《數(shù)據(jù)出境安全評(píng)估辦法(征求意見(jiàn)稿)》中規(guī)定:
第四條 數(shù)據(jù)處理者向境外提供數(shù)據(jù),符合以下情形之一的,應(yīng)當(dāng)通過(guò)所在地省級(jí)網(wǎng)信部門(mén)向國(guó)家網(wǎng)信部門(mén)申報(bào)數(shù)據(jù)出境安全評(píng)估。
?。ㄒ唬╆P(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù);
?。ǘ┏鼍硵?shù)據(jù)中包含重要數(shù)據(jù);
?。ㄈ┨幚韨€(gè)人信息達(dá)到一百萬(wàn)人的個(gè)人信息處理者向境外提供個(gè)人信息;
?。ㄋ模├塾?jì)向境外提供超過(guò)十萬(wàn)人以上個(gè)人信息或者一萬(wàn)人以上敏感個(gè)人信息;
?。ㄎ澹﹪?guó)家網(wǎng)信部門(mén)規(guī)定的其他需要申報(bào)數(shù)據(jù)出境安全評(píng)估的情形。
其中一百萬(wàn)、十萬(wàn)和一萬(wàn),分別指向不同的情形。按照本辦法,
1、如果境內(nèi)處理超過(guò)100萬(wàn)人的個(gè)人信息了,個(gè)人信息處理者對(duì)外提供任何數(shù)量的個(gè)人信息,都應(yīng)當(dāng)申報(bào)出境安全評(píng)估。
2、如果境內(nèi)處理不到100萬(wàn)人的個(gè)人信息,但是累計(jì)向境外提供超過(guò)10萬(wàn)人以上個(gè)人信息或者1萬(wàn)人以上敏感個(gè)人信息,這時(shí)候個(gè)人信息處理者也應(yīng)當(dāng)申報(bào)出境安全評(píng)估。
再看《個(gè)人信息保護(hù)法》第40條,“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者和處理個(gè)人信息達(dá)到國(guó)家網(wǎng)信部門(mén)規(guī)定數(shù)量的個(gè)人信息處理者,應(yīng)當(dāng)將在中華人民共和國(guó)境內(nèi)收集和產(chǎn)生的個(gè)人信息存儲(chǔ)在境內(nèi)。確需向境外提供的,應(yīng)當(dāng)通過(guò)國(guó)家網(wǎng)信部門(mén)組織的安全評(píng)估;法律、行政法規(guī)和國(guó)家網(wǎng)信部門(mén)規(guī)定可以不進(jìn)行安全評(píng)估的,從其規(guī)定”。
很自然就會(huì)得到一個(gè)推論:第40條中的“處理個(gè)人信息達(dá)到國(guó)家網(wǎng)信部門(mén)規(guī)定數(shù)量的個(gè)人信息處理者”中,國(guó)家網(wǎng)信部門(mén)規(guī)定的數(shù)量,是不是就是100萬(wàn)?因?yàn)橐貏e考慮到一個(gè)場(chǎng)景,就是假設(shè)一個(gè)個(gè)中國(guó)用戶(hù)自己注冊(cè)了某個(gè)外國(guó)網(wǎng)站的用戶(hù)【注意,這個(gè)不屬于要出境評(píng)估的場(chǎng)景】,隨著時(shí)間的累計(jì),外國(guó)網(wǎng)站發(fā)現(xiàn)自己的中國(guó)用戶(hù)數(shù)量已經(jīng)超過(guò)了100萬(wàn)人,這時(shí)候,是不是按照第40條規(guī)定,外國(guó)網(wǎng)站必須將服務(wù)器挪到中國(guó)?或者至少在國(guó)內(nèi)建立一個(gè)個(gè)人信息存儲(chǔ)副本?
讓我們?cè)倏纯词袌?chǎng)監(jiān)管總局今天公開(kāi)的兩個(gè)文件。在《互聯(lián)網(wǎng)平臺(tái)分類(lèi)分級(jí)指南》中,存在以下三個(gè)層級(jí)的劃分:
在《互聯(lián)網(wǎng)平臺(tái)落實(shí)主體責(zé)任指南》中,存在以下劃分:
很有意思,在一天之內(nèi),出現(xiàn)了對(duì)個(gè)人信息處理者所處理的個(gè)人信息規(guī)模的不同劃分方式:
首先,在數(shù)據(jù)出境這個(gè)場(chǎng)景中,如果個(gè)人信息保護(hù)法第40條中“國(guó)家網(wǎng)信部門(mén)規(guī)定的數(shù)量”就是100萬(wàn),那么100萬(wàn)用戶(hù)的個(gè)人信息處理者,其重要性和關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者是等量齊觀的。
在市場(chǎng)監(jiān)管總局的兩個(gè)文件中,大型平臺(tái)或超大型平臺(tái)是5000萬(wàn)活躍用戶(hù)(即個(gè)人)。
兩者并列看,大型平臺(tái)或超大型平臺(tái),就要比關(guān)鍵信息基礎(chǔ)設(shè)施還要來(lái)的重要。
當(dāng)然,這么簡(jiǎn)單比也許沒(méi)有任何科學(xué)性(也很無(wú)聊),就是一點(diǎn)觀察,供大家拍磚。(完)