封面新闻见习记者 谭羽清

9月26日，在2022 CCS成都网络安全大会暨数据治理峰会上，北京德恒律师事务所科技专委会负责人王一楠在主题演讲中详细讲解了《数据出境安全评估办法》（以下简称《安全评估》）和《个人信息出境标准合同规定》（以下简称《标准合同》）的适用条件、工作流程和主要内容。

据悉，《安全评估》于9月1日正式实施，《标准合同》已于7月底完成了公开意见征求，预计正式版将在近期出台。

王一楠总结说，只是要重要数据，无论是否涉及关机，也不论个人信息的数量多少，都需要进行安全评估。而向境外传播的个人信息达到一定门槛才需做安全评估，没有达到评估门槛的个人信息需依据《标准合同》相关规定，在企业签订合同后才能向境外提供个人信息。此外，王一楠还例举多个场景，解释了“向境外提供数据”概念的复杂性，表明法律条款在实践中需要根据立法背后逻辑进行具体情况，具体分析。

在王一楠看来，《安全评估》与《标准合同》的主要区别在于监管介入的时间，“《安全评估》关心的是高风险数据出境，监管部门能在事前做一定的保护性措施，属于事前监管。而《标准合同》是事后监管，也就是说只要签了标准合同，数据就可以自由流动，但出了风险后，我们可以利用《标准合同》提供的这一套事后安全监管机制来控制风险。”

同时，王一楠还提到个人信息的主体可以通过第三方受益权加入到《标准合同》中，“就算没签过此合同的主体，也可以通过诉讼的方式利用这个合同来追究数据处理者或境外接收方的法律责任。”

王一楠认为，《安全评估》与《标准合同》的出台，标志着我国在搭建数据出境安全管理制度的工作中迈出了重要且坚实的一步，而随着其他配套法律法规的文件的不断出台，国家的数据出境安全管理制度的建设之路会越走越宽，越走越顺。