3月22日，國家互聯(lián)網(wǎng)信息辦公室正式公布了《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》。

“規(guī)定”中指明，數(shù)據(jù)處理者應當按照相關規(guī)定識別、申報重要數(shù)據(jù)。未被相關部門、地區(qū)告知或者公開發(fā)布為重要數(shù)據(jù)的，數(shù)據(jù)處理者不需要作為重要數(shù)據(jù)申報數(shù)據(jù)出境安全評估。

國際貿易、跨境運輸、學術合作、跨國生產制造和市場營銷等活動中收集和產生的數(shù)據(jù)向境外提供，不包含個人信息或者重要數(shù)據(jù)的，免予申報數(shù)據(jù)出境安全評估、訂立個人信息出境標準合同、通過個人信息保護認證。

數(shù)據(jù)處理者在境外收集和產生的個人信息傳輸至境內處理后向境外提供，處理過程中沒有引入境內個人信息或者重要數(shù)據(jù)的，免予申報數(shù)據(jù)出境安全評估、訂立個人信息出境標準合同、通過個人信息保護認證。

數(shù)據(jù)處理者向境外提供個人信息，符合下列條件之一的，免予申報數(shù)據(jù)出境安全評估、訂立個人信息出境標準合同、通過個人信息保護認證：

（一）為訂立、履行個人作為一方當事人的合同，如跨境購物、跨境寄遞、跨境匯款、跨境支付、跨境開戶、機票酒店預訂、簽證辦理、考試服務等，確需向境外提供個人信息的；

（二）按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實施跨境人力資源管理，確需向境外提供員工個人信息的；

（三）緊急情況下為保護自然人的生命健康和財產安全，確需向境外提供個人信息的；

（四）關鍵信息基礎設施運營者以外的數(shù)據(jù)處理者自當年1月1日起累計向境外提供不滿10萬人個人信息（不含敏感個人信息）的。

自由貿易試驗區(qū)在國家數(shù)據(jù)分類分級保護制度框架下，可以自行制定區(qū)內需要納入數(shù)據(jù)出境安全評估、個人信息出境標準合同、個人信息保護認證管理范圍的數(shù)據(jù)清單（以下簡稱負面清單），經省級網(wǎng)絡安全和信息化委員會批準后，報國家網(wǎng)信部門、國家數(shù)據(jù)管理部門備案。

數(shù)據(jù)處理者向境外提供數(shù)據(jù)，符合下列條件之一的，應當通過所在地省級網(wǎng)信部門向國家網(wǎng)信部門申報數(shù)據(jù)出境安全評估：

（一）關鍵信息基礎設施運營者向境外提供個人信息或者重要數(shù)據(jù)；

（二）關鍵信息基礎設施運營者以外的數(shù)據(jù)處理者向境外提供重要數(shù)據(jù)，或者自當年1月1日起累計向境外提供100萬人以上個人信息（不含敏感個人信息）或者1萬人以上敏感個人信息。

關鍵信息基礎設施運營者以外的數(shù)據(jù)處理者自當年1月1日起累計向境外提供10萬人以上、不滿100萬人個人信息（不含敏感個人信息）或者不滿1萬人敏感個人信息的，應當依法與境外接收方訂立個人信息出境標準合同或者通過個人信息保護認證。

數(shù)據(jù)處理者向境外提供數(shù)據(jù)的，應當遵守法律、法規(guī)的規(guī)定，履行數(shù)據(jù)安全保護義務，采取技術措施和其他必要措施，保障數(shù)據(jù)出境安全。發(fā)生或者可能發(fā)生數(shù)據(jù)安全事件的，應當采取補救措施，及時向省級以上網(wǎng)信部門和其他有關主管部門報告。