数据出境合规实务 42 问 .pdf

数据出境合规实务42问

数据出境合规实务42问

2024年4月

数据出境合规实务42问

前言

随着数字经济的蓬勃发展，数据已经成为重要的生产要素和关键的发展引

擎。数据跨境流动是充分释放数据红利、打造新发展格局战略支点的重要路径，

正在对全球经济发展、科技创新和国际贸易等方面产生愈发深远的影响。然而，

数据跨境流动也伴随着数据安全、隐私保护等方面的挑战和争议，因此，各国

纷纷加强数据跨境流动的监管和规范。

我国已出台的《数据出境安全评估办法》等法律法规，虽初步搭建出数据

出境合规监管框架，但由于细则规定不够明确，企业在数据出境时往往需要结

合其主体类型、出境数据类型和累计出境的数量等，综合判断采取何种数据出

境制度（即“申报并通过数据出境安全评估、签署并备案个人信息出境标准合

同（简称“SCC”）、获得个人信息保护认证”的统称）。自2023年9月28日，

国家网信办发布《规范和促进数据跨境流动规定（征求意见稿）》之日起，社会

各界便对数据出境合规措施的选择展开了广泛讨论。

历经半年，国家网信办对各方提出的反馈意见进行了细致研判，于2024年

3月22日正式公布了《促进和规范数据跨境流动规定》（简称“《规定》”），该

《规定》自颁布之日起施行。《规定》对数据出境监管框架进行了细化，进一步

放宽了数据跨境流动条件，且相对收窄了数据出境安全评估范围，把“促进”

调整到了“规范”前面，释放出要确保在保障数据安全的前提下，更加关切国

家经济发展，通过便利数据跨境流动，降低企业合规成本，促进服务贸易与数

字经济的大力开展和实施。

因《规定》对企业选择数据出境制度会产生重大影响，环球律师事务所数

据团队联合对外经济贸易大学数字经济与法律创新研究中心、蔚来控股有限公

司、奇安信科技集团有限公司、北京奥美互动咨询有限公司、杭州有赞科技有

限公司发布《数据出境合规实务42问》（以下简称“《实务问答》”），旨在结合

业务实践需求，通过分析加问答的形式来解答企业关切的数据跨境传输重点问

题。《实务问答》分为上下两篇，上篇为基础篇，主要介绍了数据跨境传输的法

律法规框架、相关概念及注意事项辨析等；下篇为实践篇，详细阐述了数据跨

2

数据出境合规实务42问

境传输场景的识别、数据类型的确定、数据出境安全评估申报的流程以及风险

评估与应对措施等。

在数字经济快速发展的时代背景下，数据跨境传输的合规管理将成为企业

不可或缺的重要能力。我们希望通过本《实务问答》的发布为企业提供有益的

参考和借鉴，共同推动数据跨境传输的规范发展，为构建安全、高效、有序的

数字经济环境贡献力量。

最后，感谢所有参编单位及人员的辛勤付出，特别感谢国家计算机网络应

急技术处理协调中心和威科先行的大力支持，各位老师提供的宝贵的意见和建

议为本《实务问答》的成稿贡献了智慧力量。

3

数据出境合规实务42问

目录

前言2

上篇：基础篇3

一、我国有哪些数据跨境相关的法律法规要求？4

二、哪些行为属于数据跨境传输行为？7

三、如何定义出境数据的“境外接收方”？8

四、现行数据出境制度下的三条合规路径是什么？如何判断？8

五、哪些情况下需要申报数据出境安全评估？11

六、数据出境安全评估的流程是怎样的？11

七、数据出境安全评估申报需要多长时间？14

八、哪些情况下可以选择签署并备案个人信息出境标准合同？15

九、个人信息出境标准合同的签署及备案流程是怎样的？16

十、哪些情况下可以选择个人信息保护认证？18

十一、进行个人信息保护认证的流程是怎样的？19

十二、哪些情况下不需要采取三大数据出境制度即可出境数据？21

十三、哪些情形属于“法律、行政法规另有规定，依照其规定进行评估/批准的

情况”？2