第八章数据本地化与数据跨境流动课件.pptx

1、网络安全法教程Forrising Consulting-2-Local Practice,Global Vision网络安全法教程网络安全法教程网络安全法教程网络安全法教程第八章 数据本地化与数据跨境流动Forrising Consulting-3-Local Practice,Global Vision网络安全法教程网络安全法教程第八章 数据本地化与数据跨境流动【内容提要】本章主要介绍我国网络安全法第三十七条的内容，聚焦数据本地化与数据跨境流动安全评估，展现当前我国个人信息和重要数据出境安全评估的最新立法前沿内容，力图使读者清晰地了解我国网络数据本地化与数据跨境流动制度。Forrising

2、Consulting-4-Local Practice,Global Vision网络安全法教程网络安全法教程第一节 数据本地化与跨境流动概述 数据本地化并不意味着绝对禁止数据跨境流动，它有绝对与相对之分，绝对数据本地化指某些数据的存储、处理和访问必须在本地进行，相对本地化是指通过设置极其严格的条件，有效禁止数据从辖区跨境流动。数据跨境流动，是指一国（或地区）政府的数据通过信息网络跨越边境的传输与处理。Forrising Consulting-5-Local Practice,Global Vision网络安全法教程网络安全法教程【延伸阅读】马来西亚数据本地化 2010年，马来西亚通过了个人数

3、据保护法（Personal Data Protection Act,PDPA），该法令要求马来西亚公明的个人数据应当存储在境内的服务器上。其第129（1）条规定：数据使用者不能将马来西亚的个人数据转移至其它国家或地区，除非该国家和地区经过部门的批准，列为了可以转移的目的地，并在官方公报上公布。Forrising Consulting-6-Local Practice,Global Vision网络安全法教程网络安全法教程【延伸阅读】美国科技巨头反对印度数据本地化 2018年7月，印度政府数据隐私委员会提出建议限制数据流动的草案，提出所有“重要的个人数据”必须在该国境内存储和处理，印度政府有权决

4、定这些数据包含哪些内容。对此，Facebook、万事达、Visa、美国运通、PayPal、亚马逊、微软和其他公司都联合起来抗议。Forrising Consulting-7-Local Practice,Global Vision网络安全法教程网络安全法教程 第二节 数据本地化 一、数据本地化的意义 第一，数据本地化立法（政策）捍卫国家政治安全 第二，数据本地化立法（政策）保障国民财产与人身安全Forrising Consulting-8-Local Practice,Global Vision网络安全法教程网络安全法教程 二、数据本地化的模式 第一，要求数据中心建在境内 第二，禁止数据离境

5、第三，对数据出口征税Forrising Consulting-9-Local Practice,Global Vision网络安全法教程网络安全法教程 三、我国数据本地化的相关规定 我国网络安全法第三十七条确立了关键信息基础设施运营者在中华人民共和国境内运营收集和产生的个人信息和重要数据以境内储存为原则，安全评估后向境外流动为例外的制度。苹果公司在中国贵州建立数据中心 2018年2月28日，苹果公司（以下简称“Apple”）在中国内地的iCloud服务将正式由云上贵州大数据产业发展有限公司（以下简称“云上贵州”）运营。Forrising Consulting-10-Local Practice

6、,Global Vision网络安全法教程网络安全法教程 第三节 数据跨境流动 一、国际国外数据跨境流动规则【延伸阅读】GDPR深度解读：数据跨境转移：变得更加严格？被称为“史上最严格”数据立法，GDPR是否让数据跨境转移变得更为严格？Forrising Consulting-11-Local Practice,Global Vision网络安全法教程网络安全法教程 二、中国数据跨境流动规则 2017年04月11日，国家互联网信息办公室有针对性地发布了个人信息和重要数据出境安全评估办法（征求意见稿）2017年5月27日，全国信息安全标准化技术委员会发布国家标准信息安全技术 数据出境安全评估指南

7、（草案）Forrising Consulting-12-Local Practice,Global Vision网络安全法教程网络安全法教程（一）个人信息和重要数据出境安全评估办法（征求意见稿）1、评估对象 2、评估方式 3、评估的重点内容Forrising Consulting-13-Local Practice,Global Vision网络安全法教程网络安全法教程【延伸阅读】数据不得出境的情形有哪些？根据个人信息和重要数据出境安全评估办法（征求意见稿）的规定，以下情形数据不得出境：第一，个人信息出境未经个人信息主体同意，或可能侵害个人利益；第二，数据出境给国家政治、经济、科技、国防等安全

8、带来风险，可能影响国家安全、损害社会公共利益；第三，其他经国家网信部门、公安部门、安全部门等有关部门认定不能出境的。Forrising Consulting-14-Local Practice,Global Vision网络安全法教程网络安全法教程 信息安全技术 数据出境安全评估指南（草案）1、评估流程 2、评估要点 3、重要数据识别 4、出境安全风险评估方法Forrising Consulting-15-Local Practice,Global Vision网络安全法教程网络安全法教程 评估流程之安全自评估流程Forrising Consulting-16-Local Practice,Global Vision网络安全法教程网络安全法教程【延伸阅读】积极参与制定跨境数据流动规则 我国应坚持多边主导、多方参与，发挥政府、国际组织、互联网企业、技术社群、民间机构、公民个人等各种主体作用，进一步加强同发展中国家的合作，推动制定符合发展中国家利益和发展需要的跨境数据流动规则。Forrising Consulting-17-Local Practice,Global Vision网络安全法教程网络安全法教程 课程结束 谢谢！