:
促进和【规范数据跨》境流动规定》
《国家互联网信息【办公室令
第【16号?
? 促进和规范】数据跨境流动—规定已经2023】年1:1月28日国家互联!。。网,信息办公室2023!年第26次室务会议!审议通过现》予公布自公布之日】起施行?
主任 庄—荣文
202【4年3月22日
!第一条 为》了保障数据安全【保护:个人信?息,权益促进《。数据依法有序—自由流动《根据:中,华,人民共?和国网络《安全法、中》华人民共和》国数:据安全法、中华【人民共和《国个人信《息保护?法等法律法》规,对于数据出境—安全评估、》个,人信息出境》标准合?同、个人信息保【护认证等数据出【境制度的施行制定】本,规定
第二条【 数据处理者—应当按照相关规定】识别、申报重要数据!未被相关《。部门:、地区告《知或者公开》发,布为重要数据的【数据处理者不需【要作为重要数据申报!数据出境安全评估
!
第三条 国际【贸易、跨境》运输、?学术合作、跨国生产!制造和市场营—销等活动中》收,集和产?生的数据向境—外提供不包含个人信!息或者重要》数据的免予申—报数据出境安全评】。估、订立个人信息出!境标准合同、通【过个人信息保护认证!
第四条 数【据处理?。者在境?外收集和产生的【个人信息传》输至境内处》。理,后向境外提》。供处理过程中没有】引,入境内个人信息或】者重要数《据的免予申报—数据出境安》全评估?、订立个人信息出境!标准合同、通过个人!信息保护认证
【。
第:五条 数据处理者向!境外提供《个人信息符合下列条!件之一的免予申报】数据出境《安全评估、订立个】人信:息,出境标准合》同、通过个人信息】保护:。认证
?
(一)为!订立、履行》。。个人作为一方当事】人的合同如跨境购】物、跨境《。寄,递、跨境《汇款、跨《境,支,付、跨境开户、机票!酒店:预订、签证办理【、考试服务等确需向!境外提供个人信【息的:;
【。。(二)按照依法制定!的劳动规章制度【和依法签订的—集,体合:同实施跨境人力资源!管理确?需向境外提》供员工个人信息的;!
(三)!紧急情况下为保【。护自然人的生命【。健康和?财产安全确需向境外!提,供个人信息的;
】
》(四:)关键信息基础设】施运营者以外的数据!处理者自当》年1月1日起累【计向:境外提供不满10】万人个人信息(不含!敏感个人《信息)的
— , 前款所称向境!外提供?的个人?信息不包括重要数】据
第六条— 自:由贸易?试验区在国家—数据分类分级—保护制度框》架下可以自行—制定区内需》要纳入数据》出境安全《评估、个《人,信息:出境:标准合同《、个人信息保护认证!管理范围的数—据清单?(,以下简称负面清【单):。经省:级网络安全和信息化!委员会批准后报国】家网信部《。门、国家数据管理部!门备案
!自由贸易试验区内】。数据处理《者向境外提供负【面清单外的数据可】以免予申《。报数据出境》安全评估《、订:。立个人信息出—境标:准合同、《通,过个人?信,息保护认证
—
第七条 数据【。处理者向境外—提供数据《符合下列条件—之,一的应当通》过所在地省》级网信部门》。向国家网《信部门申报数据【出,境安全评《估
— (一)关键—信息基础设施—运营者向《境外提供个人信息或!者重要数《据;
?
(二)】关键信?息基础?设,施,运,营,。者以外的数据—处,理者向境外提—供重要数据或者【自当年1月1日【起累:计向境外提供10】0万:人以上个《人信息(《不含敏?感,个人信?息)或者1万人以】。上,敏感个人信息—。
》 属于本规定第三条!、第四条、》第五条、第六条【规定情形的从—其规定?
第八条 关【键信息?基础设施运营者以外!的数据处理者—自当年?1月:1日起累计》向境外提供10万人!以上、?不满100》万人个人信息(不含!敏感个人信息)或者!不满1万人敏感个】。人信息的《应当:依法与境外接收【方订立个《人信:。息出境标准》合同:。或者通过个人信息保!护认证?
: 《。属于本规定第—三,条、第四《条、第五条、第六】条规定情《形的:。从其规定《
第?九,条 通过数据出境安!全,评估的结果有效期为!3年自评《估结果出具之日起】计算有效期届满【需要继续开展数据出!。境活:动且未发生需—要重新申报数—据出境?安全:评,估情形的数》据处理者可以—在有效期届满前6】0个工作《日内通?过所在地省级网信部!门向国?。家网信部门提出【延长评估《结果有?效期:。。申请经国《家网信部门批—。。准可以延长评估结】果有效期3》年
第《。十,条, 数据处《理者:。向境:外提供个人信息的应!当按照法律、行政】法规的规《定履:行告知、取得个人单!独同意?、进行?个人信息保护影响】评估等?义务
第》。十一条 《数据处理者向境外】提供数据的应当遵】守法律?、法规的《。规定履行数》据安全保护义务【采取技术措施和其】他必要措施》保障数据出境—安全发生或者—可能发生数》据安全事《件的应当采取—补救措施及时—向省级以《上网信部门》和其他有关主—。。管部门报告
第】。十,二条 各地网信部门!。。应当加?强对数据处理—者数据出境活动【的指导监督健—全完:善数据出《境安全评估制度优化!评估流程《;强化事前事中【事后全链条全—领域监管发现数【据出境活动存在【。较大风险或者发生】数据安全事》件的:要求数据处理—者进:行整:改消除隐患;对拒】不改正或者造成【严重:后果的依法追究【法律责任
第十】三条: 2022年—7月7日《公布的数据出境安全!评估办法(》国家互联网信息办】公室令第11—号)、2《023?。年2:。。月22日公布的个人!信息出境《标,准合同办法(—。国家互联网信息办公!室令第13号)等相!关规定与本规定【不一致的适用本规】定
第十四—条, 本规定自》公布之日起施—行
?