国家网信办公布《促进和规范数据跨境流动规定》
内容提要
《促进和规范数据跨境流动规定》公布，旨在促进数据跨境的便利和安全。规定了数据出境安全评估、个人信息出境标准合同、个人信息保护认证等制度。自由贸易试验区可以自行制定数据清单，并免予申报数据出境安全评估。数据出境安全评估结果有效期为3年，可延长3年。
延伸解读
免申报场景明确，降低企业合规负担
《规定》明确了多种免予申报数据出境安全评估、订立标准合同或通过认证的情形。例如，国际贸易、跨境运输等活动中不包含个人信息或重要数据的数据出境，以及境外收集的个人信息在境内处理后无境内个人信息引入再出境，均可免申报。此外，跨境购物、跨境汇款、紧急情况等特定场景下提供个人信息，以及关键信息基础设施运营者以外的数据处理者年度累计提供不满10万人个人信息（不含敏感个人信息），也免予申报。这些豁免有助于减少企业合规成本。
自贸区负面清单机制：自主性与便利化
《规定》允许自由贸易试验区在国家数据分类分级保护制度框架下自行制定数据清单，经省级网信委批准并报备后，区内数据处理者向境外提供负面清单外的数据可免予申报安全评估、订立标准合同或通过认证。这一机制赋予自贸区更大的自主权，便于根据区域特色制定数据跨境规则，促进贸易和投资便利化，同时确保负面清单内的数据仍受监管。
安全评估有效期延长，增强可预期性
《规定》设立数据出境安全评估结果的“时效期”，有效期为3年，自评估结果出具之日起计算。有效期届满前60个工作日内，数据处理者可申请延长，经批准可再延长3年。这一安排减少了企业因评估频繁到期而重复申报的负担，增强了数据出境活动的连续性和可预期性，有利于企业长期规划。
Q&A
《促进和规范数据跨境流动规定》的主要目的是什么？
该规定旨在促进数据跨境的便利和安全。
数据出境安全评估的有效期是多久？
数据出境安全评估结果的有效期为3年，可以延长3年。
自由贸易试验区在数据出境方面有什么特别规定？
自由贸易试验区可以自行制定数据清单，并免予申报数据出境安全评估。
哪些情况下可以免申报数据出境安全评估？
不包含个人信息或重要数据的数据可免申报，特定情况下如跨境购物、紧急情况等也可免申报。
数据处理者如何识别和申报重要数据？
数据处理者应按照相关规定识别、申报重要数据，未被告知的可免申报。
向境外提供个人信息的条件有哪些？
包括为履行合同、跨境人力资源管理、紧急情况等确需提供个人信息的情况。
