自2022年9月1日《數據出境安全評估辦法》實施以來,截至2023年1月31日,上海市互聯網信息辦公室已解答咨詢電話1300余通,接收正式申報材料67件,其中通過完備性查驗并報送國家網信辦35件,正在進行完備性查驗17件,主要涉及零售、汽車、金融、醫藥等領域。
為更好服務上海市數據處理者開展數據出境安全評估申報工作,根據《數據出境安全評估辦法》(以下簡稱《辦法》)和《數據出境安全評估申報指南(第一版)》(以下簡稱《申報指南(第一版)》),結合近期咨詢情況及完備性查驗常見問題發布實務問答(二)。
形式查驗方面:
1. 數據處理者可以自行變更申報材料模板嗎?
答: 不能。數據處理者應嚴格參照《申報指南(第一版)》各材料模板填寫,請勿自行增刪修改模板。
2. 申報材料的原件、影印件有哪些具體要求?
答: 根據《申報指南(第一版)》附件1要求,經辦人授權委托書、承諾書、數據出境安全評估申報表、數據出境風險自評估報告等都應提供原件。
統一社會信用代碼、法定代表人身份證件、經辦人身份證件、與境外接收方擬訂立的數據出境相關合同或者其他具有法律效力的文件等可提供影印件并加蓋公章,影印件應確保清晰、無遮擋。
3. 如何準備經辦人授權委托書、承諾書?
答: 應嚴格按照《申報指南(第一版)》模板擬寫經辦人授權委托書、承諾書,并在對應位置加蓋公章、簽字、注明日期,其中簽字應確保手寫筆跡。
4. 法律文件的具體形式要求是什么?
答: 法律文件形式無限制,數據處理者可結合實際提交合同、內部制度等法律文件。
需特別注意,法律文件中涉及數據出境安全評估申報表13項引用內容的,必須按要求作高亮、線框等顯著標識。
通過數據出境安全評估后,數據處理者開展出境活動前實際簽署的法律文件應與此前申報開展數據出境活動實際情形一致。
內容查驗方面:
5. 數據出境風險自評估報告撰寫中有哪些注意事項?
答: 應嚴格按照模板進行報告撰寫,確保真實完整,不得變更自評估報告框架,同時建議增加目錄并注明頁碼。
如有第三方機構參與自評估,須在自評估報告中說明第三方機構的基本情況及參與評估的情況,并在相關內容頁上加蓋第三方機構公章。
6. 數據處理者如何說明符合申報條件的具體情形?
答: 數據處理者應依據《辦法》第四條,明確所符合的申報情形,建議可在自評估報告中說明符合申報情形的支撐數據。
7. 數據處理者如何確定擬出境數據情況?
答: 根據《辦法》第十四條要求,“通過數據出境安全評估的結果有效期為2年,自評估結果出具之日起計算”。數據處理者申報的出境數據應為未來兩年的擬出境數據,包括數據規模和涉及自然人數量,自然人數量應按人數計算,并標注是否去重。
8. 數據出境安全評估申報表的填寫原則是什么?
答: 按照應填盡填、真實完整原則,同一表格項如存在并列內容均需填寫?!渡陥笾改希ǖ谝话妫诽畋碚f明提及的表格項應按說明要求進行填寫,例如08項數據鏈路提及填寫要素均需涵蓋、13項需正確引用頁碼并對相關內容進行高亮標注等。
如數據出境安全評估申報表中涉及無法填寫的內容,需要形成解釋說明材料并加蓋數據處理者公章。
其他:
9. 申報材料紙質件如何進行裝幀、打包?
答: 數據處理者裝幀申報材料形式無限制,可采用長尾票夾、回形針、訂書針、文件袋等,建議不要采用形式奇特、過于精美繁復的裝幀。
如申報材料較多,請使用無文字及圖案標記的純色紙箱打包。
10. 申報材料電子版的提交要求是什么?
答: 刻錄在光盤中進行提交。若一次提交涉及多個場景,可刻錄在一張光盤中,不同場景設置單獨的文件夾,每個場景文件夾內需包含《申報指南(第一版)》附件1提到的一整套材料。需要確保PDF版本材料和紙質件一致(帶公章、簽字等)。此外,建議附上WORD版本材料。
本文來自網信上海,如有侵權聯系刪除