三是明確責(zé)任分工,細(xì)化實(shí)施流程,讓企業(yè)清楚該找誰,、如何辦理,。《管理辦法》明確,,負(fù)面清單由市網(wǎng)信辦,、市商務(wù)局、市政數(shù)局負(fù)責(zé)統(tǒng)籌管理,,朝陽,、海淀、昌平,、通州,、順義、大興,、亦莊等7個自貿(mào)組團(tuán)負(fù)責(zé)具體實(shí)施,,組織指導(dǎo)本組團(tuán)內(nèi)數(shù)據(jù)處理者合規(guī)使用負(fù)面清單,制定出臺負(fù)面清單配套實(shí)施指南,、明確負(fù)面清單使用對象及申報(bào)流程,、指導(dǎo)數(shù)據(jù)處理者開展使用申請和備案工作、加強(qiáng)數(shù)據(jù)出境活動的跟蹤監(jiān)督,、形成事中存證與事后監(jiān)管能力等,。企業(yè)如需使用負(fù)面清單,,按程序向所在自貿(mào)組團(tuán)提交申請、提交備案并獲批后,,合規(guī)開展數(shù)據(jù)出境活動即可,。
三、設(shè)立安全基線,,數(shù)據(jù)出境安全不降級
數(shù)據(jù)出境便利化并不等同于安全責(zé)任的衰減,,負(fù)面清單越短,安全責(zé)任越大,,如何統(tǒng)籌好發(fā)展與安全的關(guān)系,,是負(fù)面清單制定工作的重中之重。因此,,北京市同步推出《管理辦法》,,探索構(gòu)建與負(fù)面清單配套的數(shù)據(jù)出境安全管理與服務(wù)模式,做到安全不降級,。
一是實(shí)施企業(yè)準(zhǔn)入管理和出境數(shù)據(jù)備案,,把控?cái)?shù)據(jù)處理者合法合規(guī)經(jīng)營狀況,審核業(yè)務(wù)符合情況,,這可以類比于金融領(lǐng)域的信用評價(jià)管理,。
二是加強(qiáng)事中事后監(jiān)管能力,各自貿(mào)組團(tuán)采取一致性抽驗(yàn)的方式,,驗(yàn)證數(shù)據(jù)處理者實(shí)際數(shù)據(jù)出境情況與備案內(nèi)容的一致性,,這可以類比于醫(yī)藥領(lǐng)域的飛行檢查。
三是通過嚴(yán)格限定業(yè)務(wù)場景,、出境字段等方式,,對個人信息和敏感個人信息規(guī)模進(jìn)行精準(zhǔn)量化和適度放寬,最大化降低放寬范圍內(nèi)的個人信息出境風(fēng)險(xiǎn),,確保在安全可管可控的基礎(chǔ)上,,盡可能滿足企業(yè)的合理必要的數(shù)據(jù)出境訴求。
四是建立負(fù)面清單動態(tài)管理機(jī)制,,市級管理部門對于已出臺的負(fù)面清單,,跟蹤評估實(shí)施情況和安全風(fēng)險(xiǎn),統(tǒng)籌開展負(fù)面清單修訂工作,,根據(jù)安全風(fēng)險(xiǎn)高低情況將相應(yīng)出境數(shù)據(jù)調(diào)入,、調(diào)出負(fù)面清單管理。
總的來說,,自貿(mào)區(qū)負(fù)面清單制度是構(gòu)建數(shù)據(jù)出境流動管理高水平基礎(chǔ)制度的創(chuàng)新舉措,,也是一項(xiàng)全新且充滿挑戰(zhàn)的工作,各地的相關(guān)工作均剛剛起步,未來可能還會有很多難點(diǎn)和問題需要進(jìn)一步研究破解,,讓我們期待北京市的施行成效,,為全國提供有益參考借鑒。
作者:卓子寒國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心正高級工程師