國家互聯(lián)網(wǎng)信息辦公室持續(xù)加強(qiáng)數(shù)據(jù)出境安全管理政策宣貫，指導(dǎo)和幫助數(shù)據(jù)處理者高效合規(guī)開展數(shù)據(jù)出境活動(dòng)。經(jīng)對近期收到的咨詢問題進(jìn)行研究，現(xiàn)將一些有代表性的問題和答復(fù)公布如下。

1. 如何理解中國數(shù)據(jù)出境安全管理制度設(shè)計(jì)？

答：隨著數(shù)據(jù)跨境流動(dòng)活動(dòng)的日益頻繁，世界上許多國家和地區(qū)從本國、本地區(qū)實(shí)際出發(fā)，對數(shù)據(jù)跨境流動(dòng)安全管理作了制度性探索，制定出臺了一系列法律法規(guī)和規(guī)則標(biāo)準(zhǔn)。中國建立數(shù)據(jù)出境安全管理制度，是法律作出的規(guī)定。《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》在法律層面對數(shù)據(jù)出境活動(dòng)作出明確規(guī)定。相關(guān)規(guī)定不是針對所有數(shù)據(jù)，只限于重要數(shù)據(jù)和個(gè)人信息。對于確需出境的重要數(shù)據(jù)，法律作了制度上的安排，經(jīng)數(shù)據(jù)出境安全評估認(rèn)為不會(huì)危害國家安全和社會(huì)公共利益的，可以出境。對于個(gè)人信息出境，法律規(guī)定了數(shù)據(jù)出境安全評估、個(gè)人信息保護(hù)認(rèn)證、個(gè)人信息出境標(biāo)準(zhǔn)合同等多種途徑?？偟膩砜?，中國法律關(guān)于數(shù)據(jù)出境管理的規(guī)定，旨在保證在華企業(yè)因業(yè)務(wù)需要的數(shù)據(jù)跨境安全、自由流動(dòng)，同時(shí)對涉及國家安全和公共政策目標(biāo)的個(gè)人信息和重要數(shù)據(jù)跨境流動(dòng)進(jìn)行必要的監(jiān)管。對于不涉及個(gè)人信息或者重要數(shù)據(jù)的一般數(shù)據(jù)可以跨境自由流動(dòng)，重要數(shù)據(jù)和達(dá)到規(guī)定數(shù)量的個(gè)人信息通過數(shù)據(jù)出境安全評估后可以依法跨境流動(dòng)。

落實(shí)法律規(guī)定，國家互聯(lián)網(wǎng)信息辦公室先后出臺實(shí)施《數(shù)據(jù)出境安全評估辦法》《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》，發(fā)布《關(guān)于實(shí)施個(gè)人信息保護(hù)認(rèn)證的公告》及配套認(rèn)證規(guī)則，明確數(shù)據(jù)出境安全評估、個(gè)人信息出境標(biāo)準(zhǔn)合同、個(gè)人信息保護(hù)認(rèn)證等制度的實(shí)施路徑，會(huì)同各地、各部門依法有序開展數(shù)據(jù)出境安全管理工作。

2. 如何保證不同自貿(mào)試驗(yàn)區(qū)制定數(shù)據(jù)出境負(fù)面清單標(biāo)準(zhǔn)的一致性？

答：《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》明確，自貿(mào)試驗(yàn)區(qū)可在國家數(shù)據(jù)分類分級保護(hù)制度框架下自行制定數(shù)據(jù)出境負(fù)面清單，經(jīng)省級網(wǎng)絡(luò)安全和信息化委員會(huì)批準(zhǔn)，報(bào)國家網(wǎng)信部門、國家數(shù)據(jù)管理部門備案后實(shí)施，負(fù)面清單外數(shù)據(jù)出境將免予申報(bào)安全評估、訂立標(biāo)準(zhǔn)合同、通過保護(hù)認(rèn)證，是促進(jìn)和便利自貿(mào)試驗(yàn)區(qū)數(shù)據(jù)跨境流動(dòng)的一項(xiàng)創(chuàng)新舉措。負(fù)面清單制定過程中將充分征求相關(guān)主管部門意見，負(fù)面清單備案時(shí)國家互聯(lián)網(wǎng)信息辦公室會(huì)同國家數(shù)據(jù)局對清單進(jìn)行審核，針對同一領(lǐng)域，如果已經(jīng)有自貿(mào)試驗(yàn)區(qū)發(fā)布負(fù)面清單，其余自貿(mào)試驗(yàn)區(qū)可以參照執(zhí)行，不再重復(fù)制定。上述工作確保負(fù)面清單符合國家數(shù)據(jù)分類分級保護(hù)制度要求，保證不同自貿(mào)試驗(yàn)區(qū)負(fù)面清單標(biāo)準(zhǔn)的一致性。

3. 自貿(mào)試驗(yàn)區(qū)數(shù)據(jù)出境負(fù)面清單適用范圍如何覆蓋更多領(lǐng)域？

答：落實(shí)《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》，國家互聯(lián)網(wǎng)信息辦公室、國家數(shù)據(jù)局先后完成天津、北京、海南、上海、浙江等地自貿(mào)試驗(yàn)區(qū)（港）數(shù)據(jù)出境負(fù)面清單備案，對汽車、醫(yī)藥、零售、民航、再保險(xiǎn)、深海業(yè)、種業(yè)等17個(gè)領(lǐng)域數(shù)據(jù)跨境流動(dòng)發(fā)揮促進(jìn)作用。國家互聯(lián)網(wǎng)信息辦公室會(huì)同有關(guān)部門正在指導(dǎo)各自貿(mào)試驗(yàn)區(qū)結(jié)合各自產(chǎn)業(yè)發(fā)展特點(diǎn)制定數(shù)據(jù)出境負(fù)面清單，隨著更多負(fù)面清單的發(fā)布實(shí)施，覆蓋的領(lǐng)域會(huì)越來越寬。關(guān)于自貿(mào)試驗(yàn)區(qū)數(shù)據(jù)出境負(fù)面清單發(fā)布實(shí)施情況，可以關(guān)注國家互聯(lián)網(wǎng)信息辦公室官網(wǎng)（www.cac.gov.cn）和相關(guān)地方自貿(mào)試驗(yàn)區(qū)網(wǎng)站進(jìn)行了解。

4. 如何理解和判斷個(gè)人信息出境必要性？

答：《個(gè)人信息保護(hù)法》第六條規(guī)定，“處理個(gè)人信息應(yīng)當(dāng)具有明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對個(gè)人權(quán)益影響最小的方式。收集個(gè)人信息，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍，不得過度收集個(gè)人信息”；第十九條規(guī)定，“除法律、行政法規(guī)另有規(guī)定外，個(gè)人信息的保存期限應(yīng)當(dāng)為實(shí)現(xiàn)處理目的所必要的最短時(shí)間”。根據(jù)上述法律規(guī)定，判斷“必要性”的考量因素包括與處理目的直接相關(guān)、對個(gè)人權(quán)益影響最小、限于實(shí)現(xiàn)處理目的的最小范圍、保存期限為實(shí)現(xiàn)處理目的所必要的最短時(shí)間等4方面。落實(shí)法律規(guī)定，國家互聯(lián)網(wǎng)信息辦公室在開展數(shù)據(jù)出境安全評估工作中，將充分考量數(shù)據(jù)處理者申報(bào)事項(xiàng)的業(yè)務(wù)場景和實(shí)際需求，對個(gè)人信息出境必要性進(jìn)行評估，評估要點(diǎn)主要包括出境活動(dòng)本身的必要性、涉及自然人規(guī)模的必要性以及出境個(gè)人信息數(shù)據(jù)項(xiàng)范圍的必要性等。

數(shù)據(jù)出境涉及眾多行業(yè)領(lǐng)域，國家互聯(lián)網(wǎng)信息辦公室會(huì)同相關(guān)行業(yè)主管部門，逐步細(xì)化明確具體行業(yè)領(lǐng)域的數(shù)據(jù)出境業(yè)務(wù)場景以及個(gè)人信息出境必要范圍，為企業(yè)機(jī)構(gòu)數(shù)據(jù)出境提供更為細(xì)化的政策指引。

5. 如何識別重要數(shù)據(jù)？

答：根據(jù)《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》第六十二條規(guī)定，重要數(shù)據(jù)是指特定領(lǐng)域、特定群體、特定區(qū)域或者達(dá)到一定精度和規(guī)模，一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，可能直接危害國家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)穩(wěn)定、公共健康和安全的數(shù)據(jù)?！稊?shù)據(jù)安全技術(shù) 數(shù)據(jù)分類分級規(guī)則》（GB/T 43697-2024）附錄G《重要數(shù)據(jù)識別指南》提出了重要數(shù)據(jù)識別方法。數(shù)據(jù)處理者可依據(jù)相關(guān)法律法規(guī)、技術(shù)標(biāo)準(zhǔn)等識別申報(bào)重要數(shù)據(jù)。

6. 重要數(shù)據(jù)是否意味著不能出境？答：對于確需出境的重要數(shù)據(jù)，法律作了制度上的安排，經(jīng)數(shù)據(jù)出境安全評估認(rèn)為不會(huì)危害國家安全和社會(huì)公共利益的，可以出境。截至2025年3月，國家互聯(lián)網(wǎng)信息辦公室共完成數(shù)據(jù)出境安全評估項(xiàng)目298個(gè)，其中，44個(gè)申報(bào)項(xiàng)目涉及重要數(shù)據(jù)，評估結(jié)果為不通過的7個(gè)，不通過率為15.9%；44個(gè)申報(bào)項(xiàng)目涉及509個(gè)重要數(shù)據(jù)項(xiàng)，評估后準(zhǔn)予出境的重要數(shù)據(jù)項(xiàng)為325個(gè)，占申報(bào)數(shù)據(jù)項(xiàng)總數(shù)的63.9%。

特別說明的是，《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》明確，數(shù)據(jù)處理者按照相關(guān)規(guī)定申報(bào)重要數(shù)據(jù)，未被相關(guān)部門、地區(qū)告知或者公開發(fā)布為重要數(shù)據(jù)的，數(shù)據(jù)處理者不需要作為重要數(shù)據(jù)申報(bào)數(shù)據(jù)出境安全評估。

7. 行業(yè)技術(shù)標(biāo)準(zhǔn)制定過程中如何發(fā)揮外資企業(yè)的作用？

答：國家互聯(lián)網(wǎng)信息辦公室指導(dǎo)有關(guān)專業(yè)機(jī)構(gòu)在制定行業(yè)技術(shù)標(biāo)準(zhǔn)過程中，高度重視并積極鼓勵(lì)中外企業(yè)等各方參與，確保標(biāo)準(zhǔn)制定工作充分考慮國內(nèi)外相關(guān)方需求。一是參與機(jī)制公開透明。國家互聯(lián)網(wǎng)信息辦公室指導(dǎo)全國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)堅(jiān)持開放合作、廣泛參與的原則，面向社會(huì)長期公開征集工作組成員單位。委員及下設(shè)工作組成員覆蓋了一批有代表性的外資企業(yè)，其擁有和國內(nèi)企業(yè)機(jī)構(gòu)在標(biāo)準(zhǔn)參與、研討方面平等的權(quán)利義務(wù)，作為工作組成員單位的外資企業(yè)能夠全程參與，可在標(biāo)準(zhǔn)研制各環(huán)節(jié)充分提出意見和建議。二是標(biāo)準(zhǔn)工作程序公開透明。通過面向社會(huì)公開征集標(biāo)準(zhǔn)需求和標(biāo)準(zhǔn)參編單位、就標(biāo)準(zhǔn)草案面向社會(huì)公開征求意見等方式，確保各相關(guān)方公平公正參與標(biāo)準(zhǔn)制定。

8. 集團(tuán)公司跨境傳輸個(gè)人信息有無更加便利的渠道？

答：一方面，境內(nèi)多家子公司如同屬一家集團(tuán)公司且數(shù)據(jù)出境業(yè)務(wù)場景相似，可以由集團(tuán)公司作為申報(bào)主體合并申報(bào)數(shù)據(jù)出境安全評估或者備案個(gè)人信息出境標(biāo)準(zhǔn)合同，提高數(shù)據(jù)出境工作效率。另一方面，國家互聯(lián)網(wǎng)信息辦公室正在推動(dòng)出臺個(gè)人信息出境保護(hù)認(rèn)證相關(guān)管理辦法，指導(dǎo)第三方專業(yè)認(rèn)證機(jī)構(gòu)對個(gè)人信息出境活動(dòng)進(jìn)行認(rèn)證，境內(nèi)企業(yè)和境外接收方任意一方通過認(rèn)證，企業(yè)即可在認(rèn)證范圍內(nèi)開展個(gè)人信息出境活動(dòng)，對于通過認(rèn)證的跨國集團(tuán)，可在集團(tuán)內(nèi)開展個(gè)人信息出境活動(dòng)，無需分別與各國子公司單獨(dú)簽訂個(gè)人信息出境標(biāo)準(zhǔn)合同。

9. 申請延長數(shù)據(jù)出境安全評估結(jié)果有效期有無具體流程？

答：《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》將數(shù)據(jù)出境安全評估結(jié)果有效期由原來的2年延長至3年，同時(shí)明確有效期屆滿，需要繼續(xù)開展數(shù)據(jù)出境活動(dòng)且未發(fā)生需要重新申報(bào)數(shù)據(jù)出境安全評估情形的，數(shù)據(jù)處理者可以在有效期屆滿前60個(gè)工作日內(nèi)通過所在地省級網(wǎng)信部門向國家網(wǎng)信部門提出延長評估結(jié)果有效期申請，經(jīng)國家網(wǎng)信部門批準(zhǔn)，可以延長評估結(jié)果有效期3年。目前，國家互聯(lián)網(wǎng)信息辦公室正在積極聽取各方意見，加快研究延長評估結(jié)果有效期的流程，計(jì)劃通過修訂發(fā)布相關(guān)政策文件的方式予以明確，為企業(yè)機(jī)構(gòu)數(shù)據(jù)出境創(chuàng)造更為便利的條件。