國家互聯(lián)網(wǎng)信息辦公室令
第16號
《促進(jìn)和規范數據跨境流動(dòng)規定》已經(jīng)2023年11月28日國家互聯(lián)網(wǎng)信息辦公室2023年第26次室務(wù)會(huì )議審議通過(guò)，現予公布，自公布之日起施行。
國家互聯(lián)網(wǎng)信息辦公室主任 莊榮文
2024年3月22日
促進(jìn)和規范數據跨境流動(dòng)規定
第一條?為了保障數據安全，保護個(gè)人信息權益，促進(jìn)數據依法有序自由流動(dòng)，根據《中華人民共和國網(wǎng)絡(luò )安全法》、《中華人民共和國數據安全法》、《中華人民共和國個(gè)人信息保護法》等法律法規，對于數據出境安全評估、個(gè)人信息出境標準合同、個(gè)人信息保護認證等數據出境制度的施行，制定本規定。
第二條?數據處理者應當按照相關(guān)規定識別、申報重要數據。未被相關(guān)部門(mén)、地區告知或者公開(kāi)發(fā)布為重要數據的，數據處理者不需要作為重要數據申報數據出境安全評估。
第三條?國際貿易、跨境運輸、學(xué)術(shù)合作、跨國生產(chǎn)制造和市場(chǎng)營(yíng)銷(xiāo)等活動(dòng)中收集和產(chǎn)生的數據向境外提供，不包含個(gè)人信息或者重要數據的，免予申報數據出境安全評估、訂立個(gè)人信息出境標準合同、通過(guò)個(gè)人信息保護認證。
第四條?數據處理者在境外收集和產(chǎn)生的個(gè)人信息傳輸至境內處理后向境外提供，處理過(guò)程中沒(méi)有引入境內個(gè)人信息或者重要數據的，免予申報數據出境安全評估、訂立個(gè)人信息出境標準合同、通過(guò)個(gè)人信息保護認證。
第五條?數據處理者向境外提供個(gè)人信息，符合下列條件之一的，免予申報數據出境安全評估、訂立個(gè)人信息出境標準合同、通過(guò)個(gè)人信息保護認證：
（一）為訂立、履行個(gè)人作為一方當事人的合同，如跨境購物、跨境寄遞、跨境匯款、跨境支付、跨境開(kāi)戶(hù)、機票酒店預訂、簽證辦理、考試服務(wù)等，確需向境外提供個(gè)人信息的；
（二）按照依法制定的勞動(dòng)規章制度和依法簽訂的集體合同實(shí)施跨境人力資源管理，確需向境外提供員工個(gè)人信息的；
（三）緊急情況下為保護自然人的生命健康和財產(chǎn)安全，確需向境外提供個(gè)人信息的；
（四）關(guān)鍵信息基礎設施運營(yíng)者以外的數據處理者自當年1月1日起累計向境外提供不滿(mǎn)10萬(wàn)人個(gè)人信息（不含敏感個(gè)人信息）的。
前款所稱(chēng)向境外提供的個(gè)人信息，不包括重要數據。
第六條?自由貿易試驗區在國家數據分類(lèi)分級保護制度框架下，可以自行制定區內需要納入數據出境安全評估、個(gè)人信息出境標準合同、個(gè)人信息保護認證管理范圍的數據清單（以下簡(jiǎn)稱(chēng)負面清單），經(jīng)省級網(wǎng)絡(luò )安全和信息化委員會(huì )批準后，報國家網(wǎng)信部門(mén)、國家數據管理部門(mén)備案。
自由貿易試驗區內數據處理者向境外提供負面清單外的數據，可以免予申報數據出境安全評估、訂立個(gè)人信息出境標準合同、通過(guò)個(gè)人信息保護認證。
第七條?數據處理者向境外提供數據，符合下列條件之一的，應當通過(guò)所在地省級網(wǎng)信部門(mén)向國家網(wǎng)信部門(mén)申報數據出境安全評估：
（一）關(guān)鍵信息基礎設施運營(yíng)者向境外提供個(gè)人信息或者重要數據；
（二）關(guān)鍵信息基礎設施運營(yíng)者以外的數據處理者向境外提供重要數據，或者自當年1月1日起累計向境外提供100萬(wàn)人以上個(gè)人信息（不含敏感個(gè)人信息）或者1萬(wàn)人以上敏感個(gè)人信息。
屬于本規定第三條、第四條、第五條、第六條規定情形的，從其規定。
第八條?關(guān)鍵信息基礎設施運營(yíng)者以外的數據處理者自當年1月1日起累計向境外提供10萬(wàn)人以上、不滿(mǎn)100萬(wàn)人個(gè)人信息（不含敏感個(gè)人信息）或者不滿(mǎn)1萬(wàn)人敏感個(gè)人信息的，應當依法與境外接收方訂立個(gè)人信息出境標準合同或者通過(guò)個(gè)人信息保護認證。
屬于本規定第三條、第四條、第五條、第六條規定情形的，從其規定。
第九條?通過(guò)數據出境安全評估的結果有效期為3年，自評估結果出具之日起計算。有效期屆滿(mǎn)，需要繼續開(kāi)展數據出境活動(dòng)且未發(fā)生需要重新申報數據出境安全評估情形的，數據處理者可以在有效期屆滿(mǎn)前60個(gè)工作日內通過(guò)所在地省級網(wǎng)信部門(mén)向國家網(wǎng)信部門(mén)提出延長(cháng)評估結果有效期申請。經(jīng)國家網(wǎng)信部門(mén)批準，可以延長(cháng)評估結果有效期3年。
第十條?數據處理者向境外提供個(gè)人信息的，應當按照法律、行政法規的規定履行告知、取得個(gè)人單獨同意、進(jìn)行個(gè)人信息保護影響評估等義務(wù)。
第十一條?數據處理者向境外提供數據的，應當遵守法律、法規的規定，履行數據安全保護義務(wù)，采取技術(shù)措施和其他必要措施，保障數據出境安全。發(fā)生或者可能發(fā)生數據安全事件的，應當采取補救措施，及時(shí)向省級以上網(wǎng)信部門(mén)和其他有關(guān)主管部門(mén)報告。
第十二條?各地網(wǎng)信部門(mén)應當加強對數據處理者數據出境活動(dòng)的指導監督，健全完善數據出境安全評估制度，優(yōu)化評估流程；強化事前事中事后全鏈條全領(lǐng)域監管，發(fā)現數據出境活動(dòng)存在較大風(fēng)險或者發(fā)生數據安全事件的，要求數據處理者進(jìn)行整改，消除隱患；對拒不改正或者造成嚴重后果的，依法追究法律責任。
第十三條?2022年7月7日公布的《數據出境安全評估辦法》（國家互聯(lián)網(wǎng)信息辦公室令第11號）、2023年2月22日公布的《個(gè)人信息出境標準合同辦法》（國家互聯(lián)網(wǎng)信息辦公室令第13號）等相關(guān)規定與本規定不一致的，適用本規定。
第十四條?本規定自公布之日起施行。
京ICP備 09086746號-1