數(shù)據(jù)跨境流動(dòng)加速了各國(guó)產(chǎn)業(yè)與經(jīng)濟(jì)的數(shù)字化轉(zhuǎn)型進(jìn)程，推動(dòng)全球數(shù)據(jù)跨境流動(dòng)合作已經(jīng)成為國(guó)際社會(huì)共同的意愿和選擇，探索全球數(shù)字領(lǐng)域規(guī)則和秩序是當(dāng)下新形勢(shì)。制定《個(gè)人信息出境個(gè)人信息保護(hù)認(rèn)證辦法（征求意見(jiàn)稿）》（以下簡(jiǎn)稱《辦法》）是為了貫徹落實(shí)《中華人民共和國(guó)個(gè)人信息保護(hù)法》（以下簡(jiǎn)稱《個(gè)保法》）要求，進(jìn)一步完善數(shù)據(jù)出境安全管理制度，對(duì)于促進(jìn)個(gè)人信息高效便利安全跨境流動(dòng)具有重要意義，也為促進(jìn)數(shù)字經(jīng)濟(jì)貿(mào)易發(fā)展和國(guó)際合作提供保障。

一、總體考慮

《辦法》切實(shí)貫徹《個(gè)保法》要求，全面梳理有關(guān)規(guī)定并做好銜接，統(tǒng)籌高質(zhì)量發(fā)展和高水平安全，從市場(chǎng)需求出發(fā)推進(jìn)個(gè)人信息出境個(gè)人信息保護(hù)認(rèn)證工作規(guī)范化、制度化、市場(chǎng)化。

（一）處理好《辦法》與現(xiàn)行法律法規(guī)的關(guān)系

制定《辦法》是為了落實(shí)《個(gè)保法》第三十八條規(guī)定。明確了本《辦法》即《個(gè)保法》中的“國(guó)家網(wǎng)信部門(mén)的規(guī)定”；明確了個(gè)人信息出境個(gè)人信息保護(hù)認(rèn)證是針對(duì)個(gè)人信息處理者向境外提供個(gè)人信息開(kāi)展的個(gè)人信息保護(hù)認(rèn)證活動(dòng)，即《個(gè)保法》中的“個(gè)人信息保護(hù)認(rèn)證”在個(gè)人信息出境情形下的適用。本《辦法》和《數(shù)據(jù)出境安全評(píng)估辦法》《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》共同構(gòu)筑了我國(guó)數(shù)據(jù)跨境管理制度體系設(shè)計(jì)的三種路徑，在《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》已明確規(guī)定各自的適用范圍。

（二）處理好個(gè)人信息出境情形中安全和發(fā)展的關(guān)系

《辦法》在為個(gè)人信息處理者提供個(gè)人信息出境高效便利的基礎(chǔ)上，還要兼顧個(gè)人信息出境活動(dòng)的安全監(jiān)管。監(jiān)管則主要體現(xiàn)在對(duì)認(rèn)證機(jī)構(gòu)的規(guī)范和約束，制度設(shè)計(jì)上也充分考慮了避免對(duì)個(gè)人信息處理者的壓力傳導(dǎo)，通過(guò)對(duì)認(rèn)證機(jī)構(gòu)的規(guī)范，并在不額外增加企業(yè)負(fù)擔(dān)的基礎(chǔ)上，有效保障個(gè)人信息的安全跨境傳輸。

（三）堅(jiān)持問(wèn)題導(dǎo)向，充分考慮市場(chǎng)發(fā)展需求

《辦法》圍繞個(gè)人信息出境活動(dòng)，明確個(gè)人信息出境個(gè)人信息保護(hù)認(rèn)證和個(gè)人信息保護(hù)認(rèn)證之間的關(guān)系，切實(shí)解決如何降低合規(guī)成本、認(rèn)證怎么評(píng)定、認(rèn)證機(jī)構(gòu)怎么管理、境外組織如何適用等實(shí)踐中的問(wèn)題，更好地服務(wù)個(gè)人信息處理者，在合法合規(guī)的前提下充分滿足相關(guān)組織機(jī)構(gòu)個(gè)人信息出境需求，指導(dǎo)、規(guī)范個(gè)人信息出境活動(dòng)。

二、重要意義

《辦法》定位部門(mén)規(guī)章，共計(jì)20條，明確了個(gè)人信息出境個(gè)人信息保護(hù)認(rèn)證的總體設(shè)計(jì)，規(guī)定了個(gè)人信息出境個(gè)人信息保護(hù)認(rèn)證機(jī)構(gòu)備案制度，細(xì)化了個(gè)人信息出境個(gè)人信息保護(hù)認(rèn)證的認(rèn)證落地實(shí)施和監(jiān)督管理方面的具體要求，規(guī)范認(rèn)證機(jī)構(gòu)和引導(dǎo)行業(yè)自律，促進(jìn)數(shù)字經(jīng)濟(jì)和推動(dòng)國(guó)際合作，對(duì)于護(hù)航數(shù)字貿(mào)易發(fā)展具有重要意義。

（一）規(guī)范認(rèn)證機(jī)構(gòu)

《辦法》明確細(xì)化了個(gè)人信息出境個(gè)人信息保護(hù)認(rèn)證機(jī)構(gòu)的職責(zé)，引導(dǎo)和規(guī)范認(rèn)證機(jī)構(gòu)依法依規(guī)提供高質(zhì)量認(rèn)證服務(wù)，為個(gè)人信息處理者開(kāi)展個(gè)人信息出境活動(dòng)提供更為高效便利安全的路徑選擇。首先明確《個(gè)保法》中的“專業(yè)機(jī)構(gòu)”是依法設(shè)立并經(jīng)國(guó)家市場(chǎng)監(jiān)督管理部門(mén)批準(zhǔn)取得個(gè)人信息保護(hù)認(rèn)證資質(zhì)的專業(yè)機(jī)構(gòu)；其次明確了認(rèn)證機(jī)構(gòu)開(kāi)展個(gè)人信息出境個(gè)人信息保護(hù)認(rèn)證活動(dòng)需要向國(guó)家網(wǎng)信部門(mén)備案；最后還明確了認(rèn)證機(jī)構(gòu)的責(zé)任和義務(wù)，包括重大事件報(bào)告、信息報(bào)送和配合監(jiān)管的義務(wù)，包括保障服務(wù)質(zhì)量以及對(duì)獲證組織個(gè)人信息出境活動(dòng)進(jìn)行監(jiān)督的職責(zé)，當(dāng)然還包括保密責(zé)任。

（二）引導(dǎo)行業(yè)自律

《辦法》明確個(gè)人信息出境個(gè)人信息保護(hù)認(rèn)證遵循自愿性、市場(chǎng)化、社會(huì)化的服務(wù)原則，認(rèn)證活動(dòng)依據(jù)統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一規(guī)則、統(tǒng)一標(biāo)識(shí)?！掇k法》明確認(rèn)證內(nèi)容要點(diǎn)，評(píng)定內(nèi)容聚焦確保境外個(gè)人信息處理者處理個(gè)人信息的活動(dòng)達(dá)到和境內(nèi)個(gè)人信息處理者同等的個(gè)人信息保護(hù)標(biāo)準(zhǔn)。鼓勵(lì)以市場(chǎng)方式引導(dǎo)個(gè)人信息處理者自愿申請(qǐng)認(rèn)證，通過(guò)合格評(píng)定，取得認(rèn)證證書(shū)，并維持證書(shū)有效性。認(rèn)證活動(dòng)全過(guò)程，需要個(gè)人信息處理者積極發(fā)揮主觀能動(dòng)性，自愿選擇是否通過(guò)認(rèn)證這種方式進(jìn)行出境，自主擬定什么場(chǎng)景和什么范圍進(jìn)行申請(qǐng)和驗(yàn)證，以至于自覺(jué)采用什么技術(shù)手段來(lái)符合標(biāo)準(zhǔn)要求，是一種主動(dòng)合規(guī)行為，從而形成一種行業(yè)自律的機(jī)制。

（三）促進(jìn)數(shù)字經(jīng)濟(jì)

《辦法》統(tǒng)籌發(fā)展和安全，注重促發(fā)展的市場(chǎng)需求、導(dǎo)向，深化“放管服”改革精神，制度設(shè)計(jì)為個(gè)人信息出境個(gè)人信息保護(hù)認(rèn)證活動(dòng)創(chuàng)造三個(gè)方面的便利：一是境內(nèi)、境外個(gè)人信息處理者任一方都可以申請(qǐng)認(rèn)證，在自由度和開(kāi)放性方面有制度性突破；二是境內(nèi)、境外個(gè)人信息處理者任一方獲得認(rèn)證，即可開(kāi)展個(gè)人信息出境活動(dòng)，更加便捷高效；三是與個(gè)人信息保護(hù)認(rèn)證銜接，簡(jiǎn)化認(rèn)證程序，節(jié)省部分評(píng)定指標(biāo)重復(fù)驗(yàn)證的時(shí)間和費(fèi)用成本。既“放得活”又“管得住”，有利于構(gòu)建“供得出、流得動(dòng)、用得好、保安全”的數(shù)據(jù)生態(tài)，為數(shù)字經(jīng)濟(jì)發(fā)展提供活力。

（四）推動(dòng)國(guó)際合作

《辦法》充分考慮到數(shù)據(jù)跨境國(guó)際規(guī)則制定需要，以及數(shù)據(jù)流通共享的國(guó)際市場(chǎng)需求，對(duì)于穩(wěn)外貿(mào)、穩(wěn)外資，擴(kuò)大高水平對(duì)外開(kāi)放，積極發(fā)展數(shù)字貿(mào)易具有積極作用。一是國(guó)際上個(gè)人信息跨境規(guī)則體系中，認(rèn)證制度的選擇是一種較為成熟的通行做法，如《通用數(shù)據(jù)保護(hù)條例》（GDPR）框架下的數(shù)據(jù)跨境傳輸認(rèn)證，亞太經(jīng)合組織框架下的跨境隱私規(guī)則（CBPR）認(rèn)證體系。制定《辦法》是我國(guó)在推動(dòng)個(gè)人信息跨境國(guó)際互認(rèn)、促進(jìn)數(shù)字貿(mào)易國(guó)際合作的嘗試中邁出的堅(jiān)實(shí)一步。二是國(guó)際社會(huì)正在探索形成全球數(shù)字領(lǐng)域規(guī)則秩序。聯(lián)合國(guó)制定發(fā)布《全球數(shù)字契約》（GDC）、世貿(mào)組織電子商務(wù)談判以及《全面與進(jìn)步跨太平洋伙伴關(guān)系協(xié)定》（CPTPP）、《數(shù)字經(jīng)濟(jì)伙伴關(guān)系協(xié)定》（DEPA）等多雙邊實(shí)踐正在開(kāi)展。制定《辦法》是主動(dòng)對(duì)接國(guó)際高標(biāo)準(zhǔn)經(jīng)貿(mào)規(guī)則的需要，也是探索數(shù)據(jù)跨境流動(dòng)治理與國(guó)際規(guī)則銜接機(jī)制的努力。

三、創(chuàng)新舉措

《辦法》充分借鑒國(guó)外通行做法和實(shí)踐中有益經(jīng)驗(yàn)，制度設(shè)計(jì)具有鮮明的系統(tǒng)性、開(kāi)放性、創(chuàng)新性，特別是在為企業(yè)降低合規(guī)成本方面提出了諸多創(chuàng)新舉措。

（一）境內(nèi)境外個(gè)人信息處理者均可申請(qǐng)認(rèn)證

《辦法》明確境外個(gè)人信息處理者也可以申請(qǐng)認(rèn)證是借鑒了GDPR的做法。這種制度上的安排為個(gè)人信息處理活動(dòng)提供了很好的便利性和開(kāi)放性，符合國(guó)際經(jīng)貿(mào)規(guī)則的平等性要求。

（二）境內(nèi)境外個(gè)人信息處理者任意一方通過(guò)認(rèn)證即可

在《辦法》設(shè)計(jì)的認(rèn)證制度下，境內(nèi)境外個(gè)人信息處理者任意一方申請(qǐng)并通過(guò)認(rèn)證后，在認(rèn)證范圍內(nèi)和認(rèn)證有效期內(nèi)，無(wú)論是由境內(nèi)方還是境外方發(fā)起，個(gè)人信息都可以合法出境流動(dòng)，這就要求個(gè)人信息處理者對(duì)認(rèn)證范圍明確圈定。這種制度設(shè)計(jì)特別利好的是跨國(guó)公司等一對(duì)多或者多對(duì)一的出境傳輸場(chǎng)景，將大大節(jié)省合規(guī)成本。

（三）認(rèn)證機(jī)構(gòu)備案機(jī)制

《辦法》明確開(kāi)展個(gè)人信息出境個(gè)人信息保護(hù)認(rèn)證的專業(yè)認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)向國(guó)家網(wǎng)信部門(mén)辦理備案手續(xù)，主要提交資質(zhì)證明、經(jīng)驗(yàn)案例、實(shí)施細(xì)則等材料，要求建立數(shù)據(jù)安全風(fēng)險(xiǎn)防范、獲證后持續(xù)監(jiān)督、爭(zhēng)議受理解決等機(jī)制。需要特別指出的是該備案機(jī)制并非許可審批，而是對(duì)認(rèn)證機(jī)構(gòu)的監(jiān)督管理要求，是對(duì)認(rèn)證結(jié)果負(fù)責(zé)的需要，對(duì)社會(huì)負(fù)責(zé)的需要。

作者：王暉　國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心高級(jí)工程師

(來(lái)源："網(wǎng)信浙江”)

(鏈接：https://mp.weixin.qq.com/s/iWH9Oo0_vmPwZ6yS0xIXCA）