出境专题
二十七、 如何确定数据出境安全评估的申报主体？
根据《评估办法》第二条，数据出境安全评估的申报主体为向境外提供在中华人民共和国境内运营中收集和产生的重要数据和个人信息的数据处理者。 值得注意的是，根据《评估申报指南（第二版）》和《标准合同备案指南（第二版）》规定，未在中国境内设立办事机构或分支机构的境外主体如果向境内自然人提供产品服务，构成在境外处理中国境内自然人个人信息的情况，那么当其符合法定需要申报数据出境安全评估的情形时，也应遵
横空出世丨国内验证签发的SSL证书规避数据出境风险
随着《网络安全法》等相关法规的实施，SSL证书在国内互联网安全架构中的地位日益凸显。国内CA机构已成为提供符合国密标准SSL证书的重要力量。本文旨在探讨国内验证签发SSL证书的技术原理、申请流程、国密算法的应用及对网络安全的贡献。 一、SSL证书基础 SSL（Secure Socket Layer）证书，或其后继TLS（Transport Layer Security）证书，通过在客户端（
二十一、 我国粤港澳大湾区就个人信息出境是否有特殊便利措施？
2023 年 6 月 29 日，香港创新科技及工业局与国家网信办签署《促进粤港澳大湾区数据跨境流动的合作备忘录》（下称《合作备忘录》），以降低跨境数据流动的合规成本，促进大湾区数字经济及科研发展。 为落实《合作备忘录》，香港创新科技及工业局与国家网信办于 2023 年 12月 13 日共同发布《粤港澳大湾区（内地、香港）个人信息跨境流动标准合同实施指引》（下称《实施指引》），《实施指引》
九、 个人信息出境标准合同的签署及备案流程是怎样的？
为指导和帮助个人信息处理者规范有序备案个人信息出境标准合同，国家网信办结合此前备案实践经验发布了《标准合同备案指南（第二版）》，并就个人信息出境标准合同备案的适用范围、备案方式、备案流程和材料以及咨询、举报联系方式等具体要求重新作出了优化说明。 标准合同备案流程可以总结为“开展个人信息保护影响评估并订立合同→材料提交→材料查验及反馈备案结果→补充或者重新备案→合同备案→开展个人信息出境活
五、 哪些情况下需要申报数据出境安全评估？
最新发布的《跨境流动规定》适度收窄了数据出境安全评估范围。具体而言，根据《跨境流动规定》和《评估申报指南（第二版）》的规定，当数据处理者向境外提供数据不属于《跨境流动规定》下的豁免情形时，且具有下列情形之一时，应当申报数据出境安全评估： 1. CIIO 向境外提供个人信息或者重要数据； 2. CIIO 以外的数据处理者向境外提供重要数据； 3. CIIO 以外的数据处理者自当年 1
国内验签的SSL证书!重要数据绝不出境
SSL证书作为保障网络数据传输安全的重要工具，其作用日益凸显。特别是在国内，随着网络安全法的实施与个人信息保护的加强，国内验证签发的SSL证书更是成为企业与个人在线业务不可或缺的一部分。本文将深入探讨国内验签SSL证书的技术原理、验证流程、应用场景及选择策略，以期为企业和开发者提供实用指导。 一、SSL证书基础概念 SSL（Secure Socket Layer）证书，后被TLS（Tran
北京市数据出境“绿色通道”首家试用企业数据出境全部获批
近日，由北京自贸试验区（大兴）数据跨境服务中心支撑完成的拜耳（中国）有限公司（以下简称“拜耳”）数据出境安全评估项目已顺利通过国家互联网信息办公室的出境批准。这是我国首个外资生物医药行业企业获批的数据出境安全评估案例，也是北京市打造跨国药企数据出境“绿色通道”首例成功案例。 生物医药领域数据出境存在数据敏感度高、类型识别难、风险判定难度高等特点，其中在药物警戒、临床试验等场景因涉及到大量敏感
敲响警钟！智能汽车数据正在被“偷运出境”！
来源：人民数据 本文约1600字，建议阅读6分钟 未来，对于智能联网汽车企业的数据存储，国际离岸数据中心或将成为重要选项。 以下文章来源于人民数据研究院 ，作者胡永明 5G、大数据、云计算、人工智能、物联网等新一代信息技术的快速发展，推动智能网联技术发生重大变革，智能汽车产业开始崛起。人民启信数据显示，目前我国拥有智能汽车产业相关企业达4397家，其中在1年内新成立的企业就达1645家。 国
我国数据出境制度2.0时代下的企业合规应对（下篇）
三、企业的合规应对 (一）理清数据出境制度适用的三个层次 如前文所述，《数据跨境新规》及其配套文件不仅创建了数据出境的第四条路径，而且将某些情形直接从源头排除在“数据出境”适用范围之外。为了方便企业设计合规方案，我们根据所对应法律义务的不同将所有数据跨境传输行为归纳为如下三个层次。 图一：数据出境制度2.0适用的三个层次 1.数据出境事前监管机制(“三条路径”) 如果企业
《粤港澳大湾区（内地、香港）个人信息跨境流动标准合同实施指引》与《《个人信息出境标准合同办法》》的对比
为落实《中华人民共和国国家互联网信息办公室与香港特别行政区政府创新科技及工业局 关于促进粤港澳大湾区数据跨境流动的合作备忘录》关于“共同制定粤港澳大湾区个人信息跨境标准合同并组织实施，加强个人信息跨境标准合同备案管理”的合作措施，国家互联网信息办公室与香港创新科技及工业局共同制定《粤港澳大湾区（内地、香港）个人信息跨境流动标准合同实施指引》（下称：指引），今天（2023年12月13日）公布并生效。
《数据安全法》关于数据出境的条款
《数据安全法》关于数据出境的条款 《中华人民共和国数据安全法》于2021年6月10日通过，2021年9月1日起实施）。 在《数据安全法》中，第三十一条：“关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理，适用《中华人民共和国网络安全法》的规定；其他数据处理者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理办法，由国家网信部门会同国务院有关部门制定。
《网络安全法》关于数据出境的条款
《中华人民共和国网络安全法》于2016年11月7日通过,自2017年6月1日起施行。 在网络安全法中，第三章“网络运行安全”第二节“关键信息基础设施的运行安全”中的第三十七条规定： “关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依
2019中国出境旅游发展年度报告
《中国出境旅游发展年度报告2019》，报告从总体特征、市场竞争、“自由行”与“跟团游”角力中的客源地、主要目的地的消费特征和目的地满意度等多个维度全景展现了中国出境旅游的发展态势。 报告显示，2018年中国出境旅游呈现大且升，稳又变的状态。巨大的旅游市场规模与稳定结构并存，旅游目的地呈现小特征轮动和满意度持续提升的趋势。2018年，我国的出境旅游市场规模增长到1.49亿人次，相比2017年同比增
CSA发布 | 法律视角下的数据出境《2023年数据出境合规年鉴》
在全球数字产业以及大数据和云计算技术快速发展的背景下，数据流动对世界经济的影响日益显著。由此带来的数据红利和数据安全之间的冲突，将对未来数字经济的发展方向产生深刻影响。 2023 年可称为中国数据跨境监管的元年，这一年初出境评估的“蓬勃”和将近年末的数据出境法律调整“震荡”态势，说明着包括中国在内，数据跨境监管在各种国际和国内因素共同作用下的抉择艰难。企业作为数据出境的主体，需要一种政策和法
EDM资讯分享：Focussend应邀出席第五届出境自由行定制游高峰论坛
传商公司主办的第五届出境自由行&定制游高峰论坛于6月30日在上海盛大举行。国内领先的全方位会员邮件营销服务商Focussend作为论坛唯一指定EDM（邮件营销）服务商应邀出席本次盛会。 来自携程、同程、分众传媒、法国旅游局、澳大利亚旅游局以及其他旅游业的资深高层人士进行了主题演讲，共同探讨旅游业的发展趋势和变化，探索国内外OTA和传统旅行社服务方式的融合路径，挖掘出境游创新营销的新思