中共网安审查9月起向境外提供数据须送审

滴滴出行去年赴美上市引发中国政府对数据外流的疑虑，中国网信办规定今年9月起，在4种情况下向境外提供数据须先向官方申请“安全评估”，包括掌握100万人或累计提供10万人以上讯息者。

中国国家互联网信息办公室7日公布“数据出境安全评估办法”，指“办法”是落实“网络安全法”、“数据安全法”、“个人信息保护法”有关数据出境规定的重要举措，进一步规范数据出境活动，维护国家安全和社会公共利益。

数据出境活动包括数据处理者将在境内运营中收集和产生的数据传输、存储至境外。

“办法”规定在以下4种情况，数据处理者将数据出境前需先向当局申报进行安全评估：一、向境外提供重要数据，二、关键讯息基础设施运营者和处理100万人以上个人讯息的数据处理者向境外提供个人讯息。

三、是自去年1月1日起累计向境外提供10万人个人讯息或1万人敏感个人讯息的数据处理者向境外提供个人讯息，四、国家网信部门规定的其他需要申报数据出境安全评估的情形。

“办法”指出，数据出境安全的评估重点，主要根据数据出境的目的、范围、方式等的合法性、正当性、必要性，境外接收方所在国家或地区的数据安全保护政策法规，对出境数据安全的影响，及境外接收方的数据保护水平是否达到中国法律、行政法规和强制性国家标准的要求。

出境数据的规模、范围、种类、敏感程度，出境中和出境后遭到篡改、破坏、泄露、丢失、转移或被非法获取、非法利用等的风险，以及数据安全和个人讯息权益能否得到充分保障，也是安全评估的重要方向。

国家网信部门受理申报后，会根据申报情况组织国务院有关部门、省级网信部门、专门机构等进行安全评估。

“办法”自今年9月1日起施行，通过数据出境安全评估的结果有效期为2年。违反规定者会依据“中华人民共和国网络安全法”等法律法规处理，构成犯罪会被依法追究刑事责任。

中国当局于去年滴滴出行赴美上市后，祭出“数据出境安全评估办法”，中国网路业界私下称为“滴滴条款”。