大陆9月起 向境外提供数据须送审

大陆叫车平台滴滴出行去年赴美上市，引发北京对数据外流之疑虑。大陆国家网信办7日公布《数据出境安全评估办法》（简称《办法》），要求在4种状况下，向境外提供数据须先经过官方审查，其中包括处理100万人以上个人资讯。该办法将于9月1日起施行。

网信办公布《办法》的同时指出，制订该规定旨在落实《网路安全法》、《数据安全法》、《个人信息保护法》的规定，以规范数据出境活动，保护个人资讯权益，维护国家安全和社会公共利益，并促进数据跨境安全、自由流动。

《办法》明确规定4种应申报数据出境安全评估的情形。一、数据处理者向境外提供重要数据；二、关键资讯基础设施运营者和处理100万人以上个人资讯的数据处理者向境外提供个人资讯；三、自去年1月1日起累计向境外提供10万人个人资讯，或者1万人敏感个人资讯的数据处理者向境外提供个人资讯；四、大陆国家网信部门规定的其他需要申报数据出境安全评估的情形。

《办法》指出，数据出境安全的评估重点，主要根据数据出境的目的、范围、方式等的合法性、正当性、必要性。其次是境外接收方所在国家或地区的数据安全保护政策法规和网路环境对出境数据安全的影响。

再者，还有境外接收方的数据保护水平是否达到中国法律、行政法规和强制性国家标准的要求。另外还需评估出境数据的规模、范围、种类、敏感程度，出境中和出境后遭到篡改、破坏、泄露、丢失、转移或者被非法获取、非法利用等风险等。

滴滴出行去年于美国挂牌上市，大陆相关部门以数据安全为由，对其採取网路安全调查。在北京的压力之下，滴滴出行最终选择从美股退市，并配合要求进行整改。

大陆网信办去年10月便曾发布《数据出境安全评估办法（徵求意见稿）》，列出5种须先申请「安全评估」的情形。本次发布的正式《办法》，被外界解读为「滴滴条款」。