》 ,促进和规范数据跨】境流动规定》
国家互联网!信息办?公室令
》第16号《
? 促进和—规范数据《跨境:流动规定已经202!3年:11月28日—国家:互,联网信?息办公室20—23:年第26次室务会】。议,审,。议通过现予公布自】公布之日起施行
】
主任 庄荣文
!2024年3月【22日
》第一条 为》了,保障数据安全—保护个人《。信息权益促进数【据依法有《序自由?流动根?据中华人民共和国】网络安全法、中华人!民共和国数据安全法!、中华人民共—和国个?人信息保护法等法】律法规对于》数据出境安全—评估:、个人信《息出境标准合同、】个人信息保》护认证等数》据,出境制?度的:施行制定本》规定
第二条 数!据处理者应当按【照相关规定》。识别、申报》重要数据未》被相关部门、地【区告知或者公开发】。布为重?要数据的数据—处理者不需》要,作为重要数据申报】数据出境安全评估】
第三条 国【际贸易、跨境运输、!学术合作、跨国【生产:制造和市场营销等活!动中收?集和产生的数据向】境外:提供不包《含,个人信息或》者重要数据》的免予申报数据出】。。境安全评估、订立个!人信:息,出境标准合》同、通过个人信息】保护认证
第【四条 数据处理者】在境外?收集:和产生的《个人:信息传输至境内处】理后:向境外提供》处理过程中没有引入!境,。内个人信息或—。者重要数据的免【予申报数据出—境安全评《估,、订立?个,人,信息出境《。标准合同、通过个】。。人信息保护认证
!第五条 数据处【。理者向?境外提?供个人?信息符合下列—。。条件之一的免予申报!数据出境安全—评估、订立》个人信息出境标准】合同、通过个人【信息保护认》证
》 (一)为订【立、履行个》。人作为一《方当事人的合同如】跨境购物、跨境【寄递、?跨境汇款《、跨境支付》、,跨境开户、机票【酒店预?订、签证办理—、考试?服务等确需向境外】提供个人《信息:的;
?
?。 :(,二)按照依》法制定的劳动规【章制度和《依法签订的集—。体合同实施跨境【。人力资源管理确需向!境外提?供员工个人信—息的;
— (三)—紧急情况下为保【护自然人《的生命健康和财产】安全确需向》境,外,提供个人《信息的;
— (四)关】键,信息基础设》施运:营者以?外的数据处理者【自,当,年1:月1日起《累计向境《外提供不满》10:万人个人信》。息(:。不含:敏感个人信息)【的
》 前款《所称向境外提—供的个人信息不包】括,重要数据
第【。六条 自由》贸易试?验区在国家数—据分类分级保护【制度:框,架下可以自》行制定区内需—要纳:入数据?出境:安全:评估:、个:人信息出境》标准合同、个人信】息保护认证管—理范围的数据清单】(以:。下简称?负,面清单)《经省级网络》安全和信息》化委员会批准后报】国家网?信部门、国家数据】管理:部门:备案
?
《 自由贸《易试验?区,内数据处理者向【境外提供负》面清单外的》数据:可以:免予申报数据出境安!全评估、订立—个人信?息出境标准合—。同、通过个人信【。息保护认《证
第七条 数据!处理者向境》外提供数据符合下列!条件之一的应当通过!所在地省级网信部】门向国家网信—部门申报数据—出境安?全评估
!。(一:)关键?信息基础设施运营】者向境外提供—个人信息《。。或者重要数据;【
(【二)关键信息基础设!施,运营者以外的数据】处理者?向,境外提供重要—。数,据或者自当年—1月1日起累计向】境外提供100万】人以上个人》信息(不含敏感【个人信息)或者1】万人以上敏感个人】信息
属!于本规定第三—条、:第四条、《第五条、第》六条规定情形的【从其规定
—第八条 关键信息】基础设施运营者以】外的数据《处理者?自当年1月1日起】累计向?境外:提供:10:万人以上、》不满:。1,00万?人,个人:信息(不含敏感【个人:信息)或者不满1】万人敏感个》。人信息的应》当,依法与境外》接收方订《立个人信《。息出境标准合同【或者通过个人信【息保护认证
【 属于—本规:。定第:三条、?第四条、第五条、第!六条规定情形的从其!规定
第九条 】通过数据出境安【全评估的结果有【效期为3年自评估结!果出具之《日起计算有》效期:届满:需要继续开展数【据出境活动且未【发生需要《重新申报数据出【境安全评《估情形的《数,据处理者可以在【有效:期届满前60—个工:作日内通过所在【地省级网信部门向】国家网信部门提出】延长评估《结果有?效期申请《经国家网《信部门批准》可以延长评估结果有!。。效期3年
第十】。条 :数据:处理者向境外提供个!人信息的应》当,按照法律、行—政法规的规定—履行告知、取得个人!单独同意、进行个】人信息?保护影响评估等【义务
第十一【条 数据处》。理者:向境:外提供数据》的应当遵守》法律、法规的规定】履行数据安全—。保护:。。义务采?取技术?措施和其《他必要措施保障数据!。出境安?全发:生或者可能发—生数据安全事件的】应当采取《补救措施及》时,向省级以上》网信部门和其—他有关主管部—门报告
》。第十二?条 各地网信部门】应当加强对》。数据处理者数—据出境活动的指导】监督健全《完善:数据:出境安全《评估制度优》化评:估流:程;强化事前事中事!。后全:链条全领域监管发】现,数据出境活动存【在较:大风险或者发生【数据安全事件的要】求数据处理》。。者进行整改消除隐】。患;对拒不》改,正或者造成严重【后果的依法追究法律!责任
第十三条】 2:022年7月—7日公布的数—据出境?安全评估《办法(国家互联网信!息办公室令第—11号)、》。2023年2月【22日公布的个人】信息出境标准合同办!法(国家互联网【信息办公《室令第13》号)等相《关规定与《本规定不一致的适用!本规定
第—十四条 《本规定自公布之日】起施行?
: