国家网信办就个人信息出境安全评估办法公开征求意见

真是个机灵鬼

回复33#沙华鱼人

一切服务于老板意志

香港加油 不要过这样的生活

回复53#a6585998


网络运营者不就是ISP？ISP不让你登录境外网站了不就是黑名单吗

看完全文吓得尿裤子了

仔细看了一下。。。这是好东西啊。。。差点被带了节奏，还以为搞白名单呢

跟欧盟那个数据条例gdpr类似HiPDA·NG

好好看看第二条！HiPDA·NG

回复60#a6585998


ISP说，你在用我运营的网线，个人信息上网了。我又在向境外传输你的信息，这不就应该评估一下

是要主观提供和业务需要好不好？！
看第四条，是要评估合同的！HiPDA·NG

回复62#a6585998


主观提供就是，我主观要注册某个境外网站。业务需要是啥
我想说的是，ISP有这种锅（如果个人在向外注册，确实是ISP在运营ISP在传输），所以要阻断。并不是ISP自己在向境外提供

是指百度、腾讯之类的，不是ISP

isp又不存储你的个人信息到境外

这个没有细看。不过感觉不会比欧盟的gdpr更严吧？
欧盟也还没完蛋，大家情绪也很稳定，纷纷都在研究如何能够合规。

感觉这个办法的意思是，一个人在亚马逊中国注册含个人信息的账号，亚马逊中国要把这些信息传给它美国总部，这样就需要申报安全评估。而不是说：一个人在国内通过ISP上网在亚马逊美国注册账号，ISP要把这些信息申报安全评估。

适用者是网络运营者，针对的是有信息收集需要并且输出至国外的情况。HiPDA·NG

我学会的中文解读不出来你的第一句啊，所以才问你。

对的。我学的中文也是认为是针对网络运营者，而不是个人。

我的理解是不包括普通的用户的。如果指个人，应该也是如zhuyi这样的个人，而不是如你我一样仅是注册的普通用户。

难道不是更狠？只要个人信息要出境，就得申报；说起来是网络运营者申报，但是操作中那就分愿意来申报的网络运营者和不愿意来申报的运营者了；对于不愿意申报的无非就是禁止访问了，因为他违法了啊；万一真的什么网站作为个人需要访问，而网站自己不愿意费事来申报，不就是个人自己去申报？
而对于国外的网站来说，作为做生意的能赚钱的，最好的方法是直接在中国境内架个网站，像苹果那样；要不然这个申报走一圈，不知道多少时候出结果，谁做生意的愿意费这个事情？

就法律来说，这个法律根本不能算啥具备可操作性的法律。简单说起来，个人信息这个范畴太大，你在网上点击这个网站而不点击那个网站，这个访问记录都可以作为个人信息，事实上很多网站都拿着访问记录来分析用户喜好的；这个申报的流程不清楚，谁接受申报，几天给结果？这个灵活空间就由这些人自己灵活掌握了，所以这种法律出来，就是可以把所有人都变成犯法的，只看他作为监管部门愿意不愿意抓了。

所以基于这个新法，白名单可以指日可待了，就看某些人的意愿了。

这个解读。。。。。。。。
出台这个是对应欧盟隐私保护法GDPR(2018年5月)正式生效，美国《数据泄露预防和赔偿法案》《小型企业促进网络安全增强法案》等一系列有关规定（立法完成？）完全是仿效欧美的。。是为跨国企业境内发展（独资？）有法律基础。。怕跨国企业把中国个人数据，比如基因，带出去 iOS fly ~

嗯。很多人眼里tg就是原罪，所以怎么做都是错。
对于政策，你其实换个角度，好比这是欧盟出台的，你会怎么看？

欧盟有类似法律，应该是GDPR，没仔细去读过，不敢说很懂，但是我知道至少他花了很大篇幅来定义什么样的个人信息是被监管对象，可以理解确实出发点在于保护公民隐私不受盗用；我相信对于监管部门如何工作也会是详细定义的。简单来说操作性会很强，监管部门的解释权不是很大。不是专家，欢迎有人贴出详细原文对照来打脸。
而现在这个法律的问题在于，法律本身没有啥操作性，看到的是什么东西都是一个大筐，什么都可以向里面套，这个法律本身的操作性全部在相关部门的解释权上；个人猜测他的目的仅是给绝对权力包一个法律的外衣。

你要和欧盟的法律类比，就是标准的淮南为桔了，东西咋看是一样，实际细节处完全不是一个东西

阶级斗争一抓就灵

回复77#flyingforce


再简单点说，法律说到底是政府和百姓之间的契约，一份法律出来，如果所有人看完都知道怎么做，无论法律规定是否合理，那至少是个可操作性的东西；而现在这个东西，说到底就两句话：1. 这个事情我们要管了；2. 怎么管？到底管哪些东西？看有关部门到时候的想法，那么谁是有关部门了？有关部门就是和这个事情相关的部门。 所有人都得猜他到时候会怎么做，到底管到什么程度，最后简单点只能一刀切了，这类事情我们都不做了。这种法律，呵呵

还是那句话，社会的快速发展过快结果扯到蛋了。有时间在讲讲我对中国现实社会的理解，以及很多现代中国人其实并不现代的现象。
回到这个法律，我看的挺清楚的，我以为不清楚的地方就是由于现阶段的能力达不到，所以写不清楚。比如说，怎么评估，评估的具体标准等等。同时也反应出政府管理的内部性和外部性的不协调不一致上，这也是能力不行的体现，这也是目前政府一直在改革的原因。多加一句话，我其实认为出台部门和管理部门应该是有评估流程和标准的，只是如我前面那句话，内部性和外部性的不协调不一致。

简单点说，很多人很希望达到的很美好的社会治理，目前连上海高知小区都达不到，你比如看看垃圾分类。

再回到这个法律，目前就是征求意见稿，有意见赶紧提，说实话，如果不是这个帖子，我去搜索了下，我是不知道原来2017年早就有个版本开始征求意见了，一方面也许是国家征求意见的宣传力度不够，另一方面也许是我个人的参政议政的意识不强。我觉得有好的建议，多提提，我所知道很多的法规都是多方利益协调出来的，这就是现实社会治理的体现。

这不是针对个人的，是指大量存储用户个人信息的isp，网站运营商什么的不得随意把用户个人信息传送到境外

呵呵，还是那话，可操作性才是法律的核心，如果你认为他们有“评估流程和标准”，那么这个“评估流程和标准”才是最需要体现在法律里面的东西，没有这个东西的法律只是仗势欺人，因为谁***知道你的流程和标准明天会不会随便变掉。

你其它所说的实话说都没有价值，没有任何一个国家的法律在制定时候能够涵盖针对这个事情所能发生的所有情况的，所以都会留下解释权的口子，以及再修改的可能性；但是像中国这样完全靠解释权，这个说到底还就是给人治批个法律的外衣。

https://mp.weixin.qq.com/s/ZcqIpBgikfYiwjUWEa2X3wiOS fly ~

提意见有个卵用，当年网络安全法可是几十个外资企业商会联名上书反对的，还不是一样通过了

现在知道为什么HK要上街了吧

回复12#logic90
说到这个，我在国外旅店网站注册了账号方便订房，用了自己的电话号，看来今后也会有个人信息出境问题了。 iOS fly ~

呃。。。一开始理解错了。。。实际上这是中国版的gdpr，具体内容是限制接触个人隐私的公司的，是保护隐私相关的，这个法规无法限制个人HiPDA·NG

这玩意确实要仔细看看
征求意见就有点扯蛋了
啥法律征求过意见？

美国签证需要提供个人社交账号，类似吗？ iOS fly ~