促【。进和规范数据—跨境流？动规定 国】。家互联网《信息：办公室令 》 第：1，6，号     【促进和规范数据跨境！。流，动规定已经202】3年11《月28日国家—互联网信息办公室2！02：3年第2《6次室务会议审【。议通过现予公布自公！布之：日起施？行 主任 庄荣】文 202—4年3月22—日 第一条　为了！保障数据《安全保？护个人信《息权：益促进数据依—法，有序自由流动—。根据中华人民—共和国网络安全【法、中华人民—共和国？数据：安全法、中华人民】共和国个《人信息保《护法等法律法—规对于数据出境安】全评估？、个人？信息出境标》准合同、《。个人信息保护—认证等？数据：出境制度的》施行制？定本规定 》 第二条　数—据处理者应当—按照相关规定—识别、申报重要数】据未被？相关部门、地—区告知或者公开【发布：为重要数据的数【据处理者《。不需：要作为？。重，要数据申报》数，据出境安《全评：估 第《三条　国际贸易【、跨境运输、学【术合作、跨国生产制！造和市？场营：销等活？。动中：收集和产生的数据】向境外提供不包含】个人信？息或者重要数—据的：免予申报数》据出境安全评估、订！立，。个人信息《出境标准合同、通过！个人：信息保护认证— ：第四条　数据处理】者在境外《收集和？。产生：的个人？信息传输至境内处】。理后：向境外提供处理过】程中没？有引入境内个人信息！或者重要数据的免】予申报数据出境安】全评估、订立个【人信息？出境标准合》同、通过个人信息保！护认证 》第五条　数》据处理？者向境外提供个人】。信息符？。合下列条件之一的】。。免予申报数》据出境安全评—估、订立个》。人信息出境标准合】同、通过个》人信息保护认证 ！    （》一）为订立、履行个！人作：为，一方当事人的合【同如跨？境购物、跨境寄【递、跨境汇款—、跨境支付》、跨：境开：户、机票酒店预【。订、签？证办理、考试服【务等确需向境外提】供个人信息的； ！    （二—），按照依法制定的劳】。动规章制《度和依法签订的集体！。合同实？施跨境？人力资源管理确需】向境外提供》员工个人信》息的：； ？ ，  ： （三）紧急情况下！为，保护自？然人的？生命健康和财产安】全确需向境外提供】个，人信息的； — ，    《（，四）关键信息基【础，设施运营者以外的数！据处理者自当—年1月1日起累【计向境外提供不【满10万人》个人信？息（不含敏感—个人信息）的 【     前款所】称，。向境：外提供的个人信息】不包括重《要数据 》第，六，条　自？由贸易试验区在国家！数，据分类分《级，保护：制度框？架下可以自》行，制定区内需要纳入】数据出境安全评估、！个，人信息出境标准合】同、个人信息保护认！证管理范围的数【据清：单（：以下简？称，负面清单）经省【级网络安全和信【息化委员会批—准后报国家网信部门！、国家数《据管理部《。。门备：案，。   《  自由贸》易试验区《。内，数，据处理者向境—外提供负面清—单外的数据可以免】予申报数《据出境？安全：评估、订《立个人信《息出境标准合—同、通过个》。人，信息：保护认证 第七条！　数据处理》。者向境外《提供数据《符合下？列条件之一的—。应当通过所在地【省级网信部门向国家！。网，信，部门申报《数，据出境安《全评估 《     （一【）关键信息基础设】施运营者向境外提】供个人信息或—者重要数据；—    》 （二）《关键信息基础—设施运？营者以外的》数据：处理者向《境外提供重要数【据或者自当年1月1！。日起累计向境外提供！100万人以上个人！信，息（不含《敏感个？人，。信息）或者1—万人以上《敏，感个人信息  】   属于本—规定第三条、第四】条、第？五条：、第六条规定情形】的从其？。规定： 第八条　关【键，信息基？础设施运营者—以外的？。数据处理者自—当年1月1日起【。累计向境外提供1】0万人以《上、不满1》。。00万人个人信息（！不，含，敏感：个人信息）或者【不，满1：万人敏感个人信【息的：应当依？法与境外《接收方订立个人【信息出境标准合同】或者通过个人—信息保？护，认证    【 属于本规定第三条！、第四条《、第五条《、，第六条规定情形的从！其规定 第—九条　？通过数据出境安【全评估？的结果有效期—为3年？自评估结果出具之日！起计算有效期届满】。需要继续开展—数据出境活动且未】发生需要重新—申报数据出境安全评！估，情，形的数据处》理者可以在》有效期届满前60】。。个工作日内通过所在！地省级网信部门向国！家，网信部门提出—延，。长评估结《果有效期申请经国家！。网信部门批》。准可以延长》评估结果有效期3年！ 第十条　数据处！理者向境外》提供个人信息的【应当按照《法律、？行政法规《的规定履行告知、】取得个人单独同【意、进？行个人？信息保护影响评估】等义务 第十一条！　数：据处理者向境外【提，供数据的应当遵守法！律，、法规？的规定履行数—据安全保《护，。义务采取技术—措施：和，其，他必要措施保—障数据出境安全发生！。或者可能发生数【据安全事件》的应当采取补—救措：施及时向省级以【上网信部门和其他有！关主管部门》报告 ？。 ，第十二？条，　各：地网信部门》应当加强对数—据处理？者数据出境活—动的指导监督健全完！善数：据出：境安全评估制度优化！评估流程；强化事】前，事中事？后，全链条全领域监【管发现数据出境活动！存在较大风险或者】发生数据安》全事件？的要：求数据处理者进【行整改消除隐患；对！拒不改正或者造【成严重后果的—依法追究法律责任】 ：第十三条　2—022年7》月7日公布的数【据出境安全》评估办法（国—家，互，联网：信息：办公室令第11号）！、202《。3年2月22日公布！的个人信《息出：境标准？合同办法（国—家，互联网信息办公室】令第1？3号：），等相关规定与本规定！不一致的适用本规定！ 第十四条　【本规定自公布之日】起施行 》