當有數據出境需求時,應當按照下列流程辦理手續。
首先,企業應首先判斷數據出境是否滿足目的、范圍、方式等的合法性、正當性、必要性的要求。
如果滿足,應當考慮適用《個人信息保護法》下三種要件中的何種要件進行辦理。三種要件分別為:通過國家網信部門安全評估、獲得專業機構的認證、簽訂國家網信部門制定的標準合同。如果適用通過國家網信部門安全評估,則應適用意見稿辦理安全評估。
如果屬于意見稿規定的五種情況,企業應當事先進行自評估,并通過所在地省級網信部門向國家網信部門申報安全評估,按照規定提交材料。企業自評估時應當重點評估六個方面(詳見后文)。
國家網信部門自收到申報材料之日起七個工作日內,確定是否受理評估;自出具書面受理通知書之日起四十五個工作日內完成數據出境安全評估,重點評估七個方面。情況復雜或者需要補充材料的可以延長,但一般不超過六十個工作日。
企業辦理數據出境安全評估的全流程如下表所示:
回答所涉及的環境:聯想天逸510S、Windows 10。
當有數據出境需求時,應當按照下列流程辦理手續。
首先,企業應首先判斷數據出境是否滿足目的、范圍、方式等的合法性、正當性、必要性的要求。
如果滿足,應當考慮適用《個人信息保護法》下三種要件中的何種要件進行辦理。三種要件分別為:通過國家網信部門安全評估、獲得專業機構的認證、簽訂國家網信部門制定的標準合同。如果適用通過國家網信部門安全評估,則應適用意見稿辦理安全評估。
如果屬于意見稿規定的五種情況,企業應當事先進行自評估,并通過所在地省級網信部門向國家網信部門申報安全評估,按照規定提交材料。企業自評估時應當重點評估六個方面(詳見后文)。
國家網信部門自收到申報材料之日起七個工作日內,確定是否受理評估;自出具書面受理通知書之日起四十五個工作日內完成數據出境安全評估,重點評估七個方面。情況復雜或者需要補充材料的可以延長,但一般不超過六十個工作日。
企業辦理數據出境安全評估的全流程如下表所示:
回答所涉及的環境:聯想天逸510S、Windows 10。