《網(wǎng)安法》也第一次將數(shù)據(jù)出境安全作為一項核心內(nèi)容，納入國家網(wǎng)絡(luò)空間安全整體框架，通過國家法律形式予以規(guī)范。作為《網(wǎng)安法》的配套法規(guī)，正在制定中的《個人信息和重要數(shù)據(jù)出境安全評估辦法（征求意見稿）》并未將數(shù)據(jù)出境評估主體限定在關(guān)鍵信息基礎(chǔ)設(shè)施運營者，其規(guī)定網(wǎng)絡(luò)運營者在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)，應(yīng)當(dāng)在境內(nèi)存儲。因業(yè)務(wù)需要，確需向境外提供的，應(yīng)當(dāng)按照該辦法進行安全評估。含有或累計含有50萬人以上的個人信息及包含海洋環(huán)境、敏感地理信息數(shù)據(jù)出境的，網(wǎng)絡(luò)運營者應(yīng)報請行業(yè)主管或監(jiān)管部門組織安全評估；個人信息出境未經(jīng)個人信息主體同意，或可能侵害個人利益以及數(shù)據(jù)出境給國家政治、經(jīng)濟、科技、國防等安全帶來風(fēng)險，可能影響國家安全、損害社會公共利益的都絕對禁止出境。
刑法加持，“行蹤軌跡”納入刑法保護的“公民個人信息”范圍
此外，在5月9日發(fā)布的《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》中，針對司法實踐中爭議頗多的“公民個人信息”范圍，該解釋將“行蹤軌跡”納入刑法保護的“公民個人信息”范圍，并規(guī)定非法獲取、出售或者提供行蹤軌跡信息50條以上即可入罪，加強了對侵犯個人信息犯罪的打擊懲戒力度。
新《測繪法》生效，個人地理信息保護網(wǎng)日漸密集
另外，值得共享單車企業(yè)特別關(guān)注的是今年7月1日剛剛生效的新修訂的《中華人民共和國測繪法》（以下稱“《測繪法》”），其出臺的背景就包括了地理信息安全風(fēng)險日益增大，泄密事件頻發(fā)?！稖y繪法》規(guī)定地理信息生產(chǎn)、保管、利用單位應(yīng)當(dāng)對屬于國家秘密的地理信息的獲取、持有、提供、利用情況進行登記并長期保存，實行可追溯管理。地理信息生產(chǎn)、利用單位和互聯(lián)網(wǎng)地圖服務(wù)提供者收集、使用用戶個人信息的，應(yīng)當(dāng)遵守法律、行政法規(guī)關(guān)于個人信息保護的規(guī)定?！稖y繪法》強化了對測繪信息、個人地理信息的立法保護，與《網(wǎng)安法》及其配套法規(guī)銜接，構(gòu)建起日漸密集的數(shù)據(jù)信息保護網(wǎng)。
在逐漸趨嚴的數(shù)據(jù)信息保護立法下，共享單車企業(yè)需要嚴格規(guī)范公民個人信息的收集，遵循合法、正當(dāng)、必要的原則，在必要的范圍內(nèi)合規(guī)使用數(shù)據(jù)，落實網(wǎng)絡(luò)安全等級保護制度，禁止數(shù)據(jù)非法出境，向他人提供數(shù)據(jù)時要注意數(shù)據(jù)脫敏清洗，尤其注意對涉及個人信息及國家秘密的地理信息的管理。