根據《數據出境安全評估辦法》（國家網際網路信息辦公室令第11號）第2、4條的規定，“數據出境安全評估”，是指數據處理者向境外提供在中華人民共和國境內運營中收集和產生的重要數據和個人信息的安全評估。
數據處理者向境外提供數據，有下列情形之一的，應當通過所在地省級網信部門向國家網信部門申報數據出境安全評估：（一）數據處理者向境外提供重要數據；（二）關鍵信息基礎設施運營者和處理100萬人以上個人信息的數據處理者向境外提供個人信息；（三）自上年1月1日起累計向境外提供10萬人個人信息或者1萬人敏感個人信息的數據處理者向境外提供個人信息；（四）國家網信部門規定的其他需要申報數據出境安全評估的情形。
根據《數據出境安全評估辦法》（國家網際網路信息辦公室令第11號）第2、4條的規定，“數據出境安全評估”，是指數據處理者向境外提供在中華人民共和國境內運營中收集和產生的重要數據和個人信息的安全評估。數據處理者向境外提供數據，...
根據《中華人民共和國網路安全法》《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》等法律法規，制定《數據出境安全評估辦法》。該辦法於2022年5月19日國家網際網路信息辦公室2022年第10次室務會議審議通過，自2022年9月1日起施行。出台背景 隨著全球化與數字經濟的發展，數據作為具有極大經濟價值的生產...
《數據出境安全評估申報指南》是國家網際網路信息辦公室 為了指導和幫助數據處理者規範有序申報數據出境安全評估 ，而 在2022年編制第一版 、在2024年編制第二版 的指南，對申報數據出境安全評估的方式、流程、材料等具體要求作出了說明 ，對數據處理者需要提交的相關材料進行了最佳化簡化。第二版全文 數據出境安全評估申報...
個人信息出境安全評估辦法（徵求意見稿）第一條 為保障數據跨境流動中的個人信息安全，根據《中華人民共和國網路安全法》等相關法律法規，制定本辦法。第二條 網路運營者向境外提供在中華人民共和國境內運營中收集的個人信息（以下稱個人信息出境），應當按照本辦法進行安全評估。經安全評估認定個人信息出境可能影響國家安全...
數據出境申報系統是中華人民共和國國家網際網路信息辦公室主辦的網站，支持數據處理者申報數據出境安全評估和個人信息出境標準契約備案，開展數據跨境業務。系統介紹 數據出境申報系統支持數據處理者申報數據出境安全評估和個人信息出境標準契約備案，開展數據跨境業務。個人信息保護認證相關功能正在建設中。使用環境 系統提供兩種...
促進和規範數據跨境流動規定 第一條 為了保障數據安全，保護個人信息權益，促進數據依法有序自由流動，根據《中華人民共和國網路安全法》、《中華人民共和國數據安全法》、《中華人民共和國個人信息保護法》等法律法規，對於數據出境安全評估、個人信息出境標準契約、個人信息保護認證等數據出境制度的施行，制定本規定。第二...
（六）發生數據遭到篡改、破壞、泄露、丟失或者被非法獲取、非法利用等安全事件，對國家安全、公共利益的影響範圍、程度等風險；（七）涉及數據提供、委託處理、轉移的，數據獲取方或受託方的安全保障能力、責任義務約束和履行情況；（八）涉及國家法律法規中規定需要申報的數據出境安全評估情形，履行數據出境安全評估要求...
《數據出境安全評估辦法（徵求意見稿）》，規範數據出境活動，保護個人信息權益，維護國家安全和社會公共利益，促進數據跨境安全、自由流動。專業人才 2023年4月28日，國家市場監督管理總局認證認可技術研究中心發布《市場監管總局認研中心關於開展人員能力驗證工作（第四批）的通知》，面向社會正式開展人員能力驗證工作。其中...
數據處理者 （data processor）是指在數據處理活動中自主決定處理目的、處理方式的組織、個人。套用 《數據出境安全評估辦法》第四條規定：數據處理者向境外提供數據，有下列情形之一的，應當通過所在地省級網信部門向國家網信部門申報數據出境安全評估：（一）數據處理者向境外提供重要數據；（二）關鍵信息基礎設施運營者...
數據處理者因自身需要向境外提供數據，存在國家網信部門規定情形的，應當嚴格遵守其有關規定事前開展數據出境風險自評估並申報數據出境安全評估。數據處理者不得有意拆分、縮減出境數據規模以規避申報數據出境安全評估。對於因自身需要的數據出境提供行為，數據處理者應當於每年 1 月底前測算或者估算其上兩年內累計出境數據...
第二十一條 工業和信息化領域數據處理者在中華人民共和國境內收集和產生的重要數據和核心數據，法律、行政法規有境記憶體儲要求的，應當在境記憶體儲，確需向境外提供的，應當依法依規進行數據出境安全評估。工業和信息化部根據有關法律和中華人民共和國締結或者參加的國際條約、協定，或者按照平等互惠原則，處理外國工業、...
（一）通過國家網信部門組織的數據出境安全評估；（二）數據處理者和數據接收方均通過國家網信部門認定的專業機構進行的個人信息保護認證；（三）按照國家網信部門制定的關於標準契約的規定與境外數據接收方訂立契約，約定雙方權利和義務；（四）法律、行政法規或者國家網信部門規定的其他條件。數據處理者為訂立、履行個人...
《個人信息出境標準契約備案指南（第二版）》是為了指導和幫助數據處理者規範有序申報數據出境安全評估、備案個人信息出境標準契約，國家網際網路信息辦公室編制的指南。指南內容 根據《個人信息出境標準契約辦法》、《促進和規範數據跨境流動規定》，為指導和幫助個人信息處理者規範有序備案個人信息出境標準契約（以下簡稱標準...
1. 掌握數據安全評估概念、數據安全風險管理基本知識、數據安全技術基本知識、國內外數據安全法律法規和政策等知識；2. 掌握國內數據安全風險評估相關標準要求；3. 掌握企業數據安全評估治理框架、流程與路徑；4. 掌握數據安全管理認證體系（GB/T 41479）的建設框架、流程與路徑；5. 掌握數據出境安全及評估要求；6. ...
附屬檔案：規範和促進數據跨境流動規定（徵求意見稿）國家網際網路信息辦公室 2023年9月28日 徵求意見稿全文 規範和促進數據跨境流動規定（徵求意見稿）為保障國家數據安全，保護個人信息權益，進一步規範和促進數據依法有序自由流動，依據有關法律，對《數據出境安全評估辦法》、《個人信息出境標準契約辦法》等數據出境規定的...
第二十條 數據處理者在中華人民共和國境內收集和產生的重要數據，應當在境記憶體儲，確需向境外提供的，數據處理者應當落實國家網信部門數據出境安全評估有關規定。第二十一條 數據處理者因重組等原因需要轉移數據的，應當明確數據轉移方案。涉及重要數據的，應當採取必要的安全保護措施，事前向行業監管部門報告數據轉移方案...
因業務需要確需向境外提供重要數據的，汽車數據處理者應當落實數據出境安全評估制度要求，不得超出出境安全評估結論違規向境外提供重要數據，並在年度報告中補充報告相關情況。《規定》提出，國家有關部門依據各自職責做好汽車數據安全管理和保障工作，包括開展數據安全評估、數據出境事項抽查核驗、智慧型（網聯）汽車網路平台...
數據跨境傳輸安全管理試點是指在特定區域，以個人信息出境安全評估、企業數據保護能力認證等為切入點，在確保全全的基礎上，通過政策創新、管理升級、服務最佳化，探索完善數據跨境流動監管模式。作用
（八）“相關法律法規”是指《中華人民共和國網路安全法》《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》《中華人民共和國民法典》《中華人民共和國民事訴訟法》《個人信息出境標準契約辦法》等中華人民共和國法律法規。（九）本契約其他未定義術語的含義與相關法律法規規定的含義一致。第二條 個人信息...
屬於《促進和規範數據跨境流動規定》第三條、第四條、第五條、第六條規定情形的，從其規定。個人信息處理者不得採取數量拆分等手段，將依法應當通過出境安全評估的個人信息通過訂立標準契約的方式向境外提供。以下情形屬於個人信息出境行為：（一）個人信息處理者將在境內運營中收集和產生的個人信息傳輸至境外；（二）...
數據處理者從事跨境數據活動，應當按照國家數據出境安全監管要求，建立健全相關技術和管理措施，申報數據出境安全評估，防範數據出境安全風險。第六十條 市數據安全工作協調機制統籌有關部門按照國家規定編制本市重要數據目錄，對列入目錄的數據進行重點保護；統籌市大數據主管部門以及市網信、公安、國家安全等部門加強數據安全...
第八十八條 省網信部門應當統籌協調數據跨境安全管理工作，落實國家有關規定，組織開展數據出境安全評估申報、個人信息出境標準契約備案工作，推進數據安全管理認證、個人信息保護認證工作。行政機關、公共企事業單位以及其他數據處理者從事跨境數據活動，應當按照國家數據出境安全監管要求，建立健全相關技術和管理措施，防範數據...
（一）工業和信息化領域中的關鍵信息基礎設施運營者在中華人民共和國境內運營中收集和產生的重要數據和核心數據未在境記憶體儲，或者因業務需要，確需向境外提供的，未按照有關規定進行數據出境安全評估；（二）其他工業和信息化領域數據處理者，在中華人民共和國境內收集和產生的重要數據和核心數據，未按照法律、行政法規...
第五十八條 市網信部門應當統籌協調數據跨境安全管理工作，落實國家有關規定，組織開展數據出境安全評估申報工作，強化數據出境安全監管。第五十九條 企業應當加強數據安全防護，建立數據隱私保護和安全審查制度，提高設備、網路、業務系統的實時監測和安全檢測能力。鼓勵企業開展身份認證、訪問控制、數據加密、數據脫敏、數據...
第八十二條 數據處理者向境外提供個人數據或者國家規定的重要數據，應當按照有關規定申請數據出境安全評估，進行國家安全審查。第八十三條 數據處理者應當落實與數據安全防護級別相適應的監測預警措施，對數據泄露、毀損、丟失、篡改等異常情況進行監測和預警。監測到發生或者可能發生數據泄露、毀損、丟失、篡改等數據安全...
21.法律、行政法規有境記憶體儲要求的重要數據和核心數據，應在境記憶體儲，確需向境外提供的，應當依法依規進行數據出境安全評估。三、安全運營 （一）監測預警 22.在工業控制網路部署監測審計相關設備或平台，在不影響系統穩定運行的前提下，及時發現和預警系統漏洞、惡意軟體、網路攻擊、網路侵入等安全風險。23.在工業...
《規定》強調，汽車數據處理者開展重要數據處理活動，應當遵守依法在境記憶體儲的規定，加強重要數據安全保護；落實風險評估報告制度要求，積極防範數據安全風險；落實年度報告制度要求，按時主動報送年度汽車數據安全管理情況。因業務需要確需向境外提供重要數據的，汽車數據處理者應當落實數據出境安全評估制度要求，不得超出出境...
受託方應當依照法律、法規規定及契約約定履行政務數據安全保護義務，承擔基礎運行環境及技術保障服務安全管理責任，保證政務部門對政務數據的訪問、使用、支配，不得擅自留存、訪問、修改、使用、泄露、銷毀或者向他人提供政務數據。第十二條 涉及政務數據出境的，應當遵守《數據出境安全評估辦法》等有關法律法規規定。第三...
2022年07月07日,國家網際網路信息辦公室公布《數據出境安全評估辦法 》提出了數據出境安全評估的具體要求，規定數據處理者在申報數據出境安全評估前應當開展數據出境風險自評估並明確了重點評估事項。規定數據處理者在與境外接收方訂立的法律檔案中明確約定數據安全保護責任義務，在數據出境安全評估有效期內發生影響數據出境安全...
2023年11月9日，企查查數據出境獲批。其申報的“企業信用信息境外查詢平台”通過國家網際網路信息辦公室的數據出境安全評估，成為企業信用信息查詢領域全國首個數據合規出境案例。軟體簡介 企查查作為全球首個移動端一站式企業信用信息查詢平台，為國內用戶提供快速查詢企業信息服務，2023年平台總用戶數已超5億，覆蓋全球5.5...
