二十七、 如何确定数据出境安全评估的申报主体?

根据《评估办法》第二条,数据出境安全评估的申报主体为向境外提供在中华人民共和国境内运营中收集和产生的重要数据和个人信息的数据处理者。

值得注意的是,根据《评估申报指南(第二版)》和《标准合同备案指南(第二版)》规定,未在中国境内设立办事机构或分支机构的境外主体如果向境内自然人提供产品服务,构成在境外处理中国境内自然人个人信息的情况,那么当其符合法定需要申报数据出境安全评估的情形时,也应遵守《评估办法》的规定。

考虑到《个人信息保护法》第五十三条提出,"以向境内自然人提供产品或者服务为目的或分析、评估境内自然人行为的境外个人信息处理者应当在中华人民共和国境内设立专门机构或者指定代表,负责处理个人信息保护相关事务,并将有关机构的名称或者代表的姓名、联系方式等报送履行个人信息保护职责的部门"。因此,对于数据处理者从境外直接获取境内的重要数据和个人信息且达到申报标准的情况,该数据处理者应由国内指定机构代其进行申报。

此外,在实践中,企业通常会委托第三方供应商代为处理企业数据,并认为可以由该供应商代为申报数据出境安全评估。但对此不可一概而论---若第三方供应商仅按照企业委托的数据处理目的和数据处理范围进行数据处理,则第三方供应商在此时承担"代理人"而不是数据处理者的角色,因此不能担任数据出境安全评估的申报主体。

来源:环球律师事务所等团队

相关推荐
zzc9212 分钟前
时频图数据集更正程序,去除坐标轴白边及调整对应的标签值
人工智能·深度学习·数据集·标签·时频图·更正·白边
isNotNullX3 分钟前
什么是数据分析?常见方法全解析
大数据·数据库·数据仓库·人工智能·数据分析
riveting12 分钟前
明远智睿H618:开启多场景智慧生活新时代
人工智能·嵌入式硬件·智能硬件·lga封装·3506
小袁拒绝摆烂14 分钟前
ElasticSearch快速入门-1
大数据·elasticsearch·搜索引擎
夜阑卧听风吹雨,铁马冰河入梦来26 分钟前
Spring AI 阿里巴巴学习
人工智能·学习·spring
c76938 分钟前
【文献笔记】Automatic Chain of Thought Prompting in Large Language Models
人工智能·笔记·语言模型·论文笔记
lang2015092843 分钟前
Reactor ConnectableFlux支持多订阅者
java·网络
在下Z.1 小时前
利用TCP协议,创建一个多人聊天室
网络·网络协议·tcp/ip
Blossom.1181 小时前
机器学习在智能供应链中的应用:需求预测与物流优化
人工智能·深度学习·神经网络·机器学习·计算机视觉·机器人·语音识别
Gyoku Mint1 小时前
深度学习×第4卷:Pytorch实战——她第一次用张量去拟合你的轨迹
人工智能·pytorch·python·深度学习·神经网络·算法·聚类