為保障國家數(shù)據(jù)安全，保護個人信息權(quán)益，進一步規(guī)范和促進數(shù)據(jù)依法有序自由流動，依據(jù)有關法律，我辦起草了《規(guī)范和促進數(shù)據(jù)跨境流動規(guī)定（征求意見稿）》，現(xiàn)向社會公開征求意見。公眾可通過以下途徑和方式提出反饋意見：

　　1.登錄中華人民共和國司法部中國政府法制信息網(wǎng)（www.moj.gov.cn、www.chinalaw.gov.cn），進入首頁主菜單的“立法意見征集”欄目提出意見。

　　2.通過電子郵件將意見發(fā)送至：shujuju cac.gov.cn。

　　3.通過信函將意見寄至：北京市海淀區(qū)阜成路15號國家互聯(lián)網(wǎng)信息辦公室網(wǎng)絡數(shù)據(jù)管理局，郵編：100048，并在信封上注明“規(guī)范和促進數(shù)據(jù)跨境流動規(guī)定征求意見”。

　　意見反饋截止時間為2023年10月15日。

　　附件：規(guī)范和促進數(shù)據(jù)跨境流動規(guī)定（征求意見稿）

國家互聯(lián)網(wǎng)信息辦公室

　　2023年9月28日

　　規(guī)范和促進數(shù)據(jù)跨境流動規(guī)定

　　（征求意見稿）

　　為保障國家數(shù)據(jù)安全，保護個人信息權(quán)益，進一步規(guī)范和促進數(shù)據(jù)依法有序自由流動，依據(jù)有關法律，對《數(shù)據(jù)出境安全評估辦法》、《個人信息出境標準合同辦法》等數(shù)據(jù)出境規(guī)定的施行，作出以下規(guī)定。

　　一、國際貿(mào)易、學術合作、跨國生產(chǎn)制造和市場營銷等活動中產(chǎn)生的數(shù)據(jù)出境，不包含個人信息或者重要數(shù)據(jù)的，不需要申報數(shù)據(jù)出境安全評估、訂立個人信息出境標準合同、通過個人信息保護認證。

　　二、未被相關部門、地區(qū)告知或者公開發(fā)布為重要數(shù)據(jù)的，數(shù)據(jù)處理者不需要作為重要數(shù)據(jù)申報數(shù)據(jù)出境安全評估。

　　三、不是在境內(nèi)收集產(chǎn)生的個人信息向境外提供，不需要申報數(shù)據(jù)出境安全評估、訂立個人信息出境標準合同、通過個人信息保護認證。

　　四、符合以下情形之一的，不需要申報數(shù)據(jù)出境安全評估、訂立個人信息出境標準合同、通過個人信息保護認證：

　　（一）為訂立、履行個人作為一方當事人的合同所必需，如跨境購物、跨境匯款、機票酒店預訂、簽證辦理等，必須向境外提供個人信息的；

　　（二）按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實施人力資源管理，必須向境外提供內(nèi)部員工個人信息的；

　　（三）緊急情況下為保護自然人的生命健康和財產(chǎn)安全等，必須向境外提供個人信息的。

　　五、預計一年內(nèi)向境外提供不滿1萬人個人信息的，不需要申報數(shù)據(jù)出境安全評估、訂立個人信息出境標準合同、通過個人信息保護認證。但是，基于個人同意向境外提供個人信息的，應當取得個人信息主體同意。

　　六、預計一年內(nèi)向境外提供1萬人以上、不滿100萬人個人信息，與境外接收方訂立個人信息出境標準合同并向省級網(wǎng)信部門備案或者通過個人信息保護認證的，可以不申報數(shù)據(jù)出境安全評估；向境外提供100萬人以上個人信息的，應當申報數(shù)據(jù)出境安全評估。但是，基于個人同意向境外提供個人信息的，應當取得個人信息主體同意。

　　七、自由貿(mào)易試驗區(qū)可自行制定本自貿(mào)區(qū)需要納入數(shù)據(jù)出境安全評估、個人信息出境標準合同、個人信息保護認證管理范圍的數(shù)據(jù)清單（以下簡稱負面清單），報經(jīng)省級網(wǎng)絡安全和信息化委員會批準后，報國家網(wǎng)信部門備案。

　　負面清單外數(shù)據(jù)出境，可以不申報數(shù)據(jù)出境安全評估、訂立個人信息出境標準合同、通過個人信息保護認證。

　　八、國家機關和關鍵信息基礎設施運營者向境外提供個人信息和重要數(shù)據(jù)的，依照有關法律、行政法規(guī)、部門規(guī)章規(guī)定執(zhí)行。

　　向境外提供涉及黨政軍和涉密單位敏感信息、敏感個人信息的，依照有關法律、行政法規(guī)、部門規(guī)章規(guī)定執(zhí)行。

　　九、數(shù)據(jù)處理者向境外提供重要數(shù)據(jù)和個人信息，應當遵守法律、行政法規(guī)的規(guī)定，履行數(shù)據(jù)安全保護義務，保障數(shù)據(jù)出境安全；發(fā)生數(shù)據(jù)出境安全事件或者發(fā)現(xiàn)數(shù)據(jù)出境安全風險增大的，應當采取補救措施，及時向網(wǎng)信部門報告。

　　十、各地方網(wǎng)信部門應當加強對數(shù)據(jù)處理者數(shù)據(jù)出境活動的指導監(jiān)督，強化事前事中事后監(jiān)管，發(fā)現(xiàn)數(shù)據(jù)出境活動存在較大風險或者發(fā)生安全事件的，要求數(shù)據(jù)處理者進行整改消除隱患；對拒不改正或者導致嚴重后果的，依法責令其停止數(shù)據(jù)出境活動，保障數(shù)據(jù)安全。

　　十一、《數(shù)據(jù)出境安全評估辦法》、《個人信息出境標準合同辦法》等相關規(guī)定與本規(guī)定不一致的，按照本規(guī)定執(zhí)行。