3月22日，國家互聯(lián)網(wǎng)信息辦公室公布《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動規(guī)定》（以下簡稱《規(guī)定》）。國家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人就《規(guī)定》相關(guān)問題回答了記者提問。

問1：請介紹一下《規(guī)定》的出臺背景？

答：我國積極促進(jìn)數(shù)據(jù)依法有序自由流動，相繼制定實(shí)施《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個人信息保護(hù)法》，對數(shù)據(jù)出境活動作出明確規(guī)定。《網(wǎng)絡(luò)安全法》規(guī)定，關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者在中華人民共和國境內(nèi)運(yùn)營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲。因業(yè)務(wù)需要，確需向境外提供的，應(yīng)當(dāng)按照國家網(wǎng)信部門會同國務(wù)院有關(guān)部門制定的辦法進(jìn)行安全評估；法律、行政法規(guī)另有規(guī)定的，依照其規(guī)定?！稊?shù)據(jù)安全法》規(guī)定，關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者在中華人民共和國境內(nèi)運(yùn)營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理，適用《網(wǎng)絡(luò)安全法》的規(guī)定；其他數(shù)據(jù)處理者在中華人民共和國境內(nèi)運(yùn)營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理辦法，由國家網(wǎng)信部門會同國務(wù)院有關(guān)部門制定?！秱€人信息保護(hù)法》規(guī)定，個人信息處理者因業(yè)務(wù)等需要，確需向中華人民共和國境外提供個人信息的，應(yīng)當(dāng)具備通過國家網(wǎng)信部門組織的安全評估、按照國家網(wǎng)信部門的規(guī)定經(jīng)專業(yè)機(jī)構(gòu)進(jìn)行個人信息保護(hù)認(rèn)證、按照國家網(wǎng)信部門制定的標(biāo)準(zhǔn)合同與境外接收方訂立合同等條件之一。中華人民共和國締結(jié)或者參加的國際條約、協(xié)定對向中華人民共和國境外提供個人信息的條件等有規(guī)定的，可以按照其規(guī)定執(zhí)行。法律作出這樣的規(guī)定，是為了切實(shí)保護(hù)人民群眾利益，維護(hù)國家網(wǎng)絡(luò)和數(shù)據(jù)安全，促進(jìn)數(shù)據(jù)依法有序自由流動。數(shù)據(jù)出境安全管理不是對于所有數(shù)據(jù)，只限于重要數(shù)據(jù)和個人信息，這里的重要數(shù)據(jù)是針對國家而言，而不是針對企業(yè)和個人。

落實(shí)法律規(guī)定要求，國家互聯(lián)網(wǎng)信息辦公室公布了《數(shù)據(jù)出境安全評估辦法》和《個人信息出境標(biāo)準(zhǔn)合同辦法》，聯(lián)合國家市場監(jiān)督管理總局公布了《關(guān)于實(shí)施個人信息保護(hù)認(rèn)證的公告》，基本構(gòu)建了數(shù)據(jù)出境安全管理制度。此外，國家互聯(lián)網(wǎng)信息辦公室先后公布了《數(shù)據(jù)出境安全評估申報指南》、《個人信息出境標(biāo)準(zhǔn)合同備案指南》等文件，對數(shù)據(jù)處理者申報安全評估、備案標(biāo)準(zhǔn)合同的方式、流程及需提交的材料等具體要求作出了說明。

國家互聯(lián)網(wǎng)信息辦公室結(jié)合數(shù)據(jù)出境安全管理工作實(shí)際，制定《規(guī)定》，對現(xiàn)有數(shù)據(jù)出境安全評估、個人信息出境標(biāo)準(zhǔn)合同、個人信息保護(hù)認(rèn)證等數(shù)據(jù)出境制度的實(shí)施和銜接作出進(jìn)一步明確，適當(dāng)放寬數(shù)據(jù)跨境流動條件，適度收窄數(shù)據(jù)出境安全評估范圍，在保障國家數(shù)據(jù)安全的前提下，便利數(shù)據(jù)跨境流動，降低企業(yè)合規(guī)成本，充分釋放數(shù)據(jù)要素價值，擴(kuò)大高水平對外開放，為數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展提供法律保障。

問2：《規(guī)定》的主要內(nèi)容是什么？

答：《規(guī)定》主要對下列內(nèi)容進(jìn)行了規(guī)定：一是明確重要數(shù)據(jù)出境安全評估申報標(biāo)準(zhǔn)。二是明確免予申報數(shù)據(jù)出境安全評估、訂立個人信息出境標(biāo)準(zhǔn)合同、通過個人信息保護(hù)認(rèn)證的數(shù)據(jù)出境活動條件。三是設(shè)立自由貿(mào)易試驗(yàn)區(qū)負(fù)面清單制度。四是調(diào)整應(yīng)當(dāng)申報數(shù)據(jù)出境安全評估、訂立個人信息出境標(biāo)準(zhǔn)合同、通過個人信息保護(hù)認(rèn)證的數(shù)據(jù)出境活動條件。五是延長數(shù)據(jù)出境安全評估結(jié)果有效期，增加數(shù)據(jù)處理者可以申請延長評估結(jié)果有效期的規(guī)定。

問3：《規(guī)定》與《數(shù)據(jù)出境安全評估辦法》、《個人信息出境標(biāo)準(zhǔn)合同辦法》之間的關(guān)系是什么？

答：《數(shù)據(jù)出境安全評估辦法》、《個人信息出境標(biāo)準(zhǔn)合同辦法》相關(guān)規(guī)定與《規(guī)定》不一致的，適用《規(guī)定》。

問4：如何理解數(shù)據(jù)出境活動所稱的重要數(shù)據(jù)？重要數(shù)據(jù)申報出境安全評估的標(biāo)準(zhǔn)是什么？

答：根據(jù)《數(shù)據(jù)出境安全評估辦法》，重要數(shù)據(jù)是指一旦遭到篡改、破壞、泄露或者非法獲取、非法利用等，可能危害國家安全、經(jīng)濟(jì)運(yùn)行、社會穩(wěn)定、公共健康和安全等的數(shù)據(jù)。

《數(shù)據(jù)安全法》規(guī)定，國家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制統(tǒng)籌協(xié)調(diào)有關(guān)部門制定重要數(shù)據(jù)目錄，加強(qiáng)對重要數(shù)據(jù)的保護(hù)。各地區(qū)、各部門應(yīng)當(dāng)按照數(shù)據(jù)分類分級保護(hù)制度，確定本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的重要數(shù)據(jù)具體目錄，對列入目錄的數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)。

根據(jù)《規(guī)定》，數(shù)據(jù)處理者應(yīng)當(dāng)按照相關(guān)規(guī)定識別、申報重要數(shù)據(jù)。未被相關(guān)部門、地區(qū)告知或者公開發(fā)布為重要數(shù)據(jù)的，數(shù)據(jù)處理者不需要作為重要數(shù)據(jù)申報數(shù)據(jù)出境安全評估。

問5：個人信息、敏感個人信息是什么，如何判斷？

答：根據(jù)《個人信息保護(hù)法》，個人信息是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。匿名化，是指個人信息經(jīng)過處理無法識別特定自然人且不能復(fù)原的過程。

個人信息采用加密、脫敏等措施處理屬于去標(biāo)識化，去標(biāo)識化處理后的個人信息仍是《個人信息保護(hù)法》規(guī)定的個人信息。去標(biāo)識化，是指個人信息經(jīng)過處理，使其在不借助額外信息的情況下無法識別特定自然人的過程。

敏感個人信息，是指一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財產(chǎn)安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。

問6：關(guān)鍵信息基礎(chǔ)設(shè)施是什么，如何認(rèn)定？

答：根據(jù)《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》，關(guān)鍵信息基礎(chǔ)設(shè)施是指公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國防科技工業(yè)等重要行業(yè)和領(lǐng)域的，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國家安全、國計民生、公共利益的重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等。

涉及的重要行業(yè)和領(lǐng)域的主管部門、監(jiān)督管理部門負(fù)責(zé)制定本行業(yè)、本領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定規(guī)則，組織認(rèn)定本行業(yè)、本領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施，及時將認(rèn)定結(jié)果通知關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者。

問7：哪些數(shù)據(jù)出境活動免予申報數(shù)據(jù)出境安全評估、訂立個人信息出境標(biāo)準(zhǔn)合同、通過個人信息保護(hù)認(rèn)證？

答：下列六種數(shù)據(jù)出境活動免予申報數(shù)據(jù)出境安全評估、訂立個人信息出境標(biāo)準(zhǔn)合同、通過個人信息保護(hù)認(rèn)證：

一是國際貿(mào)易、跨境運(yùn)輸、學(xué)術(shù)合作、跨國生產(chǎn)制造和市場營銷等活動中收集和產(chǎn)生的數(shù)據(jù)向境外提供，不包含個人信息或者重要數(shù)據(jù)的。二是在境外收集和產(chǎn)生的個人信息傳輸至境內(nèi)處理后向境外提供，處理過程中沒有引入境內(nèi)個人信息或者重要數(shù)據(jù)的。三是為訂立、履行個人作為一方當(dāng)事人的合同，如跨境購物、跨境寄遞、跨境匯款、跨境支付、跨境開戶、機(jī)票酒店預(yù)訂、簽證辦理、考試服務(wù)等，確需向境外提供個人信息的。四是按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實(shí)施跨境人力資源管理，確需向境外提供員工個人信息的。五是緊急情況下為保護(hù)自然人的生命健康和財產(chǎn)安全，確需向境外提供個人信息的。六是關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者以外的數(shù)據(jù)處理者自當(dāng)年1月1日起累計向境外提供不滿10萬人個人信息（不含敏感個人信息）的。其中，第三種至第六種條件所稱向境外提供的個人信息，不包括被相關(guān)部門、地區(qū)告知或者公開發(fā)布為重要數(shù)據(jù)的個人信息。

問8：如何理解自由貿(mào)易試驗(yàn)區(qū)負(fù)面清單制度？

答：自由貿(mào)易試驗(yàn)區(qū)在國家數(shù)據(jù)分類分級保護(hù)制度框架下，可以自行制定區(qū)內(nèi)需要納入數(shù)據(jù)出境安全評估、個人信息出境標(biāo)準(zhǔn)合同、個人信息保護(hù)認(rèn)證管理范圍的數(shù)據(jù)清單（簡稱負(fù)面清單）。

自由貿(mào)易試驗(yàn)區(qū)內(nèi)數(shù)據(jù)處理者向境外提供負(fù)面清單外的數(shù)據(jù)，可以免予申報數(shù)據(jù)出境安全評估、訂立個人信息出境標(biāo)準(zhǔn)合同、通過個人信息保護(hù)認(rèn)證。負(fù)面清單出臺前，自由貿(mào)易試驗(yàn)區(qū)內(nèi)的數(shù)據(jù)出境活動按照國家數(shù)據(jù)出境安全管理有關(guān)規(guī)定執(zhí)行。

問9：如何理解數(shù)據(jù)出境安全評估、個人信息出境標(biāo)準(zhǔn)合同、個人信息保護(hù)認(rèn)證制度之間的關(guān)系？

答：對于重要數(shù)據(jù)的出境活動和符合應(yīng)當(dāng)申報數(shù)據(jù)出境安全評估條件的個人信息出境活動，必須通過數(shù)據(jù)出境安全評估。

對于未達(dá)到數(shù)據(jù)出境安全評估申報條件的個人信息出境活動，個人信息處理者可以結(jié)合自身情況，選擇訂立個人信息出境標(biāo)準(zhǔn)合同或者通過個人信息保護(hù)認(rèn)證的方式。符合免予訂立個人信息出境標(biāo)準(zhǔn)合同、通過個人信息保護(hù)認(rèn)證條件的，個人信息處理者無需履行相關(guān)程序。

問10：哪些數(shù)據(jù)出境活動需要申報數(shù)據(jù)出境安全評估？

答：《規(guī)定》對《數(shù)據(jù)出境安全評估辦法》明確的應(yīng)當(dāng)申報數(shù)據(jù)出境安全評估的條件作了優(yōu)化調(diào)整?！兑?guī)定》明確了兩種應(yīng)當(dāng)申報數(shù)據(jù)出境安全評估的條件：一是關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者向境外提供個人信息或者重要數(shù)據(jù)。二是關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者以外的數(shù)據(jù)處理者向境外提供重要數(shù)據(jù)，或者自當(dāng)年1月1日起累計向境外提供100萬人以上個人信息（不含敏感個人信息）或者1萬人以上敏感個人信息。屬于《規(guī)定》第三條、第四條、第五條、第六條規(guī)定情形的，從其規(guī)定。

問11：如何計算“自當(dāng)年1月1日起累計向境外提供100萬人以上個人信息（不含敏感個人信息）或者1萬人以上敏感個人信息”？

答：計算周期為自當(dāng)年1月1日起至申報數(shù)據(jù)出境安全評估之日，數(shù)量以自然人為單位去重后的統(tǒng)計結(jié)果為準(zhǔn)。

屬于《規(guī)定》第三條、第四條、第五條第一款第一項至第三項、第六條規(guī)定情形的，不計入累計數(shù)量。

問12：哪些數(shù)據(jù)出境活動需要訂立個人信息出境標(biāo)準(zhǔn)合同、通過個人信息保護(hù)認(rèn)證？

答：《規(guī)定》對《個人信息出境標(biāo)準(zhǔn)合同辦法》明確的應(yīng)當(dāng)訂立個人信息出境標(biāo)準(zhǔn)合同的條件作了優(yōu)化調(diào)整。根據(jù)《規(guī)定》，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者以外的數(shù)據(jù)處理者自當(dāng)年1月1日起累計向境外提供10萬人以上、不滿100萬人個人信息（不含敏感個人信息）或者不滿1萬人敏感個人信息的，應(yīng)當(dāng)依法與境外接收方訂立個人信息出境標(biāo)準(zhǔn)合同或者通過個人信息保護(hù)認(rèn)證。屬于《規(guī)定》第三條、第四條、第五條、第六條規(guī)定情形的，從其規(guī)定。

需要說明的是，向境外提供被相關(guān)部門、地區(qū)告知或者公開發(fā)布為重要數(shù)據(jù)的個人信息，應(yīng)當(dāng)申報數(shù)據(jù)出境安全評估，不得選擇訂立個人信息出境標(biāo)準(zhǔn)合同或者通過個人信息保護(hù)認(rèn)證的方式。

問13：通過數(shù)據(jù)出境安全評估結(jié)果的有效期是多久？是否可以申請延期？

答：《規(guī)定》將通過數(shù)據(jù)出境安全評估結(jié)果的有效期由《數(shù)據(jù)出境安全評估辦法》中規(guī)定的2年延長至3年，自評估結(jié)果出具之日起計算。同時，增加數(shù)據(jù)處理者可以申請延長評估結(jié)果有效期的規(guī)定。有效期屆滿，需要繼續(xù)開展數(shù)據(jù)出境活動且未發(fā)生需要重新申報數(shù)據(jù)出境安全評估情形的，數(shù)據(jù)處理者可以在有效期屆滿前60個工作日內(nèi)通過所在地省級網(wǎng)信部門向國家網(wǎng)信部門提出延長評估結(jié)果有效期申請。經(jīng)國家網(wǎng)信部門批準(zhǔn)，可以延長評估結(jié)果有效期3年。

問14：《規(guī)定》施行前已經(jīng)完成或者正在申報數(shù)據(jù)出境安全評估、提交個人信息出境標(biāo)準(zhǔn)合同備案的，如何適用本規(guī)定？

答：《規(guī)定》施行前已經(jīng)通過數(shù)據(jù)出境安全評估的數(shù)據(jù)出境活動，數(shù)據(jù)處理者可以根據(jù)申報事項繼續(xù)開展。

《規(guī)定》施行前未通過或者部分未通過數(shù)據(jù)出境安全評估，根據(jù)《規(guī)定》免予申報數(shù)據(jù)出境安全評估的數(shù)據(jù)出境活動，數(shù)據(jù)處理者可以依法通過訂立個人信息出境標(biāo)準(zhǔn)合同、通過個人信息保護(hù)認(rèn)證等其他途徑向境外提供個人信息。

《規(guī)定》施行前已經(jīng)申報數(shù)據(jù)出境安全評估、提交個人信息出境標(biāo)準(zhǔn)合同備案，根據(jù)《規(guī)定》無需開展上述程序的，數(shù)據(jù)處理者可以按照原程序進(jìn)行，也可以向所在地省級網(wǎng)信部門撤回申報、備案。

問15：數(shù)據(jù)處理者如何申報數(shù)據(jù)出境安全評估、備案個人信息出境標(biāo)準(zhǔn)合同、申請個人信息保護(hù)認(rèn)證？

答：申報數(shù)據(jù)出境安全評估、備案個人信息出境標(biāo)準(zhǔn)合同可以登錄數(shù)據(jù)出境申報系統(tǒng)，網(wǎng)址：https://sjcj.cac.gov.cn。已經(jīng)通過線下方式提交安全評估申報、標(biāo)準(zhǔn)合同備案材料的，不需要通過數(shù)據(jù)出境申報系統(tǒng)進(jìn)行重新提交。申請個人信息保護(hù)認(rèn)證可以登錄個人信息保護(hù)認(rèn)證管理系統(tǒng)，網(wǎng)址：https://data.isccc.gov.cn。

關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者或者其他不適合通過數(shù)據(jù)出境申報系統(tǒng)申報數(shù)據(jù)出境安全評估的，采用線下方式通過所在地省級網(wǎng)信部門向國家網(wǎng)信部門申報數(shù)據(jù)出境安全評估。

問16：數(shù)據(jù)出境咨詢、舉報聯(lián)系方式有哪些？

答：（1）數(shù)據(jù)出境安全評估申報：010-55627135，sjcj@cac.gov.cn；（2）個人信息出境標(biāo)準(zhǔn)合同備案：010-55627565，bzht@cac.gov.cn；（3）個人信息保護(hù)認(rèn)證申請：010-82261100，data@isccc.gov.cn。

各地省級網(wǎng)信部門受理數(shù)據(jù)出境安全評估申報、個人信息出境標(biāo)準(zhǔn)合同備案工作的聯(lián)系方式（辦公地址、聯(lián)系電話），詳見各省、自治區(qū)、直轄市和新疆生產(chǎn)建設(shè)兵團(tuán)互聯(lián)網(wǎng)信息辦公室官網(wǎng)、微信公眾號，以及國家互聯(lián)網(wǎng)信息辦公室官網(wǎng)-數(shù)據(jù)治理欄目（https://www.cac.gov.cn）。

來源：中國網(wǎng)信網(wǎng)