存在与数据跨境相关的约定。这些约定主要体现在国家互联网信息办公室发布的《促进和规范数据跨境流动规定》以及国务院发布的《网络数据安全管理条例》中。以下是对这些约定的详细分析:
一. 《促进和规范数据跨境流动规定》中的相关约定
数据出境安全评估制度
- 数据处理者向境外提供重要数据,或者累计向境外提供达到一定数量级的个人信息(如100万人以上个人信息或1万人以上敏感个人信息),应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估。
个人信息出境标准合同和个人信息保护认证
- 对于未达到数据出境安全评估申报条件,但向境外提供一定数量级个人信息(如10万人以上不满100万人个人信息或不满1万人敏感个人信息)的,应当依法与境外接收方订立个人信息出境标准合同或者通过个人信息保护认证。
自由贸易试验区的特殊规定
- 自由贸易试验区在国家数据分类分级保护制度框架下,可以自行制定区内需要纳入数据出境安全评估、个人信息出境标准合同、个人信息保护认证管理范围的数据清单(负面清单)。区内数据处理者向境外提供负面清单外的数据,免于申报上述程序。
二. 《网络数据安全管理条例》中的相关约定
数据分类分级保护制度
- 国家根据网络数据在经济社会发展中的重要程度,以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用,对国家安全、公共利益或者个人、组织合法权益造成的危害程度,对网络数据实行分类分级保护。
个人信息出境条件
- 明确了网络数据处理者可以向境外提供个人信息的八种条件,包括通过国家网信部门组织的数据出境安全评估、个人信息保护认证、订立个人信息出境标准合同等。
网络平台服务提供者的义务
- 大型网络平台服务提供者不得利用网络数据、算法以及平台规则等从事误导、欺诈、胁迫用户处理网络数据,无正当理由限制用户访问、使用其在平台上产生的网络数据等行为。
三. 我的观点
这些规定为数据跨境流动提供了明确的法律依据和操作指南,既保障了数据安全,又促进了数据的依法有序自由流动。对于涉及数据跨境的企业和个人来说,了解和遵守这些规定是至关重要的。如有进一步需要,您可以继续咨询我。