La Ley de Ciberseguridad no establece reglas relevantes para la transmisión transfronteriza de datos importantes.
La Ley de Seguridad de Datos de la República Popular China, que se implementará el 1 de septiembre de 2021, estandariza aún más las reglas para el flujo de datos transfronterizos y proporciona una sólida garantía para el intercambio ordenado y libre de datos. flujo fronterizo de datos en mi país. El artículo 11 de la ley estipula que los flujos de datos transfronterizos deben seguir los principios de seguridad y libertad.
Artículo 25, Artículo 26, Artículo 31, Artículo 36, Artículo 46, etc. , para mejorar aún más las normas para los flujos de datos transfronterizos. En primer lugar, basándose en el sistema jerárquico de protección de datos, establezca reglas de gestión de seguridad de salida para diferentes datos. De acuerdo con la ley de seguridad de datos, los datos de mi país se pueden dividir en datos básicos nacionales, datos importantes y datos generales.
El flujo transfronterizo de datos básicos nacionales debería seguir normas de revisión más estrictas. El párrafo 2 del artículo 21 de la "Ley de Seguridad de Datos" estipula que se implementará un "sistema de gestión más estricto" para los datos básicos nacionales que sean "relevantes para la seguridad nacional, el sustento de la economía nacional, el sustento de personas importantes y los principales asuntos públicos". intereses."
Esto significa que el flujo transfronterizo de datos centrales nacionales debe seguir reglas de revisión de seguridad más estrictas. De acuerdo con las disposiciones del artículo 25 de la "Ley de Seguridad de Datos", el flujo transfronterizo de datos centrales nacionales. "pertenece al mantenimiento de la seguridad y los intereses nacionales, "Datos sobre artículos controlados relacionados con el cumplimiento de obligaciones internacionales", los controles de exportación deben implementarse de conformidad con la ley.
El flujo transfronterizo de datos importantes debe cumplir con las reglas de revisión de seguridad de salida formuladas por leyes y regulaciones. Dependiendo del tema del procesamiento de datos, los datos importantes se pueden dividir en datos importantes recopilados y generados por operadores de infraestructura de información crítica y datos importantes recopilados y generados por otros procesadores de datos.
La "Ley de Seguridad de Datos" estipula que las revisiones de seguridad deben realizarse de acuerdo con las disposiciones pertinentes de la "Ley de Ciberseguridad". El artículo 31 de la "Ley de Seguridad de Datos" estipula: "Las medidas para la gestión de seguridad saliente de datos importantes recopilados y generados por otros procesadores de datos durante sus operaciones dentro del territorio de la República Popular China serán formuladas por el Ministerio de Asuntos del Ciberespacio en conjunto con los departamentos pertinentes del Consejo de Estado."