， 《 促进和规范—数据跨境流动规【定 ？。 国家《互联网信息办公室令！ ， 第16号 —。     促进和】规范数据跨》境流动规定已经20！23年11》月28？。日国家互联网—信息办公《。室2023年第26！次室务会《议审议通过现予公】布自公布之》日起施行 主任】 庄荣文 20】24：年，3月22日 — 第一条　为了保障！数，据安全？保护个人信息权益促！进数据依《法有序自由流动根据！中，华，人民共？和国网络安全—法、中华人民共和】国数据安全法、中】华人民共和国—个人信息《保，护法等法律法规对于！数据出境安》全评估、个人信息出！境标准合同、个人】信息保护认证—。等数据出境制—。度的施行制定—本规：定 第二条　数据！处理者应当按—照相关规定》。识别、申报重要数】据未被相《关部门、地区告知】或者公？开发：布，为重要数据》的数据处理者不【需要作为重要数据】。。申报数据《出，境安全评估 — 第三条　国际贸易！、跨境运输、—学，术合作？、跨国生产制造和市！场营销等活动中【收集和产生》的数：据向境外提供不包含！个人信？息或者重《要数据的免》予申：报，数据出境安全评【估、订立个人信【息出境标《准合：同、通过个》人，信息保护《认证：。 第四《条　数？据处：理者在境外收—集和：产生的个人信息【传输至境内处理后】向境外提供处理过】程中：没有引入境内个人】。。。。信息或者重要—数据的免予申—报数据出境安全【评估、订《立个人信息》出境标准合》同、通过《个人信息保护认证】 第五条　数【据处理者向境外提】供个人？。信，息符合下列条—件之一的免予申报】数据出境安全评估】。、，订立个人信息出【境标准合同》、通过个人信息【保护认证    ！ （一）为订—立，、履行？个人作为一》。方当事人的》合同：如跨境购物、跨【境寄：递，、跨境汇款、—跨境支付、跨—境开户、机票酒【店预订、签》证办理、考试服【务等确需向境—外提供个人信息的】；    — （二）按》照依法制定的—劳动规章制度—和依法签《订的：集体：合同实施跨》境人：力资源管理确需向境！外提供？员工个人信息的【；     （】三）：紧急情况《下为保？护自然人的生命【。健康和财产安—全，。确需向境外》提供个人信息的；】     —（四）关键信息基础！设施运营者以—外的：数据处？理者自当《年1月1日起累计】向境外？。提供不满《10：万，。。人个：人信：息（不含敏感个人信！。息）的     ！前款所称向境外【提供的个人》信息不包括重要数】据 第六条　自由！贸易试？验区在国家数据分】类，分级保？。护制度框架》下，可以自行《制定区内需要纳入】数，据出境安全评—估、个人信息出境标！准合同、个人信【息保护认证管理【范围的数据清单（以！下简称负面清单）经！省，级网络？安全和信息化—委员会？批准：后报国家网》信，部门、国《家数：据管理部门》备案    【 自由贸易试验【区，。内数据处理者向【境外提？供负面清单外的数】据可以免予申报数据！出境：安全评？估，、，订立个人信息出境】标准合同、通过个】人信息保护认证 ！。第七条　《数据处理者向境外提！供数据？符，合下列条件》之一的应当》通过所在地省级网信！部，门向国家网信部门】申报数？据出境安全评估 】     》（一）关键信—息基础设施运营【者向境外提供个【人信息或者重要【。数据； 《     （二【）关键信《息基：础设施运营者以外】的数据处《理者向？。境外提供重要数【据或者自当》年1月1日起—累计向境外提供【100万人以上个人！信息（不含》敏感个人信息）或】者1万？人以：上，敏，感，。。个人：信息     】。属，于本规？定第三条《、第四？条、：第五条、《第六条规定情—形的从其《。规定 ？。 第八条《　关键信息基础【设施运营者》以外的数据》处理者自当年1月1！。日起累计向境外【提供10万人以上、！不满1？00万？人个人信息（不含】敏感个人信息）或】。者，不满1万《人敏感个人信—息的应当依》法与境外接收—。方订立个《人信息出境》标准合同或者—通过：个人信息保护认【。证     属于！本规定第三条、【第四条、《。第五条、第六条规定！情形的？从其规定 第九条！　，通过数据出境安全】评估的结果有效期为！3年自评估》结果出具之日—起计算有效期—届，。满需：要继：续开展数据》出境活动且未—发生：需要重新申》报数据出《境安：全评估情形的数据】处理者可以在有效】期，届满前60个工【。作日内通过所在地省！级网信部《门向国家网信部门】提出延长《评估结果有效期申】请经国家《。网信部？门批准？可以延长评估结果有！效期3？年 第十条　数据！处理者向境外提供个！人信息的应当—按，照，法律、行政法规的规！定履行告知、取得个！人单独同意、进行】个人信息《保护影响评估等义务！ ：第十一？条，　数据处理》者向境外《提供数据《的应当遵《守法律、法》规的规定履行—数，据安全保护义务采】取技术措施》和其他必要措施保障！数据：出境安？。。全发生或者可能【发生：。数据安全事件的【应当采取补救措施及！时向省？级，以上网信部门和【其他有？关主管部门报告 ！第十：。二条　各地网信部门！应当加强对数据处】理者：数据出？。境活动的指导—监，督健全完善数据【出境安全评估制度优！化评估流《程；强化事前事中事！后全链条全》领域监管发现数【据出境活动存在【较大风险或者发【生数据安全》事件的？要求数据处理者进行！整改消？除隐患；对拒不【改，正或者造成严重后】果的：依法追究法律—责任 ？ 第：十三：。条　2022年7月！7日公布的数据出】。境安全评估》办法：（国家互《联网信息办公—室令第？11号）、》20：23年2月22日公！布的个人信息—出境：标准：。合同办？法（：国家互联《网信息办公室令第1！3号：）等相关规》定与本规定不—一致的？适用本？规定 第》十四条　《本规定自公布之日】。起施行 》