【中信建投◆政策简评】数据出境安全评估办法出台，中美审计监管谈判有望加速

微信公众号声明

重要提示：通过本订阅号发布的观点和信息仅供中信建投证券股份有限公司（下称“中信建投”）客户中符合《证券期货投资者适当性管理办法》规定的机构类专业投资者参考。因本订阅号暂时无法设置访问限制，若您并非中信建投客户中的机构类专业投资者，为控制投资风险，请您取消关注，请勿订阅、接收或使用本订阅号中的任何信息。对由此给您造成的不便表示诚挚歉意，感谢您的理解与配合！

摘要

7月7日，国家互联网信息办公室公布《数据出境安全评估办法》(以下简称为《办法》)，自2022年9月1日起施行。《办法》对数据出境活动进行了规范，系对此前《网络安全法》、《数据安全法》和《个人信息保护法》中数据出境有关规定的进一步补充，有助于加速中美审计监管谈判，有利于促进数据跨境安全、自由流动，有利于维护个人合法权益、社会公共利益和国家安全。

✦

简评

✦

一、主要内容

1、从数据处理者性质、数据性质与规模两个角度规定了数据处理者向境外提供数据需申报数据出境安全评估的4种情形。当属于下列4种情形之一时，数据处理者需申报数据出境安全评估：数据处理者为关键信息基础设施运营者且处理100万人以上个人信息；自上年1月1日起累计向境外提供10万人个人信息或者1万人敏感个人信息；数据为重要数据；国家网信部门规定的其他需要申报数据出境安全评估的情形。

2、明确了数据出境安全评估的评估事项。数据处理者在申报数据出境安全评估前，应当首先开展数据出境风险自评估，重点评估数据出境的合法性、正当性和必要性，数据出境的风险，数据出境后的安全性等，并形成数据出境风险自评估报告。

3、规定了数据出境安全评估的评估材料和程序。数据处理者申报数据出境安全评估需将其形成的数据出境风险自评估报告，与申报书、相关法律文件等一同提交给省级网信部门。省级网信部门负责进行材料完备性查验，国家网信部门负责受理申报、组织有关部门进行评估和出具书面通知。

4、明确了数据处理者在与境外接收方订立的法律文件中需要约定的数据安全保护责任义务。相关责任义务包括但不限于“境外接收方处理数据的用途、方式”，“数据在境外保存地点、期限，以及达到保存期限、完成约定目的或者法律文件终止后出境数据的处理措施”，“出境数据遭到篡改、破坏、泄露、丢失、转移或者被非法获取、非法利用等风险时，妥善开展应急处置的要求和保障个人维护其个人信息权益的途径和方式”。

5、明确了数据出境安全评估的结果有效期、重新申报评估情形、监督管理制度和法律责任等。《办法》指出“通过数据出境安全评估的结果有效期为2年，自评估结果出具之日起计算。”当数据出境安全评估的评估事项发生变化或出现影响出境数据安全的其他情形时，数据处理者需要重新申报评估。

二、影响与意义

近年来，数据出境安全相关法律法规不断建立健全。2016年，全国人大审议通过《网络安全法》，其中第37条授权国家网信部门会同国务院有关部门制定办法进行数据出境安全评估。2021年，全国人大先后审议通过《数据安全法》和《个人信息保护法》，奠定了数据出境安全评估制度的上位法基础，并扩展了数据出境安全评估制度的适用范围。同年10月，国家网信部门发布了《数据出境安全评估办法(征求意见稿)》。时隔近一年，《办法》正式出台，这对促进数据跨境安全、自由流动具有重要意义。

1、落实了《网络安全法》、《数据安全法》、《个人信息保护法》等相关法律中有关数据出境的规定。尽管《网络安全法》、《数据安全法》、《个人信息保护法》中已明确提出“确需向境外提供的，应当通过国家网信部门组织的安全评估”，但何种情形应该进行安全评估、如何进行安全评估等问题并未解决。《办法》从适用情形、评估程序等方面对数据出境安全评估进行了详细规定，从实际操作层面真正落实了相关上位法中有关数据出境的规定。

2、补充了中概股保密新规中数据出境的有关规定，有助于加速中美审计监管谈判。中国证监会于4月2日公布了《关于加强境内企业境外发行证券和上市相关保密和档案管理工作的规定(征求意见稿)》，其中第九条指出“涉及对国家和社会具有重要保存价值的档案或档案复制件需要出境的，按照国家有关规定”。《办法》给在美中概股公司能否向美国证券交易委员会提供审计底稿提供了具体依据，这将加速中美审计监管谈判，促进相关双边协议的达成。

三、预判与展望

1、数据出境活动将在保障个人合法权益、社会公共利益和国家安全的前提下有序进行。《办法》为数据出境活动提供了安全评估的具体操作办法，后续数据出境活动将以安全为前提有序开展。

2、中美审计监管谈判有望进一步加速。在中美审计监管谈判过程中，在美中概股公司审计底稿的访问权限始终是谈判焦点。《办法》为该问题提供了明确规定和可行方案，这有助于促进中美审计监管谈判共识的达成。

风险提示：政策落地不及预期

✦

文章来源

✦

报告：数据出境安全评估办法出台，中美审计监管谈判有望加速时间：2022年7月09日机构：中信建投证券 作者：黄文涛

免责声明：

       本订阅号（微信号：胡子de全球观察）为中信建投证券股份有限公司（下称“中信建投”）研究发展部胡玉玮政策研究团队运营的唯一订阅号。本订阅号所载内容仅面向符合《证券期货投资者适当性管理办法》规定的机构类专业投资者。中信建投不因任何订阅或接收本订阅号内容的行为而将订阅人视为中信建投的客户。本订阅号不是中信建投研究报告的发布平台，所载内容均来自于中信建投已正式发布的研究报告或对报告进行的跟踪与解读，订阅者若使用所载资料，有可能会因缺乏对完整报告的了解而对其中关键假设、评级、目标价等内容产生误解。提请订阅者参阅中信建投已发布的完整证券研究报告，仔细阅读其所附各项声明、信息披露事项及风险提示，关注相关的分析、预测能够成立的关键假设条件，关注投资评级和证券目标价格的预测时间周期，并准确理解投资评级的含义。中信建投对本订阅号所载资料的准确性、可靠性、时效性及完整性不作任何明示或暗示的保证。本订阅号中资料、意见等仅代表来源证券研究报告发布当日的判断，相关研究观点可依据中信建投后续发布的证券研究报告在不发布通知的情形下作出更改。中信建投的销售人员、交易人员以及其他专业人士可能会依据不同假设和标准、采用不同的分析方法而口头或书面发表与本订阅号中资料意见不一致的市场评论和/或观点。本订阅号发布的内容并非投资决策服务，在任何情形下都不构成对接收本订阅号内容受众的任何投资建议。订阅者应当充分了解各类投资风险，根据自身情况自主做出投资决策并自行承担投资风险。订阅者根据本订阅号内容做出的任何决策与中信建投或相关作者无关。本订阅号发布的内容仅为中信建投所有。未经中信建投事先书面许可，任何机构和/或个人不得以任何形式转发、翻版、复制、发布或引用本订阅号发布的全部或部分内容，亦不得从未经中信建投书面授权的任何机构、个人或其运营的媒体平台接收、翻版、复制或引用本订阅号发布的全部或部分内容。版权所有，违者必究。