安全验证
促进和!规,范,数据跨境《。流动:规定 》 国家互联网信息】办公室令《 第16号—。    》 促:。进和规范数》据跨境流《动规定已经2023!年11月2》8日国?家互:联网信息办公—。室2023年—第26次室务会【议审议通过现予公布!自,公布之日起施行 !主任 庄荣》文 2024【年3月2《2日 ? 第一条 为了【保障:。数据安全保护个人】。信息权益促进数【据,依法有序自由流动根!据中华人民》共和国网络安全法、!中华人民《共,和国数据安》全法、中华人民共】和,国个人信息》保护:法等法律法规对于数!。据出境安全》评估、个人信—息出境标准》合,同、个人信息—保护认证等数据出】境制度的施》行制定本《规定 第》二条 数据处理者】应当按?照相关规定识别、申!。报重要数据未被相关!部门:、地区?告知或?者,公,开发布为《重要数据的数据【处理者不需要作为】重要数据申报—数据出境安全评估】 :第三:条 国际贸易、跨】。境运输、学术合作】、跨国生产制造【和市场营销等—活动中收集和—产生的数据向—境外提供不包含【个人信息或者重要数!据的免予申报—数,据,出境安全《。评估、订立》个人:信息出境标准—。合同:、通过个人信息保护!认证 ? 第:四条: 数据处理》者在境外收集和产】生的个?人,信息传输至》境内:处理后向境外—。提供处理过程中【没有引入境内个人】信息或者《重要数据的免予申报!数据出境安》全评估、订》立个人信息出境标】准合:同、通过个人信【息保护?认证 ? 第五条 数据处理!者向境外提供—个,人,信息符合下列—条,件之一的免予申报数!据出境安《全,评估、订立》个人信息出》境标准?合同、通过个人信】息保护认证 —     (一【)为订?立、履行个人作为】一方:当事人的合》。同如跨境购》物、:跨境寄递、跨—境汇款、《跨境:。。支付、跨境开户、机!票酒店预订、—签证办理、考试服】务等确需向境外提】供个人信息》的;  》。   ?(二)按照依—法制定?的劳动规章制—度和依法签订—的集体合同实施跨境!人力资源管理—确需向境外提供【员工个人《信息的;《 ,     》(三)紧急情—况下为?保护自然人的生【命健:康和财产安全确需向!境外提供个人信息的!; :   ?  (四)关键信】息基础设施运—营者以外的数据处理!者自当年1月—1日起累计向境外提!供不满10万—人,个人信息(不含敏感!个人信息)的 】   ? 前款所称向境【。外提供的个人信【息不包括重要数【据 ?第,六条 自由贸易试验!区,在国家数据》分类分级保》护制度框《架下可以自行制【定区内需要纳入【数据:出境安?全评估、个人—信息出境《标准合同、个—人,信息保护《认证管理范围的数】据清单(以下简称】负面清?单):经省:级网络安全和—信息化委员会—批准后报国家网【信部门、国家数【。据管理部门备案【     —自由贸易试验区内数!据,处理者向境外—。提供负面清单外的】数据可以免予申报】。数据出境安全—评估:、订立个人信息【出境标准《合同、通过个—人信息保护认证 】。 第七条 数据处】理者向境外提供【数据符?合下:列条:件之一的应》当通过所在地省【级网信?部门向国《家网信部门申报数据!出境安全评估 【    《 (一)关》键信息基础设—施运营者《向境:外提供个《人信息或者》重要数据;  】   (二)关键】信息基础设施运营】者以外的数据—处理者向境》外提供?重要数据或者自当】年1月1日》起累计向境》外提供10》0,。万人以上《个人信息(不—含敏感个《人,信息)或者1万【人以上敏感个人信息!  ?   属《于本规定第三条、】第四:条、第五条、第六】条规定情形》的从其规定 — 第八条 关键【信息:基础设施《运营者?以外的?数,。据处理?者自当年1月1日起!累计向境外提供【。10:万,人以:上、不满100万人!个人信息《(不含敏感个—人信息)或者不满1!万人:敏感:个人信息《的应当依《法,。与境外接《收方订立个人信息出!境标准合同》或者通过个人信息】。保护认证 —    属于—本规定第三条、第四!条、:。第五条、第六条【规,定情形的《从其:规定: 第九《条, 通过数据出境【安全评估的》结果有效期为3年自!评估结?果出具之日起计算】有效期届满》需要继续开展数【据出境活《动且未发生需要重新!申报:数据:出境安全评估—情形的?数据:处理:者,可以在?有效期届满前60】个工作日《内通过所在地—省,级网:信部:门,。。向,国家网信《部门提出延长评估】。结果有?效期申请经国家【网信部门批准可【。以延长评估结—果有效期3年 第!十,条 数据处理—者向境外提》供个人?信息的应当按照【法律、行《政,法规的规《定履行?告知、?取得个人单独同意、!进行个人信息保护】影响评估《等义务 第十一条!。 数据?处理者向境外提【供数据的应当遵【守法律、法规的规定!履行数据安》全保:护义务采取技术【措施:和其他必要措施保】障数据出《境安全?发生或者可》能发生数据安全事件!的应当采取补救措施!及时向省级》以上网信部门和其】他有:关主管部门报—告 ?第十二条 各地网信!部门应当加强—对数据?。处理者数据出境活】动的指导监督—健,全完善数据出境【安全评估制度优【化评估流程;强【化,事前:事中事后全链条全领!域监管发现数据出】境活动存在较大风险!或者发生数据安全事!件的要求数据处理者!进行整改消除隐患;!。。对拒不改正或—者造成严《重后果?的依法追究法律【责任 第十三条 !2022《年7月7日公布的数!据出:境安全评估》办法(国家互联网】信息办公《室令第11号—)、:2,。023?。年2月22日公【布的个人信息出境标!准合同?办法(?国家互联网》信息办公室令第13!号)等相关》规定与本规定—不,一致的?适用本规定 — 第十四条 本规定!自公布之日起施行 ! ,