天融信“数据出境自评估和防护利器”让数据出境更安全！

近年来，随着数字经济的蓬勃发展，数据出境活动日益频繁，数据处理者的数据出境需求快速增长。《数据出境安全评估办法》的公布，完整承接了《数据安全法》中第三十一条及第四十条法律条文中对数据出境提出的相关规定，并明确了三类需做数据出境安全评估的场景：

• 重要数据出境。
  

• 关键基础设施运营者收集和产生的个人信息出境。

• 达到一定条件的非关键信息基础设施运营者收集和产品的个人信息出境，并分为一般性个人信息和敏感个人信息。

数据出境过程中，数据处理者在进行数据出境评估前，应当开展自评估工作，并且明确提出重点评估事项，比如需明确出境数据的规模、范围等，需评估数据出境中、出境后的数据安全风险等，具体的流程如下：

一旦涉及到数据出境业务的时候，需要开展数据出境风险自评估工作，在这个过程中，数据处理者们面临如下的困惑：

通过天融信《数据出境风险自评估调研表》，全面掌握数据处理者和境外数据接收方的业务基本情况、数据基本情况、合规风险情况、管理措施情况、技术措施情况等各方面现状和差距。

• 调研企业业务的基本情况，梳理并汇总企业涉及的出境业务场景、业务数据处理活动等内容。

• 根据企业出境业务情况调研，梳理出境业务中所涉及的数据规模、数据范围、数据种类、数据敏感程度等信息，明确重要数据和个人信息数据的数据处理活动情况。

• 梳理数据处理者的数据安全合规风险情况、管理制度保障能力、技术手段保障能力等。

• 梳理境外接收方主体背景情况、所在国家或区域的政治法律环境、管理制度保障能力、技术手段保障能力等。

通过天融信数据防泄漏系统验证后，形成天融信《数据出境风险自评估报告》，评估报告包括：企业基本情况介绍、评估依据、评估原则、评估流程、评估要点、差距分析、评估总结及建设规划等，可用于开展国家网信部门数据出境安全评估申报。