促【进和规范数》据跨境流动规定
】。
国家互—联网信息办公—室令
第1—6号
—。 促进和规范数据!跨境流?。动规:定已:经20?。23年11》月28日国家—互联网信《息办公室2023年!第,26次室务会议【审议通过现予公【布,自公布之日起施【行,
主任 庄—荣,文
20》24年?3月22《日
第《一条 为了》保障数据安全保【护个人?信,息权益促进数据依】法有序自由流动根】据中华?人民:共和国网络安—。全法、?中华人民共和国【数据安全法、中华】人,民共和?国个人信息保护法等!法律法规对于数【据出境安全评估【、,个人:信息出境标准合【同,、,。个人信息保护认证】等数据出境制度【的施行?制定本规《。定
第二》条, 数据处理者应【当按照相关》规定识别、申报重】要数据未《被相关部《门、地区告知或者】公开:发,布为重要数据—的数据?处理:者不需?。要作为重《。要数据?申报数据出境—安全评估
第三】条 国际贸易—、跨境运《输、学术合作、【跨,国,生产制造和市场【营销等?活动中收集和—产生的?数据向?境,外提供不包》含个人信息或者重】要,数,据的免予申报数据出!境安全评估》、订:立个人信息出境标准!合同、通过个人【信息保护认证
第!四,条 数据《处理者在境》外收集和产》生的个人信息传输至!境内处理《后向境外提供处理】。过程中没有引—入境内个人信息【或者重?要数据的免予申【报数据出境安—全评估?。、订立?个人信息出》境标准?。。合同、通过个人信】息保护认证》
第五条 数据处!。理,者向境外《提,供个:人,信息符合下列条件】之一的免予申报【数据出?境安全评估、订立个!人信息出境标准合】同、通过个》人信息保护认证
! : (一)为—订,立、:履行个人作》为一方当事人—的合同如跨境购【物、跨境寄》递、跨境汇款、【跨境支付、跨境开】户,、机票酒店预订【。、签证办理》。、考试服务等确需】向境外提供个人信息!的;
— , (二)按》照依法制定》的劳动规章》制度和?依法签订《的集体?合同实施跨》境人力资源管理确】需向境外提供员【。。工个人信息的;
】
(三【)紧急情况下为【保,。护自然人的生命健康!和财:产安全确需向境【外提供个《人,信息的;
】 (四《)关:键信息?基础设?施运营?者以:外的数据处》理者自当年1月1】日起累计向境外提】供不满1《0万:人个人信息(不【含敏感个人信息)的!
《 前款所称向【境外:提供的个人信—息不包括重要数据
!。
第六条 自由【贸易试验区在国家数!据分类分《级保护制度框架【下可以自行制定区内!需要纳?入数据出境安全评估!、个人信息出境标】准合同、《。个人信息保护—认,证,管理范围的数据清单!(以下简称负面【清,单):。经,。省级网?络安全?和信息化委员会批准!后,报国家网信》部门、国家》。数据管理部门备案】
—自由贸?易试验区内数—据处理者向》境外提供负面清单】外的数据《可以免予《申报数据出境安全】评估、订立个人信息!出境标准合》同、通?。过个人?信息保?。护认证
第七【条, 数据?处,理者向境外提供数】据符:合下列?条件之一《的应:当通过所在》地省级网信部门向国!家网信部门申—报数据?。出境安?全,评估
《 ? ,(一:),关键信?息,基础设?施运营者向境—外提供个《人信息或者重要数】据,;
【(二)关键信息【基,础设施运营者—以外的数据处理者向!境外提?供,重要数据或者自当年!1月:1日起累《计,向境外提供1—00万?人以上个人信息(】不含敏感《个人信息)或者1万!人以上敏感个人信息!
属于】本,规定第三条、第四】条、第五条、—第六条?规定情形的从其规】定
第八条— 关:键,信息基础设施运营者!以外的?。。数据处理《者自当年《1月1?日,起累计向境外提【供10万人》以上、不《满1:00万人个人—。信息(不含敏感个】人信息?)或者不满1万人敏!感个人信息的应当依!法,与境外接收》方订立个人信息出】境标:准合同或者通过个人!信,息保护?认证
】属于本?。规定第三条》、第四?条、第五条、第六】条规定情《形的从其《规定
第九条 】通过数据《出境安全评估的【结果有效期为3年自!评估:结果出具之日起计算!有效期届满需要【继续:开展:。数据出境活动且未发!生需要重新》申报数据出境—安,。。全评:估情形的《数据处理者可以在有!效期届满前》60个工作日—内通过?所在地省级网—信部门向《国家网信部门提出】延长评估结果—有效期申请》经,国家:网信部门批准—可以延长《评估结果有效—。期3年
第十条】 数据处理者向境】外提供个人信—。息的应当《按照法律、行—。政法规的《规定:履行告知、取—得,个人单独同意、进行!个人信息保》护影响评估等义【务
第十一条【 数:据处理者向境外提供!数据:的应当遵守法律、法!规的规定履行数据安!全保护义务采取技】术措施和其他必【要措施保障》数据出境安全发【生或者?。可能发生数据—安全事件《的应当采取补—救措施及时向省级以!上网信部门》和其他有关主—管部:门报告
》第十二条 各地【网信:部门应当《加强对数据处理者数!据出境活动的指导】监督健全完善数【据出境安全评估制】度,优化评?估流程;强化—事前事中事》后全链条《全领域?监管发现数据出境】活动存在较大风险】或者发生数据安全】事件的?要求数?据处理者《进行整改消除隐【患,。;对:拒不改正或者造成严!重后果的依法追【究法律?。责任
第十—三条 2022【年7:。月7日公《布的数据出境安【。全评估办法(国家互!联网信息《办公室令第11【。号)、2《02:。3年2月22日【公布的个《人信息出境标准合】同办:法(国家互联网信】息办公室令第1【3号)等相关规定】与本规定不》一致的适用本规【定
第十四—条 :本,规定自公《布之日起《施行
《