企业如何办理m88 casino app出境安全评估——《m88 casino app出境安全评估办法》正式发布

起算限定

适用安全评估的条件之一“累计向境外提供超过十万人以上个人信息或者一万人以上敏感个人信息”改为“自上年1月1日起累计向境外提供10万人个人信息或者1万人敏感个人信息的m88 casino app处理者向境外提供个人信息”。

自评估重点

“m88 casino app出境和再转移后泄露、毁损、篡改、滥用等的风险”改为“m88 casino app出境中和出境后遭到篡改、破坏、泄露、丢失、转移或者被非法获取、非法利用等的风险”。

完备性查验

增加了“省级网信部门应当自收到申报材料之日起5个工作日内完成完备性查验”的程序。

出境合同增加了

风险防范点

增添了“所在国家、地区m88 casino app安全保护政策法规和网络安全环境发生变化以及发生其他不可抗力情形导致难以保障m88 casino app安全”及“出境m88 casino app遭到篡改、破坏、泄露、丢失、转移或者被非法获取、非法利用等风险”。

取消延长评估

时间限制

将“情况复杂或者需要补充材料的，可以适当延长，但一般不超过六十个工作日”改为“情况复杂或者需要补充、更正材料的，可以适当延长并告知m88 casino app处理者预计延长的时间”。

复评程序

增加了“m88 casino app处理者对评估结果有异议的，可以在收到评估结果15个工作日内向国家网信部门申请复评，复评结果为最终结论”。

宽限期

本办法自2022年9月1日起施行，且为企业留出了本办法施行之日起6个月内完成整改的宽限期。

出境定义

（来自答记者问）

本办法所称m88 casino app出境活动主要包括：一是m88 casino app处理者将在境内运营中收集和产生的m88 casino app传输、存储至境外。二是m88 casino app处理者收集和产生的m88 casino app存储在境内，境外的机构、组织或者个人可以访问或者调用。

1

企业应首先判断m88 casino app出境是否满足目的、范围、方式等的合法性、正当性、必要性的要求。

2

如果满足，应当考虑适用《个人信息保护法》下三种要件中的何种要件进行办理。三种要件分别为：1）通过国家网信部门安全评估、2）获得专业机构的认证、3）签订国家网信部门制定的标准合同。如果企业属于关键信息基础设施运营者（CIIO）和处理个人信息达到国家网信部门规定数量（于本办法中规定，详见后文）的个人信息处理者，确需向境外提供m88 casino app的，应当适用通过国家网信部门组织的安全评估这一要件。

3

如果属于本办法规定的四种情况（详见后文），企业应当事先进行自评估，并通过所在地省级网信部门向国家网信部门申报安全评估，按照规定提交材料。企业自评估时应当重点评估六个方面（详见后文）。

4

省级网信部门应当自收到申报材料之日起5个工作日内完成完备性查验。申报材料齐全的，将申报材料报送国家网信部门；申报材料不齐全的，应当退回m88 casino app处理者并一次性告知需要补充的材料。

5

申报材料报送国家网信部门后，国家网信部门应当自收到申报材料之日起7个工作日内，确定是否受理并书面通知m88 casino app处理者，自向m88 casino app处理者发出书面受理通知书之日起45个工作日内完成m88 casino app出境安全评估，重点评估七个方面（详见后文）。

6

情况复杂或者需要补充、更正材料的，安全评估可以适当延长并告知m88 casino app处理者预计延长的时间。正式发布稿取消了征求意见稿中延长时间一般不超过六十个工作日的限制，复杂情况或者需要补充材料的情况下评估时间可能较长，建议符合条件的企业尽快准备相关材料和手续。

m88 casino app出境和境外接收方处理m88 casino app的目的、范围、方式等的合法性、正当性、必要性；

m88 casino app出境的目的、范围、方式等的合法性、正当性、必要性；

2

境外接收方所在国家或者地区的m88 casino app安全保护政策法规和网络安全环境对出境m88 casino app安全的影响；境外接收方的m88 casino app保护水平是否达到中华人民共和国法律、行政法规的规定和强制性国家标准的要求；

3

出境m88 casino app的规模、范围、种类、敏感程度，m88 casino app出境可能对国家安全、公共利益、个人或者组织合法权益带来的风险；

出境m88 casino app的规模、范围、种类、敏感程度，出境中和出境后遭到篡改、破坏、泄露、丢失、转移或者被非法获取、非法利用等的风险；

4

境外接收方承诺承担的责任义务，以及履行责任义务的管理和技术措施、能力等能否保障出境m88 casino app的安全；

m88 casino app安全和个人信息权益是否能够得到充分有效保障；

5

m88 casino app出境中和出境后遭到篡改、破坏、泄露、丢失、转移或者被非法获取、非法利用等的风险，个人信息权益维护的渠道是否通畅等；

6

与境外接收方拟订立的m88 casino app出境相关合同或者其他具有法律效力的文件等（以下统称法律文件）是否充分约定了m88 casino app安全保护责任义务；

m88 casino app处理者与境外接收方拟订立的法律文件中是否充分约定了m88 casino app安全保护责任义务；

7

遵守中国法律、行政法规、部门规章情况；

8

其他可能影响m88 casino app出境安全的事项。

国家网信部门认为需要评估的其他事项。

2

m88 casino app在境外保存地点、期限，以及达到保存期限、完成约定目的或者法律文件终止后出境m88 casino app的处理措施；

3

对于境外接收方将出境m88 casino app再转移给其他组织、个人的约束性要求；

4

境外接收方在实际控制权或者经营范围发生实质性变化，或者所在国家、地区m88 casino app安全保护政策法规和网络安全环境发生变化以及发生其他不可抗力情形导致难以保障m88 casino app安全时，应当采取的安全措施；

5

违反法律文件约定的m88 casino app安全保护义务的补救措施、违约责任和争议解决方式；

6

出境m88 casino app遭到篡改、破坏、泄露、丢失、转移或者被非法获取、非法利用等风险时，妥善开展应急处置的要求和保障个人维护其个人信息权益的途径和方式。

第四条 m88 casino app处理者向境外提供m88 casino app，符合以下情形之一的，应当通过所在地省级网信部门向国家网信部门申报m88 casino app出境安全评估。

（一）关键信息基础设施的运营者收集和产生的个人信息和重要m88 casino app；

（二）出境m88 casino app中包含重要m88 casino app；

（三）处理个人信息达到一百万人的个人信息处理者向境外提供个人信息；

（四）累计向境外提供超过十万人以上个人信息或者一万人以上敏感个人信息；

（五）国家网信部门规定的其他需要申报m88 casino app出境安全评估的情形。

第四条 m88 casino app处理者向境外提供m88 casino app，有下列情形之一的，应当通过所在地省级网信部门向国家网信部门申报m88 casino app出境安全评估：

（一）m88 casino app处理者向境外提供重要m88 casino app；

（二）关键信息基础设施运营者和处理100万人以上个人信息的m88 casino app处理者向境外提供个人信息；

（三）自上年1月1日起累计向境外提供10万人个人信息或者1万人敏感个人信息的m88 casino app处理者向境外提供个人信息；

（四）国家网信部门规定的其他需要申报m88 casino app出境安全评估的情形。

2

第五条 m88 casino app处理者在向境外提供m88 casino app前，应事先开展m88 casino app出境风险自评估，重点评估以下事项：

（一）m88 casino app出境及境外接收方处理m88 casino app的目的、范围、方式等的合法性、正当性、必要性；

（二）出境m88 casino app的数量、范围、种类、敏感程度，m88 casino app出境可能对国家安全、公共利益、个人或者组织合法权益带来的风险；

（三）m88 casino app处理者在m88 casino app转移环节的管理和技术措施、能力等能否防范m88 casino app泄露、毁损等风险；

（四）境外接收方承诺承担的责任义务，以及履行责任义务的管理和技术措施、能力等能否保障出境m88 casino app的安全；

（五）m88 casino app出境和再转移后泄露、毁损、篡改、滥用等的风险，个人维护个人信息权益的渠道是否通畅等；

（六）与境外接收方订立的m88 casino app出境相关合同是否充分约定了m88 casino app安全保护责任义务。

第五条 m88 casino app处理者在申报m88 casino app出境安全评估前，应当开展m88 casino app出境风险自评估，重点评估以下事项：

（一）m88 casino app出境和境外接收方处理m88 casino app的目的、范围、方式等的合法性、正当性、必要性；

（二）出境m88 casino app的规模、范围、种类、敏感程度，m88 casino app出境可能对国家安全、公共利益、个人或者组织合法权益带来的风险；

（三）境外接收方承诺承担的责任义务，以及履行责任义务的管理和技术措施、能力等能否保障出境m88 casino app的安全；

（四）m88 casino app出境中和出境后遭到篡改、破坏、泄露、丢失、转移或者被非法获取、非法利用等的风险，个人信息权益维护的渠道是否通畅等；

（五）与境外接收方拟订立的m88 casino app出境相关合同或者其他具有法律效力的文件等（以下统称法律文件）是否充分约定了m88 casino app安全保护责任义务；

（六）其他可能影响m88 casino app出境安全的事项。

3

第七条 国家网信部门自收到申报材料之日起七个工作日内，确定是否受理评估并以书面通知形式反馈受理结果。

第七条省级网信部门应当自收到申报材料之日起5个工作日内完成完备性查验。申报材料齐全的，将申报材料报送国家网信部门；申报材料不齐全的，应当退回m88 casino app处理者并一次性告知需要补充的材料。

国家网信部门应当自收到申报材料之日起7个工作日内，确定是否受理并书面通知m88 casino app处理者。

4

第九条 m88 casino app处理者与境外接收方订立的合同充分约定m88 casino app安全保护责任义务，应当包括但不限于以下内容：

（二）m88 casino app在境外保存地点、期限，以及达到保存期限、完成约定目的或者合同终止后出境m88 casino app的处理措施；

（三）限制境外接收方将出境m88 casino app再转移给其他组织、个人的约束条款；

（四）境外接收方在实际控制权或者经营范围发生实质性变化，或者所在国家、地区法律环境发生变化导致难以保障m88 casino app安全时，应当采取的安全措施；

（五）违反m88 casino app安全保护义务的违约责任和具有约束力且可执行的争议解决条款；

（六）发生m88 casino app泄露等风险时，妥善开展应急处置，并保障个人维护个人信息权益的通畅渠道。

第九条 m88 casino app处理者应当在与境外接收方订立的法律文件中明确约定m88 casino app安全保护责任义务，至少包括以下内容：

（二）m88 casino app在境外保存地点、期限，以及达到保存期限、完成约定目的或者法律文件终止后出境m88 casino app的处理措施；

（三）对于境外接收方将出境m88 casino app再转移给其他组织、个人的约束性要求；

（四）境外接收方在实际控制权或者经营范围发生实质性变化，或者所在国家、地区m88 casino app安全保护政策法规和网络安全环境发生变化以及发生其他不可抗力情形导致难以保障m88 casino app安全时，应当采取的安全措施；

（五）违反法律文件约定的m88 casino app安全保护义务的补救措施、违约责任和争议解决方式；

（六）出境m88 casino app遭到篡改、破坏、泄露、丢失、转移或者被非法获取、非法利用等风险时，妥善开展应急处置的要求和保障个人维护其个人信息权益的途径和方式。

5

第十条 国家网信部门受理申报后，组织行业主管部门、国务院有关部门、省级网信部门、专门机构等进行安全评估。

涉及重要m88 casino app出境的，国家网信部门征求相关行业主管部门意见。

第十条 国家网信部门受理申报后，根据申报情况组织国务院有关部门、省级网信部门、专门机构等进行安全评估。

6

第十三条m88 casino app处理者应当按照本办法的规定提交评估材料，材料不齐全或者不符合要求的，应当及时补充或者更正，拒不补充或者更正的，国家网信部门可以终止安全评估；m88 casino app处理者对所提交材料的真实性负责，故意提交虚假材料的，按照评估不通过处理。

第十一条安全评估过程中，发现m88 casino app处理者提交的申报材料不符合要求的，国家网信部门可以要求其补充或者更正。m88 casino app处理者无正当理由不补充或者更正的，国家网信部门可以终止安全评估。

m88 casino app处理者对所提交材料的真实性负责，故意提交虚假材料的，按照评估不通过处理，并依法追究相应法律责任。

7

第十一条 国家网信部门自出具书面受理通知书之日起四十五个工作日内完成m88 casino app出境安全评估；情况复杂或者需要补充材料的，可以适当延长，但一般不超过六十个工作日。

第十二条 国家网信部门应当自向m88 casino app处理者发出书面受理通知书之日起45个工作日内完成m88 casino app出境安全评估；情况复杂或者需要补充、更正材料的，可以适当延长并告知m88 casino app处理者预计延长的时间。

8

/

第十三条m88 casino app处理者对评估结果有异议的，可以在收到评估结果15个工作日内向国家网信部门申请复评，复评结果为最终结论。

9

第十二条m88 casino app出境评估结果有效期二年。在有效期内出现以下情形之一的，m88 casino app处理者应当重新申报评估：（二）境外接收方所在国家或者地区法律环境发生变化，m88 casino app处理者或者境外接收方实际控制权发生变化，m88 casino app处理者与境外接收方合同变更等可能影响出境m88 casino app安全的；

未按本条规定重新申报评估的，应当停止m88 casino app出境活动。

第十四条通过m88 casino app出境安全评估的结果有效期为2年，自评估结果出具之日起计算。在有效期内出现以下情形之一的，m88 casino app处理者应当重新申报评估：（二）境外接收方所在国家或者地区m88 casino app安全保护政策法规和网络安全环境发生变化以及发生其他不可抗力情形、m88 casino app处理者或者境外接收方实际控制权发生变化、m88 casino app处理者与境外接收方法律文件变更等影响出境m88 casino app安全的；

10

第十四条 参与安全评估工作的相关机构和人员对在履行职责中知悉的国家秘密、个人隐私、个人信息、商业秘密、保密商务信息等m88 casino app应当依法予以保密，不得泄露或者非法向他人提供。

第十五条 参与安全评估工作的相关机构和人员对在履行职责中知悉的国家秘密、个人隐私、个人信息、商业秘密、保密商务信息等m88 casino app应当依法予以保密，不得泄露或者非法向他人提供、非法使用。

11

第十五条 任何组织和个人发现m88 casino app处理者未按照本办法规定进行评估向境外提供m88 casino app的，可以向省级以上网信部门投诉、举报。

第十六条 任何组织和个人发现m88 casino app处理者违反本办法向境外提供m88 casino app的，可以向省级以上网信部门举报。

12

第十六条 国家网信部门发现已经通过评估的m88 casino app出境活动在实际处理过程中不再符合m88 casino app出境安全管理要求的，应当撤销评估结果并书面通知m88 casino app处理者，m88 casino app处理者应当终止m88 casino app出境活动。需要继续开展m88 casino app出境活动的，m88 casino app处理者应当按照要求进行整改，并在整改完成后重新申报评估。

第十七条 国家网信部门发现已经通过评估的m88 casino app出境活动在实际处理过程中不再符合m88 casino app出境安全管理要求的，应当书面通知m88 casino app处理者终止m88 casino app出境活动。m88 casino app处理者需要继续开展m88 casino app出境活动的，应当按照要求整改，整改完成后重新申报评估。

13

第十九条 本办法所称重要m88 casino app，是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用等，可能危害国家安全、经济运行、社会稳定、公共健康和安全等的m88 casino app。

14

第十八条 本办法自 年 月 日起施行。

第二十条本办法自2022年9月1日起施行。本办法施行前已经开展的m88 casino app出境活动，不符合本办法规定的，应当自本办法施行之日起6个月内完成整改。