7月7日，國家互聯(lián)網(wǎng)信息辦公室正式公布《數據出境安全評估辦法》（以下簡(jiǎn)稱(chēng)《辦法》），就個(gè)人信息和重要數據的出境安全評估管理措施提供具體的法律解決方案，明確了數據出境安全評估的目的、原則、范圍、程序和監督機制等具體規定，對保護我國國家安全、公共利益、個(gè)人合法權益和促進(jìn)數字經(jīng)濟發(fā)展具有重要的里程碑意義。

　　我國建立健全數據跨境管理規則

　　隨著(zhù)數字經(jīng)濟的蓬勃發(fā)展，數據跨境活動(dòng)日益頻繁，數據處理者的數據出境需求快速增長(cháng)。我國作為世界數據資源大國之一，面臨的數據安全風(fēng)險相較于其他國家也更大，亟須建立健全數據跨境管理規則。同時(shí)，由于不同國家和地區法律制度、保護水平等的差異，數據出境安全風(fēng)險也相應增大。數據跨境活動(dòng)既影響個(gè)人信息權益，又關(guān)系國家安全和社會(huì )公共利益。

　　為此，我國加快完善數據出境安全管理制度，2016年11月通過(guò)的《網(wǎng)絡(luò )安全法》第三十七條規定了對關(guān)鍵信息基礎設施運營(yíng)者的重要數據和個(gè)人信息需進(jìn)行安全評估。2021年6月通過(guò)的《數據安全法》第三十一條在重申關(guān)鍵信息基礎設施運營(yíng)者的重要數據出境的安全評估要求之外，還進(jìn)一步規定“其他數據處理者”的重要數據出境也需進(jìn)行安全評估。2021年8月通過(guò)的《個(gè)人信息保護法》第三十八條第一款第一項和第四十條，在重申關(guān)鍵信息基礎設施運營(yíng)者的個(gè)人信息出境安全評估要求之外，還進(jìn)一步規定“達到國家網(wǎng)信部門(mén)規定數量的個(gè)人信息處理者”的個(gè)人信息出境也需進(jìn)行安全評估。由此，上述三大立法全面建立起數據出境的基礎性制度——安全評估制度。

　　《辦法》不僅是對《網(wǎng)絡(luò )安全法》《數據安全法》《個(gè)人信息保護法》等法律法規中“出境數據安全評估”規定的細化落實(shí)，也是保護我國基礎性戰略資源和國家安全的關(guān)鍵措施?！掇k法》將進(jìn)一步規范數據出境活動(dòng)，保護個(gè)人信息權益，維護國家安全和社會(huì )公共利益，促進(jìn)數據跨境安全、自由流動(dòng)。

　　《辦法》保障數據依法有序流動(dòng)

　　國家工業(yè)信息安全發(fā)展研究中心總工程師黃鵬表示：“《辦法》立足維護國家安全和社會(huì )公共利益、保護個(gè)人信息權益，構建了我國數據出境安全評估的制度，將事前評估和持續監督相結合、風(fēng)險自評估與安全評估相結合，防范數據出境安全風(fēng)險，保障數據依法有序自由流動(dòng)。”

　　其中，事前評估和持續監督相結合原則明確安全評估不僅關(guān)注數據出境前對出境后可能出現的風(fēng)險的評估和所要采取的安全保障措施，還關(guān)注數據出境后風(fēng)險發(fā)生的變化以及原有措施的有效性，因而該原則建立起數據出境風(fēng)險全過(guò)程的動(dòng)態(tài)評估機制。

　　同時(shí)，評估決定2年有效期的規定保障了企業(yè)參與全球數字經(jīng)濟建設的持續性和連貫性?！掇k法》第十四條明確安全評估結果有效期為2年，意味著(zhù)數據處理者可以申報2年內對特定境外接收方的數據出境計劃，極大方便企業(yè)開(kāi)展連續性數據出境業(yè)務(wù)，促進(jìn)全球數字經(jīng)濟發(fā)展。這種設置帶來(lái)了相對的制度優(yōu)勢。

　　“對于數據出境，不僅僅對數據處理者，還要對數據接收者進(jìn)行評估。”中國科學(xué)院科技戰略咨詢(xún)研究院系統分析與管理研究所副所長(cháng)、研究員孫曉蕾表示，“面對復雜的國際形勢，我國出于維護自身數據安全的需要，對數據接收者進(jìn)行嚴格評估是極其必要的。特別是，境外接收方所在國家或者地區的數據安全保護政策法規及網(wǎng)絡(luò )安全環(huán)境對出境數據安全的影響，以及境外接收方的數據保護水平是否達到我國法律、行政法規規定和強制性國家標準的要求，應是評估重點(diǎn)。”

　　此外，針對法律文件的簽訂，明確要求境外接收方在實(shí)際控制權或者經(jīng)營(yíng)范圍發(fā)生實(shí)質(zhì)性變化，或者所在國家、地區數據安全保護政策法規和網(wǎng)絡(luò )安全環(huán)境發(fā)生變化導致難以保障數據安全時(shí)，應當采取安全措施。這兩項規定，能夠更好地避免出境數據被惡意利用而產(chǎn)生各類(lèi)風(fēng)險。