《网络安全法》第三十七条确立了关键信息基础设施运营者在数据本地化存储及境外提供数据时的安全评估义务。以下是对该法条的详细解读:
一. 关键信息基础设施数据本地化存储义务
- 法条原文:《网络安全法》第三十七条规定,“关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据,应当在境内存储。因业务需要,确需向境外提供的,应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估;法律、行政法规另有规定的,依照其规定。”
- 解读:该条款明确要求关键信息基础设施的运营者必须将其在境内运营中收集和产生的个人信息和重要数据存储在境内,不得随意将这类数据转移至境外。这是为了保障国家数据安全,防止数据泄露或被恶意利用。
二. 境外提供数据的安全评估
- 法条要点:如因业务需要确需向境外提供数据的,运营者需按照国家网信部门会同国务院有关部门制定的办法进行安全评估。
- 解读:这一规定确保了数据在跨境传输过程中的安全性。运营者必须遵循特定的评估流程,以确保数据出境不会对国家安全、公共利益或者个人、组织的合法权益造成危害。
三. 法律责任的承担
- 相关法条:虽然《网络安全法》第三十七条本身未直接规定违反该条款的法律责任,但《网络安全法》的其他条款中规定了相应的法律责任,如罚款、警告、暂停相关业务、关闭网站直至吊销相关业务许可证等。
- 解读:运营者如违反数据本地化存储义务或未经安全评估即向境外提供数据,将可能面临严重的法律后果。
我建议:关键信息基础设施的运营者应严格遵守《网络安全法》第三十七条的规定,确保数据的本地化存储,并在确需向境外提供数据时,依法进行安全评估。如有进一步需要,您可以继续咨询我。