之征求意見稿，我們發(fā)現(xiàn),，《辦法》表述更到位細(xì)膩,，細(xì)則詮釋也更為清楚。那么,，《辦法》為我們的數(shù)據(jù)出境設(shè)置了幾道安全閥,？數(shù)據(jù)出境有哪些需要注意的問題？

作為個人信息安全規(guī)范,、數(shù)據(jù)出境安全評估指南等國家標(biāo)準(zhǔn)的起草組成員,，同盾科技總法律顧問兼安全負(fù)責(zé)人趙冉冉在接受本報(bào)記者采訪時(shí)表示，5年來,，安全評估的主旨和根本思路一脈相承,，突出強(qiáng)調(diào)了國內(nèi)國際規(guī)則的普遍兼容。

對比征求意見稿,，趙冉冉表示,，“自上年1月1日”這一“最后時(shí)刻”的變化,，為申報(bào)安全評估的個人信息出境規(guī)模積累設(shè)定了非常明確的時(shí)間節(jié)點(diǎn),。“個人信息數(shù)量的計(jì)算一直以來都是難題。有些此類計(jì)算是以個人信息的條數(shù)作為單位的,，但什么才算作‘一條個人信息’本身就存在很大爭議,，導(dǎo)致計(jì)算結(jié)果存在很大的不確定性?！掇k法》使用個人信息主體數(shù)量作為單位,，這個單位定義清晰，計(jì)算結(jié)果統(tǒng)一,；與此同時(shí),，《辦法》還進(jìn)一步明確了累計(jì)周期，這樣企業(yè)就可以精確識別出哪一時(shí)段的數(shù)據(jù)需要申報(bào)安全評估,。例如很多跨國企業(yè)服務(wù)器設(shè)在境外的辦公,、人力、郵件等系統(tǒng),，只要在連續(xù)兩個公歷年期間內(nèi)所傳輸出境的數(shù)據(jù)相關(guān)個人信息主體數(shù)量在新規(guī)所規(guī)定的門檻之下,，就可以確定為不必進(jìn)行安全評估申報(bào)?！壁w冉冉這樣說,。

與此同時(shí)，《辦法》特別強(qiáng)調(diào)了“自2022年9月1日起施行,。本辦法施行前已經(jīng)開展的數(shù)據(jù)出境活動,，不符合本辦法規(guī)定的，應(yīng)當(dāng)自本辦法施行之日起6個月內(nèi)完成整改”,。對此趙冉冉表示,，6個月的整改期保障了已有業(yè)務(wù)的連續(xù)性，也給予企業(yè)充分時(shí)間進(jìn)行業(yè)務(wù)調(diào)整,，防止不必要的重要數(shù)據(jù)和過量個人信息出境,。

另外，《辦法》新增條款中包括,，“安全評估過程中,，發(fā)現(xiàn)數(shù)據(jù)處理者提交的申報(bào)材料不符合要求的，國家網(wǎng)信部門可以要求其補(bǔ)充或者更正,。數(shù)據(jù)處理者無正當(dāng)理由不補(bǔ)充或者更正的,，國家網(wǎng)信部門可以終止安全評估。數(shù)據(jù)處理者對所提交材料的真實(shí)性負(fù)責(zé),，故意提交虛假材料的,，按照評估不通過處理，并依法追究相應(yīng)法律責(zé)任”,。

“從實(shí)際操作角度說這項(xiàng)工作完成起來并不容易,，因?yàn)槿绻蔷硟?nèi)業(yè)務(wù)與境外業(yè)務(wù)的關(guān)聯(lián)比較單一的企業(yè)，我們尚可以通過問卷的方式，根據(jù)場景,、目的逐項(xiàng)梳理數(shù)據(jù)出境情況,；如是業(yè)務(wù)場景較為復(fù)雜的全球化企業(yè)，則更應(yīng)借助技術(shù)手段識別數(shù)據(jù)的跨境傳輸,，以避免遺漏,。”對此,，趙冉冉這樣說,。

談及在數(shù)據(jù)出境有限放開背景下，居民個人,、企業(yè)或者其他產(chǎn)生數(shù)據(jù)的機(jī)構(gòu)如何維護(hù)自身信息安全,，趙冉冉建議，企業(yè)機(jī)構(gòu)應(yīng)建立起覆蓋全生命周期的數(shù)據(jù)安全治理體系,，明確分級管控的安全防護(hù)手段,，提升企業(yè)數(shù)據(jù)安全評估能力，通過隱私計(jì)算,、加密算法等技術(shù)實(shí)現(xiàn)“數(shù)據(jù)可用不可見”,，滿足當(dāng)前國家、行業(yè)對數(shù)據(jù)安全的建設(shè)要求,；個人用戶在享受數(shù)字技術(shù)便利的同時(shí),，也要不斷提升防范意識，提升自身的數(shù)字素養(yǎng)與技能水平,。