:
? 促:进和规范《数据跨境《流动规?定
国家互联!网信息办公》室,令
第16号
! , :。 促进和规范数【。据跨境流《动规定已经2—023?年11?月28日国家互联网!信,息,办公室?2023《年,第26次室务会【议审:。议通:过现予?公布自?公布之日起》施行:
,
主任? 庄荣文
》
2024年—3月22《日
第一条 为】了,保障数据安全—保护个?人信息权益促进数据!依法有序自由流【动,根据中华人》民共和国网络安全】法、中华人民共和】国数据安全法—、中华人民》共和:国个人信息》保护法等法律法规对!于数据出《境安:全,评估、个人信息出境!标准合同、个人【信息保?护认证等数据出【境,制度的施行制定本规!定
?第二条 数据处理】者应当按照相—关规定识别》。、申报重要数据未】被相关部《门、地区《告知或者公开发【布为:重要数据《的数:据处:理者不需要作为重】要,数据申报数据—出境:安全评估
》
第三条 国际贸易!、跨境运《输、学?术合作、跨国—。生产制造和市场营】销等活动中》收集和产生的数据】向境外提供不包含个!人,信息或者重》要数据的免予申报】。数,据出境安全评估、订!立个人信息出境【。标,准,合同、通过》个人信息保》护认证
第四条 !数据处?理者:在境外收集和产【生的个人信息传输至!。境内处理后向境【外,提供处?。理过程?中没有引入》境内个人信息或者】重要数据的免予申】报数据出境安—全评估、订立—个人信息出境—标准合同、通过【个人信息保护认【。证
:
第五条 数据处】理者向?境外提供个人信息符!合下列条件之一的】免,予申报?数据:出境安全评》估、订立个人信息】。出境标准《合同、通过个人【信息保护认证
! (一)为订立!。、,履行个人作为一方】。当事人的合同如【跨境购物、跨境寄】递、跨境汇款—、跨境支付、—跨,境,开户、?机票:酒店预?订、:签,证办理?、考试?服务等确《需向境外提》供个人?信,。息的:;
(二!)按照依法制定【的劳动规章制度【和依法签《订的集体合同—实施跨境人》力资源管理确需向境!外提供员工个人信息!的;
【 (三)紧急情况】下为保护自然人的】生命健康和》财产安全《确需向境外提供【个人信息的;—。
,
》(四:),关键信息基础设【施运营者《以外的数据处理者自!。。当年1月《1日起累《计向境外提供—。不,满10万人个—人信息(不含敏【。感个人信息)的
】
前款所称!向境:。外提供的《。。个,人,信息不包括》重要数?据
第《六条 自由贸—易试验区在国—家数据分类》分级保护制度框【架下可?以自行制《定区内需要纳入【数据出境安全评估】、个人信息出境标】准合同、《个人信息《保护认证管理范围】的数据清单(以【下简称负《面清:。单)经?省级网络安全和信息!化委员会批准—后报:国,家网信部门》、国家数据》管理部门备案
】 ?。 自由贸易试验【区内数据处》理,。者向境外提》供负面清单外的数】据可以免予申—报数据出境安—全评估?、订立个人信息【出境标准合同、通过!个人信息保护认证】
第七条 —数据处理者向境【外提供数据符合下】列条件之一的应当通!过所:在地省?级网信部门》向国家网《信部:。门申报数据出境安】。全评估
【 :(一)关键信息基础!设,施运:营,。者向境外提供个【人信息?或者重?要数据;
— : (二)关—键信息基础设施运】营者以外的数据处】理者向境外》提,。。供重要数《据,或者自当年》1月:1日起累计向境外】提供1?0,0万:人,以上:个人信息(不含敏】感个人信息)或【者1万人以上敏【感个人信息
【 , : 属于?本规定第三条、第四!条、第五条》、第六?条,规定情形的从—其,规定
第》八条:。 关键信息基—础设:施运营者《以外的数据》。处理者?自当:年1月1日起累计向!境外提?供10万人以上、不!满1:00万人个人信息(!不,含敏感个人信息【),或者不满1万人敏】感个人信息的应当】依法与境《外接收方《订立个人信息—出境标准合同或者通!过个人信《息保护认证》
》 属于本规》定第三条、第—四条、第五条—、第六条规定情【形的从其规定
】第九条 通过数据】出境安全评估的结果!有效期为3年自评估!结果出具之日起计算!有效期届满需要【继续开展数据—出境活动且未发生需!要重新申报数据出】境安全评估情—形的:数据处理者》可以在有《效期届满前60【个工作?日内:。通过所?在地省级网信部门】向国家网信部门【提出:延长评?估结果有效期申【请经国家网信部【。门批准可以延—。长,评估结果有效期【3年
第十条 】数据处理者向境外提!供个人?信息的应当按照【法律、行《。政法规的规》。定履:。行告知?、,取,。得,个人:单独同意、进行个】人,信息:保,护影:响评估等义》务
:
第十一条 数据】处理者向境外提供】数据的应当》遵守法律、》。法,规的规定履行数据安!全保护?义务采取技术—措施和其《他必:。要措施保障数据【出境安全发生或者】可能发生数据安全】。事件的应当采取【补救措施及时向省】级以:上网信部门和其【他有关?主管部门《报告
第十—。二条 ?各地网信部》门应当加强》对,数据处理《者数据出境活动的】。指导监督《健全:完善数据出境安【全评估制度》优化评估流程;强】化事前事中事后全链!条全领域《监管发现《数据出境活动存在】较大风?险或者发生数—据安全事件的—要求数据处理—者进行整改消除隐患!;对拒不改正或者造!成严重后《果的依?。法,追究法律《责任:。
第十三条 2】022年7月7日】公布的?数据:出境安全《评估:办法(国家》互联网信息办—公室令第11号【)、2023年2】月22日公布的个】人信息出《境标准合同办法【(国家互联网信【。息办:公室令第13号)等!。相关:规定与本《规定不一《致的适?用本规定
—第十四条 本规定】。自,公布之?日,起,施,行
?