》 ，促，进和：规，范数据跨境》流动规定 【 ，国家：互联网信息》办公室令 第1】6号   —  促进和规—范数：据，跨境流动规定已经2！023年11月2】8日国家互》联，网信息办公室—2023年第—26次室务会议审议！通过现予公》布自公布之日起施】行 主任 庄荣】文 2024年3！月22日 第一】条　为了保障数【据安全保护个人信】。。息权益促进数—据依法有序自—由流动根据中华人民！共，和国：。。网络安全法、中【华，人民共和国数据安全！。法、中华人民共和国！个人信息保护—法等法？律，法规对？于数：据出境安全评估、】个人信息出境标准合！同、：个人信息保护认证等！。数据出境制》度的施行制定本【规定 第》二条　数据处—理者应？当按照相《关，规定识别、申—报重要数据未被相关！部门：、，地区告知《或者：。公开发布为重要【数，据的数据处理者不需！要作为重要数据申】报数据出境安全评】估 第三条　【国际贸易、跨境运输！、学术合作、—跨国生产制造—。和市场营销等活动】中收集和产》生的数据向境—外提供不包含—个人信息或》者重要数据的免予】申报数据出境安全评！估、订立个人信息】。出境标准合同—、，通过：个人信息保》护认证 》第四条　数据处【理者在境外收—集和产生的》个人信息《传输至境内处理后向！境外提供处理过【程中没有引入境【内，。个，人信息或者重—要，数据的免予申报数据！。出境安？全，。评估、订立个人信】。息出境标准》合同、通过个人【信息保护认证 【 第五条　数据【处理者向境》。外，提供个？人信：息符合？下列条件之一—的免予申报数据出】境安全评估》、订立个人》信息出？境，标，准合：同、通过《个人信息保护认【证     （一！）为：订立、履行个人【作为一方《当事人的合》。同如跨境《购物、跨境寄递、】跨境汇款、跨境支付！、跨境开《户、机票酒店预订、！签证办理、》考试：服，。务等确需向境外提】供个人信息的； ！    （二）按】。照依法制《定的劳动规章制【度和依？法签订的集》体合同实施跨境【人力资源《管理：。确需向境外》提供员工个人—信息的；   】 ， （三）紧急情况下！为保护自然》人，的，生命：。健康：和财：产安全确需》向境外提供个—人信：息的；？     （【四）关键《。信息基础设施—运营者以《外的数据处》理者自当《年，1月1？日，。起累计向境外提供不！满10万人》个人信息（不含【。敏感个人信息）的 ！  ：   前款所称向境！外提供的个人信息】不包：。括重要？。数据 第六条　自！由，贸易试验区在国家数！据分类分级保护【制度框架下可以【自行制定区内—需要纳入数》据出境安全》评估、个人信息【出境标准合》同、个人信息保护认！证管理范围的数【据清单？（以下？简称负面清单—）经省级网络—。安，全和信息化委员【会批准后报国家网】信部门、国家数【据管理部《门，备案  》   自由》。贸易试？验区内数据处理者向！境外提供负》面清单外的数据可】。以免予？申报数据《出境安？全，评估、订《立个人信《息出境标准合同【、通过个人信—息保护认《证 第七条　【数据处理者向—境外提？供数据？符合下列条》。件之一的应当—通过所在地省—级网信部门向—国家：网信部门申报数【。据出境？安全评估《 ：    《（一）关键信息基础！设施运？营者：向境外提供个人【信息或？者重要数据；—     （二）！关键信息基础设施运！营者以外的》数据处理者向—境外：提供重要数据或者自！当年：1，月1：日起累？计向境外《提供：1，0，0，万人以上个人信息】（不含敏感个人信息！）或者1《万人以？上敏感个人信—息 ？  ：。  属于本规定第三！条、第四条、第五条！。。、第六条规定情【形的从其《。规定 《第八条　关键信息基！。础，设施运营者以—外的数据《处理者自当年1月】1日起累计向境外提！供10万人以上【、不满100万【人个人信《息（不含《。敏感个人《信息）或者不—满，1万人？敏，感个：人，信息的应《当依法与境外接【收方订立《个人信息出境标【准合：同或者通过个人【信息保护认证 】    属》于本规定第三条【、第：四条、第五条、第】六条规定情》形的从其规定 【 第：九条　通过数据出】境安全评估》的，结果有效期为3年自！评估结果出》具之日起计算有【效期届满需要继续开！。展数据出境活动【且未发生需要—重新：申报数据出境安全评！估情：形的数据处理—者可以？在有效期届满前6】0个工作日内—通过所在地省级网信！部门向国《家网：信部门提出延—长评估结果有—效期申请《经国家？网信部门批准可以】延长评估结果有效】期3年 》第十：条，　数据处理》者向境外提供个人】信息的应当按照法】律、行政法规的【规定履行告知、取】得个人单独同—。意、进行个人信息保！护影响？评估等义务》 第十一》条　：数据处？。理者向境外提供数】据的应当《遵守法？律、法规《的规：定履：行数据安全保护义】务采取技术》措施和其他必要措】。施保障数《据出境安全》发，。生或者可能发生【。数据安全事件—的，应当采取补救—措施及时向省级以上！网信：部门和其他有关【主管部？门报：告 第《。十二：条　各地网信部门应！当加强？对数据处《理者数据出境活动】。的指：导监督健全完—善数据出境安—全评估制度优化评估！流程；强化》事前事中《事后全？链条全领域监管发现！数据出？境活动存在较大风险！。或者发生数据安全】事件：的要：求数据处《理者进行整改消除隐！患，；对拒？不改正或者造成严】重后果的《依法追究法》律责任 《 第十三条　20】。。2，2年7月7日公布的！数据：。出境安全评估办法（！国家：互联网信《息办：公室令？第1：1号）、2》023年《2月22日公布的】个人信息出》境标：准合同办法（国【家互联网信息—办公室令第1—3号：）等相关规定与【本规定不一》致的适用本规定 ！第十：四条　本规》定自：公布之日起施行【。 ：