意见稿指出，个人信息出境前，网络运营者应当向所在地省级网信部门申报个人信息出境安全评估。个人信息出境安全评估重点评估是否符合国家有关法律法规和政策规定；合同条款是否能够充分保障个人信息主体合法权益；网络运营者或接收者是否有损害个人信息主体合法权益的历史、是否发生过重大网络安全事件等内容。网络运营者应当建立个人信息出境记录并且至少保存5年。

根据意见稿，出现网络运营者或接收者发生较大数据泄露、数据滥用等事件；个人信息主体不能或者难以维护个人合法权益；网络运营者或接收者无力保障个人信息安全等情况之一时，网信部门可以要求网络运营者暂停或终止向境外提供个人信息。此外，对违反规定向境外提供个人信息的行为，任何个人和组织有权向省级以上网信部门或者相关部门举报。

来源 北京晚报

流程编辑 TF003