中国工信部：重要数据出境须安全评估

中国工信部：重要数据出境须安全评估中国工业和信息化部要求，工信领域重要、核心数据出境，须进行安全评估。据第一财经12月14日报道，工信部印发《工业和信息化领域数据安全管理办法(试行)》，其中提出，工业和信息化领域数据处理者在中华人民共和国境内收集和产生的重要数据和核心数据，法律、行政法规有境内存储要求的，应当在境内存储，确需向境外提供的，应当依法依规进行数据出境安全评估。管理办法要求，非经工信部批准，数据处理者不得向外国工业、电信、无线电执法机构提供存储于中华人民共和国境内的工业和信息化领域数据。中国国家互联网信息办公室今年7月7日曾公布《数据出境安全评估办法》，当中规定“关键信息基础设施运营者”必须通过网信办的安全评估，才能向境外提供个人信息。除了关键信息基础设施运营者，处理100万人以上个人信息的数据处理者，以及自上年1月1日起累计向境外提供10万人个人信息或者1万人敏感个人信息的数据处理者，也必须遵守上述规定。发布：2022年12月14日2:31PM

网信办发布《数据出境安全评估申报指南（第二版）》和《个人信息出境标准合同备案指南（第二版）》

网信办发布《数据出境安全评估申报指南（第二版）》和《个人信息出境标准合同备案指南（第二版）》为了指导和帮助数据处理者规范有序申报数据出境安全评估、备案个人信息出境标准合同，国家互联网信息办公室编制了《数据出境安全评估申报指南（第二版）》、《个人信息出境标准合同备案指南（第二版）》，对申报数据出境安全评估、备案个人信息出境标准合同的方式、流程和材料等具体要求作出了说明，对数据处理者需要提交的相关材料进行了优化简化。数据处理者因业务需要向境外提供重要数据和个人信息，应当遵守《数据出境安全评估办法》、《个人信息出境标准合同办法》和《促进和规范数据跨境流动规定》有关规定。符合数据出境安全评估适用情形的，按照申报指南申报数据出境安全评估；通过与境外接收方订立个人信息出境标准合同的方式向境外提供个人信息的，按照备案指南向所在地省级网信部门备案。（中国网信网）

国家互联网信息办公室编制了《数据出境安全评估申报指南（第二版）》、《个人信息出境标准合同备案指南（第二版）》，对申报数据出境安全

国家互联网信息办公室编制了《数据出境安全评估申报指南（第二版）》、《个人信息出境标准合同备案指南（第二版）》，对申报数据出境安全评估、备案个人信息出境标准合同的方式、流程和材料等具体要求作出了说明，对数据处理者需要提交的相关材料进行了优化简化。数据处理者因业务需要向境外提供重要数据和个人信息，应当遵守《数据出境安全评估办法》、《个人信息出境标准合同办法》和《促进和规范数据跨境流动规定》有关规定。符合数据出境安全评估适用情形的，按照申报指南申报数据出境安全评估；通过与境外接收方订立个人信息出境标准合同的方式向境外提供个人信息的，按照备案指南向所在地省级网信部门备案。

中国规定国际贸易、跨境运输等活动收集的数据向境外提供，不需要申报数据出境安全评估

中国规定国际贸易、跨境运输等活动收集的数据向境外提供，不需要申报数据出境安全评估中国国家互联网信息办公室星期五（3月22日）发布《促进和规范数据跨境流动规定》（以下简称《规定》），自公布之日起施行。《规定》明确重要数据出境安全评估申报标准，提出未被相关部门、地区告知或者公开发布为重要数据的，数据处理者不需要作为重要数据申报数据出境安全评估。《规定》规定了一系列免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证的数据出境活动条件。《规定》也设立自由贸易试验区负面清单制度，提出自由贸易试验区在国家数据分类分级保护制度框架下，可以自行制定区内负面清单。自由贸易试验区内数据处理者向境外提供负面清单外的数据，可免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证。《规定》明确了应当申报数据出境安全评估的两类数据出境活动条件，同时《规定》明确应当订立个人信息出境标准合同或者通过个人信息保护认证的数据出境活动条件，即关键信息基础设施运营者以外的数据处理者自当年1月1日起累计向境外提供10万人以上、不满100万人个人信息（不含敏感个人信息）或者不满1万人敏感个人信息。线索：@ZaiHuabot投稿：@TNSubmbot频道：@TestFlightCN

国家互联网信息办公室公布《促进和规范数据跨境流动规定》

国家互联网信息办公室公布《促进和规范数据跨境流动规定》3月22日，国家互联网信息办公室公布《促进和规范数据跨境流动规定》，自公布之日起施行。《规定》明确了应当申报数据出境安全评估的两类数据出境活动条件，一是关键信息基础设施运营者向境外提供个人信息或者重要数据；二是关键信息基础设施运营者以外的数据处理者向境外提供重要数据，或者自当年1月1日起累计向境外提供100万人以上个人信息（不含敏感个人信息）或者1万人以上敏感个人信息。同时，明确了应当订立个人信息出境标准合同或者通过个人信息保护认证的数据出境活动条件，即关键信息基础设施运营者以外的数据处理者自当年1月1日起累计向境外提供10万人以上、不满100万人个人信息（不含敏感个人信息）或者不满1万人敏感个人信息。(网信中国)规定》对数据出境安全评估、个人信息出境标准合同、个人信息保护认证等数据出境制度作出优化调整。《规定》明确了重要数据出境安全评估申报标准，提出未被相关部门、地区告知或者公开发布为重要数据的，数据处理者不需要作为重要数据申报数据出境安全评估。

中国规定国际贸易等活动数据向境外提供不需申报

中国规定国际贸易等活动数据向境外提供不需申报中国规定国际贸易、跨境运输等活动收集的数据向境外提供，不需要申报数据出境安全评估。中国国家互联网信息办公室星期五（3月22日）发布《促进和规范数据跨境流动规定》（以下简称《规定》），自公布之日起施行。《规定》明确重要数据出境安全评估申报标准，提出未被相关部门、地区告知或者公开发布为重要数据的，数据处理者不需要作为重要数据申报数据出境安全评估。《规定》规定了一系列免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证的数据出境活动条件。这些活动包括：国际贸易、跨境运输、学术合作、跨国生产制造和市场营销等活动中收集和产生的数据向境外提供，不包含个人信息或者重要数据；在境外收集和产生的个人信息传输至境内处理后向境外提供；为订立、履行个人作为一方当事人的合同，确需向境外提供个人信息；按照依法制定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理，确需向境外提供员工个人信息；关键信息基础设施运营者以外的数据处理者自当年1月1日起累计向境外提供不满10万人个人信息。《规定》也设立自由贸易试验区负面清单制度，提出自由贸易试验区在国家数据分类分级保护制度框架下，可以自行制定区内负面清单。自由贸易试验区内数据处理者向境外提供负面清单外的数据，可免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证。《规定》明确了应当申报数据出境安全评估的两类数据出境活动条件：关键信息基础设施运营者向境外提供个人信息或者重要数据；关键信息基础设施运营者以外的数据处理者向境外提供重要数据，或者自当年1月1日起累计向境外提供100万人以上个人信息（不含敏感个人信息）或者1万人以上敏感个人信息。同时，《规定》明确应当订立个人信息出境标准合同或者通过个人信息保护认证的数据出境活动条件，即关键信息基础设施运营者以外的数据处理者自当年1月1日起累计向境外提供10万人以上、不满100万人个人信息（不含敏感个人信息）或者不满1万人敏感个人信息。2024年3月22日8:48PM