英韩就个人信息自由跨境传输达成充分性决定

　　【预警资讯】

　　当地时间2022年11月23日，英国政府发布与韩国个人信息跨境传输的充分性决定。充分性决定的核心是英国信息专员（Information Commissioner）认为韩国具备足够的个人信息保护水平。若英国政府评估后认为一个国家或地区的法律框架能够提供与英国类似的数据保护水平，则英国的实体可以依据该充分性决定与该国家或地区的实体自由进行个人信息跨境传输。（资讯来源：英国政府）

　　【预警提示】

　　企业开展数据跨境传输活动应当同时满足合法性和正当性的要求，不具有合法性和正当性的，不得进行数据跨境传输；在具备合法性和正当性的基础上，企业应当评估数据跨境传输活动是否风险可控，能否有效避免数据跨境传输及再转移后被泄露、损毁、篡改、滥用的风险。评估数据出境计划的风险，应综合考虑出境数据的属性和数据出境发生安全事件的可能性，包括数据的数量、范围、类型、敏感程度和技术处理情况，以及发送方数据出境的技术和管理能力，数据接收方的安全保护能力、采取的措施，数据接收方所在国家或区域的政策法律环境。建议企业在跨境传输个人信息前，重视评估数据接收方所在国家或企业的政策法律环境，包括该国家或地区现行的个人信息保护法律、法规、标准情况，与出境前所在国家或地区个人信息保护法律、法规、标准提供的保护水平相比的差异性；该国家或地区加入的区域或全球性的个人信息保护方面的机制，以及所做出的具有约束力的承诺；该国家或地区落实个人信息保护的机制，如是否具有法定的个人信息保护机构、相关司法机制、行业自律协会和自律机制等，以及为个人提供的行政和司法救济渠道的有效性。

[ 期号：20221128-20221204]