一是評估對象是誰？有人擔(dān)心《辦法》一旦實(shí)施，需要針對普通個(gè)人用戶進(jìn)行安全評估。其實(shí)不然，《辦法》第二條明確指出“網(wǎng)絡(luò)運(yùn)營者向境外提供在中華人民共和國境內(nèi)運(yùn)營中收集的個(gè)人信息，應(yīng)當(dāng)按照《辦法》進(jìn)行安全評估”，可以看出，安全評估的對象是網(wǎng)絡(luò)運(yùn)營者，而不是個(gè)人用戶。這里網(wǎng)絡(luò)運(yùn)營者，是指網(wǎng)絡(luò)的所有者、管理者和網(wǎng)絡(luò)服務(wù)提供者，普通的個(gè)人不在此范疇。

　　之所以將評估對象界定為“網(wǎng)絡(luò)運(yùn)營者”，是因?yàn)槲覈�大量的個(gè)人信息，主要是被網(wǎng)絡(luò)運(yùn)營者所收集、持有和使用，管理好了這些擁有大量個(gè)人信息的網(wǎng)絡(luò)運(yùn)營者，就能在更大范圍內(nèi)保障個(gè)人信息安全。

　　二是誰來進(jìn)行評估？安全評估工作由各省級網(wǎng)信部門負(fù)責(zé)，這是因?yàn)槠鋼?dān)負(fù)著網(wǎng)絡(luò)安全管理職能。具體來說，網(wǎng)絡(luò)運(yùn)營者向所在地省級網(wǎng)信部門申報(bào)個(gè)人信息出境安全評估，省級網(wǎng)信部門組織專家或技術(shù)力量進(jìn)行安全評估，經(jīng)安全評估認(rèn)定個(gè)人信息出境不會影響國家安全、損害公共利益，能夠有效保障個(gè)人信息安全的，可以出境。

　　為了不影響網(wǎng)絡(luò)運(yùn)營者的正常業(yè)務(wù)，除復(fù)雜情況外，安全評估一般在15個(gè)工作日內(nèi)完成。對安全評估結(jié)論存在異議的，網(wǎng)絡(luò)運(yùn)營者還可以向國家網(wǎng)信部門提出申訴。

　　三是評估內(nèi)容是什么？有一種擔(dān)心是，安全評估實(shí)施過程中，會不會引入個(gè)人信息泄露的風(fēng)險(xiǎn)？其實(shí)這一擔(dān)心是完全不必要的。我們首先來看安全評估時(shí)網(wǎng)絡(luò)運(yùn)營者所需提供的材料有哪些，《辦法》第四條指出，提供的材料包括申報(bào)書、網(wǎng)絡(luò)運(yùn)營者與接收者簽訂的合同、個(gè)人信息出境安全風(fēng)險(xiǎn)及安全保障措施分析報(bào)告等；再來看省級網(wǎng)信部門在安全評估時(shí)重點(diǎn)評估哪些內(nèi)容，《辦法》第六條指出，主要從是否符合法律法規(guī)、是否能保障個(gè)人信息主體合法權(quán)益等方面進(jìn)行評估。可以看出，安全評估過程中并不需要提供具體的用戶個(gè)人信息。

　　也就是說，評估的是網(wǎng)絡(luò)運(yùn)營者是否能夠?qū)�擬出境的個(gè)人信息提供充分的安全保障，而非具體的個(gè)人信息本身。

　　四是個(gè)人信息出境后安全如何保障？個(gè)人信息流到境外后，由于數(shù)據(jù)持有者發(fā)生了變化，數(shù)據(jù)的保護(hù)能力、適用的法律法規(guī)也會發(fā)生改變，個(gè)人信息主體維護(hù)自身合法權(quán)益將面臨一定的困難，《辦法》充分考慮了這一難題，第十三至十五條要求境內(nèi)網(wǎng)絡(luò)運(yùn)營者與境外個(gè)人信息接收者簽訂合同，明確對個(gè)人信息主體合法權(quán)益的保護(hù)，同時(shí)第十六條還對接收者將接收到的個(gè)人信息傳輸給第三方的行為進(jìn)行了限定。