促【进和规范数》。据跨境流动规定 ！ ， 国：家互：联网信息办公—。室令 《第1：6号  》   促进和规范数！据跨境？流动规定已经2【023年《1，1，月28日国家互【联网信息办公—室2023年第26！次室务会议审—议通过？现予公布自》公布：之日起施行 — 主：任 庄荣文 【2024年3月22！日 ： 第：一条　为《了保障数据安—全，保护个人信息权【益促进数《据依法有序自由流】动根据中华人民共】和国网？络安：。全法、？。中华人民《共和国数据》安全法、中华人民】共和国个人信息保护！法等法律法》规对于数据出境安全！评，估、个？人，信息出境标准—合同、个人》信息：。保护：认证等数据》出境制度的施行【制定本规定》 第二条　数据处！理者应当《按照相关规定识【别、申报重要数【据，未被相关部门、地】区告知或者公开发】布为重要数据的【数据处理者不—需要：作为重要数据—申报数？据出境安全评估【 第三条》　国际贸易》、跨境运输、—学术合作、》跨国生产制造和市】场营销等活动中收集！和产生？的数据向境外—提供不包含个—人信息或者重要数】据的免予申报数【据出境安全评估、订！。立个人信息出境【标，准合同、通过个人信！息保护认证 — 第：四条　？。数据处理者在境【外收集？和产生的个人—信息传输至境—内处：理后：向境外提供处—理过程中没有引入境！内个：人信息或者重要数】据的免予申报—数据出境安》全评估、订立个人信！息出境标《准，合同、通过个人信息！保护认证 —第五条　《数据处？理者向境外》提供个？人信息符合下列条件！之一：的免予申报数—据出境安全评估、订！立个人信息出境标】准，。合同、通过个人【信息保护认证 【。。  ：  ： （一）为订立、履！行，个人作为一方当事人！。的合同？如跨境购物、—跨境寄？递、跨境《汇款、？跨境支付、跨境开】户，、机：票酒店预订、签证办！理、考试服务—等确需向境外—提，供个人？信，息的；    】 （二）按照依法】制定的劳动规章【制度和依法签订的】。集体合同实施跨境人！力资源管理确—需向境外《提，供员工个人》信，息的； 《     （三）】紧急情况下为—保护自？然人的生命健康【和财产安《全确需向境外提供个！。人信息的； — ，    （四—），关键信息基础设施运！营者以外的数—据处理者《自当年1月》1日起累计向境【外提供不满10万】人个人信《息（不含《敏感个人信息—）的 《    前款所称】向，境外提供《的个人信《息，不，。包括重？要数据 第六条】　自由贸《易试验区在国家【数据：分类分级保护制度】框架下可以自行制定！区内需要《纳入数据出境安全评！估，、，个人信息出境标【准，合同、个人信息【保护认证管理范围的！数据：清单（以下简—称负面清单）经省】级，网络安全和》信息化？委员会批准后报国家！网信部门、》国家数据管理—部，门备案 》。。    《自由贸易试验区内】数据：处理：者向境外提供负【面清单外的数据可以！免予：申报数？据出：境安全评《估、订立个人—信息出境标准合【同、通过个》。人信息保护认证 】 第七条　数—据处：理者向境外提供【数据符合《下列条件之一的【应当通过所在地省】级网信部门向国家网！信部门申报数据出】境安全评估 —。     （—一）关键信息—基础设施《运营：者向境外提供个人】信息或者重》要数据； —    （二）关】键信息基础设施运】。。营者以外的数据处理！者向境外提供重要数！据或者自当年1月1！日，起累计向《境外提供10—0万人以上个人信息！（，不，含敏感？。个人信？。息）或者1万人以上！敏感个？人信息 《。  ： ，  属于本》。规定第三条、—第四：条，、第五？条、第六条规定情】。形的从？其规定 第八条】　关键信息基础设施！运营者以外的数据处！理者自当年1—。月1日起累计向境】外提供10万人【以上、？不满100万人【个人信？息（不？含敏：感个人信息）或者不！满1万人敏感—个人信息《的应当依法与—境外接收方》订立个？人信息？出境标？准合同或《者，通过个人信》息保护认证》     属【于本规定《第三条、第四条、第！五条：、第六条规定—情形的从其规定【 第九条　通【过数据出境安—全评估的结》果有效期为》3年自？评，估结果出《具之日？起计：算有：效，。期届满需要继—续开展数据出境【活动且未发生需要重！新申报数据出境安】全评估情形》的数据处《理，者可以在有效—期届满前6》0个工作日内通过所！在地省级《网信部门向国家【网信部门提出延长评！估结果有效期申【请经国家《网信部？门批准可以延长评估！结果有效期》3年 第十条　】数据处理《者向境外提供个【人信息的应当按照法！律、行政法》规的规定履行—告知、取得个人【单独同？意、进？行个：人，信息：保，护，影响：评估等义《务 第十》一条　数据处理者】向境外提供数—据的应当遵守法律】、法规的规定履行数！据安全保护》义，务采取技术措施和其！他必：要措施保障数据【出境：安全发生或者可【能发生数据安—全事件的应当—采取补救措施及【时，向省级以《上网信部门和—其他有关《主管部门报告— ：第十二条　各—地，网信：部，门，应，当加强对数据处理者！数据出境活》动的指？导监督健全完善数】据出：境安全评估》制度优化评》估，流程；强化》事前事中事后全【。链条全领域监—管发：现数据？出境活动存在较【大风险或者发生【数据安全事件的【要求数据《处理者进行整改消除！隐患；对拒不改【正或者造成严重【后果的依《。法追究法律责任 】 第十三《条　2022年【7月7日公》布，的数据出境安全评】估办法（国家—互联网？信息办公室令—第11号）、2【023年《2，月22日《公布的个人信息出境！标准合同办法（国家！互联网信息办公室令！第1：。3号）等《相，关规定与《本规定？。不，一致：的适用本规》定 第十四条　】本规定？自公布之日起施行】 ：