
_START_ARTICLE_
个人信息出境安全评估办法
_START_SECTION_
内容
_START_PARAGRAPH_
在征求意见稿中，“个人信息”被定义为“以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。”“个人信息出境”被定义为“网络运营者向境外提供在中华人民共和国境内运营中收集的个人信息”。“网络运营者”被定义为“网络的所有者、管理者和网络服务提供者”。该规定要求网络运营者在个人信息出境前向所在地省级网信部分申请评估。评估的重点内容有“是否符合国家有关法律法规和政策规定；合同条款是否能够充分保障个人信息主体合法权益；合同能否得到有效执行；网络运营者或接收者是否有损害个人信息主体合法权益的历史、是否发生过重大网络安全事件；网络运营者获得个人信息是否合法、正当”等。_NEWLINE_同时，该规定要求“网络运营者应当建立个人信息出境记录并且至少保存5年”。