境外接收方数据出境和数据处理的目的、范围、方式的合法性、必要性; 向境外共享数据的规模、范围、类型、敏感性以及数据共享可能对我国国家安全、公共利益以及个人或组织的合法权益构成的风险; 数据境外接收方的责任和义务以及有哪些技术措施确保此类数据的安全; 与境外主体共享数据期间或之后存在数据被篡改、毁坏、泄露、丢失、转移、非法获取或使用的风险,并确保个人信息权益保护渠道畅通; 充分规定境外数据接收方的数据保护责任和义务的数据出境相关合同或具有法律约束力的文件。其他可能影响数据出境安全的事项。 一旦完成自我评估,组织可以申请数据导出安全评估。
为此需要提交以下文件
申报表数据出境风险自评估报告; 规定数据处理者与海外接收者之间协议的法律文件; 安全评估还需要其他材料。 境外接收者的数据安全保 希腊手机号码清单 护责任和义务 用于跨境数据传输的合同或具有法律约束力的文件必须明确规定各方具体的数据安全保护责任和义务,至少包括以下信息: 数据出境的目的、方式、范围,以及境外接收方处理数据的目的和方式; 数据在境外存储的地点、期限,以及保留期限届满后共享数据的处理方式; 对境外接收者向其他组织和个人传输出境数据的任何约束性要求; 接收方业务范围或接收方所在国家或地区的数据安全保护政策法规发生重大变化时应采取的安全措施; 违反数据安全保护义务的一切补救措施、违约责任、争议解决方式。
当共享数据面临被篡改
毁坏泄露丢失转移、非法获取或非法使用的风险时,具体的应急响应以及保护个人信息安全的途径和方法。 官方安全评估流程 所需材料提交后,省网 电子邮件数据 信部门应当自收到申请之日起5个工作日内进行完整性审核。如果申请不完整,则会通知数据处理者并必须提供缺失的文件。文件齐全、齐全的,将申请转送国家网信部门。 此外,数据处理者无正当理由不能提供缺失文件的,国家网信部门可以终止整个安全评估。 如果发现数据处理者故意提交虚假或不完整的材料,将按照评估失败进行处理。 国家网信部门在7个工作日内对数据处理者的数据出境安全评估申请进行评估,并将受理通知书书面告知数据处理者。 国家网信部门数据出境安全评估与数据处理者自评估类似。