《個人信息保護法》將施行,企業信息跨境流動有何影響?

          2021-10-29 11:32:06來源:法制社會網

          《個人信息保護法》將施行,企業信息跨境流動有何影響?

          近期,上上簽電子簽約邀請世輝律師事務所合伙人王新銳律師、張洪源律師參加“企業數據合規體系建設分享會”,現場探討了這樣一個議題:個人信息的跨境流動。

          經濟全球化的今天,我國與世界經濟緊密融合,有很多外企“走進來”在中國設立分部,也有國內企業“走出去”開展國際業務合作。在經濟來往中,個人信息的跨境流動難以避免。隨著《個人信息保護法》的出臺,個人信息如何合規地出境呢?

          員工信息出境的合規建議

          分享會上,有企業負責人問:我們是跨國企業,人事系統的服務器在境外。當中涉及兩個問題,一個是存有敏感信息,比如銀行卡、體檢報告;另外一個涉及跨境傳輸,要將個人信息提供給境外第三方(個人信息處理者)。如果涉及以上信息,應該如何操作?

          另外,關于信息存儲,有一條提到處理個人信息達到國家網信部門規定數量的,要儲存在境內,如果出境則要滿足一些要求。從《個人信息保護法》角度講,它并沒有明確具體的量級,這點該如何解讀?

          對此,王新銳律師給出的建議是:

          我已經被超過50家公司問到這樣的問題,基本上全球跨國企業的員工管理都是一種天然的出境場景。

          這個部分最后可能還要進行數據出境的備案,但是員工數據出境的情況比較容易通過。

          在這種情況下,企業有兩層義務:

          一層是基于獲得員工同意的環節,另一層將來會涉及政府,現在國家互聯網研究中心有一個統一的系統,會在該系統中做備案。在備案以及中國的標準合同等事項落地之前,目前不用做太多工作。

          但是建議在員工填入信息時,告知員工因為是在一家跨國公司,所以會對部分信息進行上傳,剛才有提到員工處于哪個階段,如果是企業員工,就會受制于該規則,如果還不是員工,就需要有告知的環節。

          另外一個問題涉及對數據跨境的理解,目前關于數據本地化有多種理解。一種是數據只能存儲在本地,境外不能訪問;一種是存儲在本地,境外也可以訪問。

          甚至在一些極端的情況下,我們跟監管討論“一家跨國公司的CEO來中國訪問,要求看數據,這種情況是否屬于跨境?這種在廣義上依然算跨境。”

          所謂跨境是數據被境外的組織或個人所掌握到,雖然剛才這種情況是一種假想情況。當時聽起來很奇怪,但確實曾經在會議中被拿來討論過。

          所以跨境是一種廣義理解,通常如果我們提到數據出境或者跨境提供時,關注的是對境外組織或者個人能夠接觸到數據同時失去控制的問題。

          跨境規則分為兩種,一是個人信息,另一種是重要數據。個人信息出境原則上都是可以的,屆時根據監管要求可能需要辦理相關備案,重要數據出境則非常困難。

          另外關于“敏感個人信息單獨同意與前面的合法性事由是何關系”,在問過幾位起草者后得出了一致的結論:前面的合法性事由貫穿始終,換言之如果走了合同流程就不用再說敏感個人信息需要單獨同意。

          無論是一般信息還是敏感信息,同意這條與合法性事由是并列關系,所以即使是敏感信息,仍然可以通過同意的方式,履行法律職責義務。并非任何情況下處理敏感信息都需要單獨同意。以下7個條款貫穿于《個人信息保護法》始終。

          跨國業務合作的數據能否融合?

          現場也有企業問:我們最近在做的項目是想要跟新加坡、日本的公司實現數據融合,特別是公司內部員工信息的數據融合。起初HR和IT部門的想法是非常美好的,但是現實非常骨感。這也是我們第一次嘗試包括像GDPR在內的數據合規實踐。

          在這過程當中GDPR的要求很嚴格,不僅涉及張洪源律師剛剛分享的員工信息合規,在歐洲還會涉及工會。在這種情況下,特別是中國的企業要走出去,應該如何做?

          王新銳律師認為:

          目前從我們的監管趨勢講,這些數據是融合不了的,需要對數據進行割裂式的管理。最近在跟許多大公司IT部門人員討論,大家也都感受到了這種變化。

          以前我們希望將所有數據打通,讓其流至一個池子,這時會涉及違反數據最小化利用的問題。以后這種數據深度融合的事情會變少,數據會根據法律和場景進行切割。在這當中,哪些數據可以融合,是另外一個問題。目前數據合規的力度很大,數據過度融合的風險還是非常高的。

          [責任編輯:謝南]

          免責聲明:法制社會網轉載的信息,目的在于傳播豐富網絡文化,稿件僅代表原作者個人觀點,與法制社會網無關。其原創性以及中文陳述文字和文字內容未經本網證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本網不做任何保證或者承諾。凡注明為其他媒體來源的信息,均為轉載自其他媒體,轉載并不代表本網贊同其觀點,也不代表本網對其真實性負責。

          最新內容

          法 制 社 會 網 版 權 所 有 ,未 經 書 面 授 權 禁 止 使 用

          關于我們| 聯系方式| 版權聲明| 工作人員| 記者公示| 新聞許可證| 營業執照| 刪稿指南| 新聞訂閱

          工信部備案號:滇ICP備2021006700號

          国产国产成年在线视频区