數(shù)據(jù)出境審查管理辦法一、總則（一）目的與依據(jù)為了規(guī)范數(shù)據(jù)出境活動，保護(hù)個人信息權(quán)益，維護(hù)國家安全和社會公共利益，依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護(hù)法》等法律法規(guī)，制定本辦法。（二）適用范圍本辦法適用于在中華人民共和國境內(nèi)運(yùn)營中收集和產(chǎn)生的重要數(shù)據(jù)和個人信息向境外提供的活動。（三）基本原則數(shù)據(jù)出境活動應(yīng)當(dāng)遵守中國法律法規(guī)，不得危害國家安全、損害社會公共利益和個人合法權(quán)益，確保數(shù)據(jù)依法有序自由流動。同時，遵循自愿、平等、公平、誠信的原則，保障數(shù)據(jù)提供方和接收方的合法權(quán)益。二、數(shù)據(jù)出境的定義與范圍（一）數(shù)據(jù)出境的定義本辦法所稱數(shù)據(jù)出境，是指數(shù)據(jù)處理者通過網(wǎng)絡(luò)等方式，將在中華人民共和國境內(nèi)運(yùn)營中收集和產(chǎn)生的數(shù)據(jù)傳輸、存儲、提供、轉(zhuǎn)移至境外的活動。（二）重要數(shù)據(jù)的范圍界定重要數(shù)據(jù)是指一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，可能危害國家安全、經(jīng)濟(jì)運(yùn)行、社會穩(wěn)定、公共健康和安全等的數(shù)據(jù)。具體范圍由國家網(wǎng)信部門會同國務(wù)院有關(guān)部門根據(jù)實際情況確定。（三）個人信息的范圍界定個人信息是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。個人信息的具體范圍按照《中華人民共和國個人信息保護(hù)法》等法律法規(guī)的規(guī)定執(zhí)行。三、數(shù)據(jù)出境的評估與申報（一）評估主體與責(zé)任數(shù)據(jù)處理者應(yīng)當(dāng)自行評估數(shù)據(jù)出境活動對國家安全、社會公共利益和個人合法權(quán)益的影響，并承擔(dān)相應(yīng)責(zé)任。（二）評估內(nèi)容評估內(nèi)容包括但不限于：數(shù)據(jù)出境的目的、范圍、方式等是否合法、正當(dāng)、必要；出境數(shù)據(jù)的種類、數(shù)量、敏感程度，以及對個人信息權(quán)益的影響；數(shù)據(jù)接收方所在國家或者地區(qū)的數(shù)據(jù)保護(hù)水平；數(shù)據(jù)出境和再轉(zhuǎn)移的風(fēng)險防控措施等。（三）申報流程數(shù)據(jù)處理者在數(shù)據(jù)出境前，應(yīng)當(dāng)向國家網(wǎng)信部門申報數(shù)據(jù)出境安全評估。申報時，應(yīng)當(dāng)提交數(shù)據(jù)出境安全評估申報書（包括申報單位基本情況、出境數(shù)據(jù)情況、數(shù)據(jù)接收方情況等）、數(shù)據(jù)出境風(fēng)險自評估報告、數(shù)據(jù)出境安全保障方案等材料。（四）特殊情況的處理對于數(shù)據(jù)出境可能影響國家安全、公共利益的，國家網(wǎng)信部門可以要求數(shù)據(jù)處理者補(bǔ)充提供相關(guān)材料、開展特別審查或者組織專家論證。四、數(shù)據(jù)出境的安全保障措施（一）數(shù)據(jù)保護(hù)能力建設(shè)數(shù)據(jù)處理者應(yīng)當(dāng)建立健全數(shù)據(jù)出境安全管理制度，加強(qiáng)對數(shù)據(jù)出境活動的管理，提高數(shù)據(jù)保護(hù)能力。具體措施包括但不限于：設(shè)立專門的數(shù)據(jù)保護(hù)崗位，配備專業(yè)人員；制定數(shù)據(jù)分類分級管理制度；建立數(shù)據(jù)訪問控制機(jī)制；加強(qiáng)數(shù)據(jù)安全防護(hù)技術(shù)措施等。（二）數(shù)據(jù)出境合同要求數(shù)據(jù)處理者與數(shù)據(jù)接收方簽訂的數(shù)據(jù)出境合同，應(yīng)當(dāng)明確雙方的數(shù)據(jù)安全保護(hù)責(zé)任和義務(wù)，包括但不限于：數(shù)據(jù)的使用目的、范圍、方式；數(shù)據(jù)安全保護(hù)措施；違約責(zé)任等。（三）數(shù)據(jù)出境后的監(jiān)督與管理數(shù)據(jù)處理者應(yīng)當(dāng)對數(shù)據(jù)出境后的活動進(jìn)行監(jiān)督，確保數(shù)據(jù)接收方按照合同約定處理數(shù)據(jù)。如發(fā)現(xiàn)數(shù)據(jù)接收方存在違反合同約定或者法律法規(guī)規(guī)定的行為，應(yīng)當(dāng)及時采取措施予以糾正，并向國家網(wǎng)信部門報告。（四）應(yīng)急處置機(jī)制數(shù)據(jù)處理者應(yīng)當(dāng)制定數(shù)據(jù)出境應(yīng)急處置預(yù)案，發(fā)生數(shù)據(jù)安全事件時，應(yīng)當(dāng)立即采取措施進(jìn)行處置，并及時向國家網(wǎng)信部門和有關(guān)部門報告。五、數(shù)據(jù)出境審查的程序與決定（一）審查機(jī)構(gòu)與流程國家網(wǎng)信部門自收到申報材料之日起7個工作日內(nèi)，對申報材料進(jìn)行形式審查。符合要求的，予以受理，并書面通知數(shù)據(jù)處理者；不符合要求的，不予受理，并書面通知數(shù)據(jù)處理者補(bǔ)充或者更正材料。國家網(wǎng)信部門受理申報后，應(yīng)當(dāng)組織有關(guān)部門、專業(yè)機(jī)構(gòu)和專家對申報事項進(jìn)行安全評估審查。審查過程中，可以要求數(shù)據(jù)處理者補(bǔ)充提供相關(guān)材料、開展特別審查或者組織專家論證。（二）審查決定國家網(wǎng)信部門根據(jù)安全評估審查結(jié)果，作出批準(zhǔn)或者不批準(zhǔn)數(shù)據(jù)出境的決定。批準(zhǔn)數(shù)據(jù)出境的，發(fā)給數(shù)據(jù)出境安全評估批準(zhǔn)文件；不批準(zhǔn)數(shù)據(jù)出境的，應(yīng)當(dāng)書面通知數(shù)據(jù)處理者并說明理由。（三）決定的有效期與變更數(shù)據(jù)出境安全評估批準(zhǔn)文件自簽發(fā)之日起有效期為2年。數(shù)據(jù)出境情況發(fā)生變化，可能影響國家安全、社會公共利益和個人合法權(quán)益的，數(shù)據(jù)處理者應(yīng)當(dāng)重新申報數(shù)據(jù)出境安全評估。六、監(jiān)督管理與法律責(zé)任（一）監(jiān)督管理部門職責(zé)國家網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)數(shù)據(jù)出境安全評估工作，會同國務(wù)院有關(guān)部門建立健全數(shù)據(jù)出境安全評估的協(xié)作機(jī)制，加強(qiáng)對數(shù)據(jù)出境活動的監(jiān)督管理。各有關(guān)部門按照職責(zé)分工，依法對數(shù)據(jù)出境活動進(jìn)行監(jiān)督檢查，發(fā)現(xiàn)問題及時督促整改。（二）數(shù)據(jù)處理者的義務(wù)數(shù)據(jù)處理者應(yīng)當(dāng)按照本辦法的規(guī)定，履行數(shù)據(jù)出境安全評估申報、安全保障等義務(wù)，配合有關(guān)部門的監(jiān)督檢查，如實提供相關(guān)材料和信息。（三）法律責(zé)任數(shù)據(jù)處理者違反本辦法規(guī)定，未按照要求進(jìn)行數(shù)據(jù)出境安全評估或者未經(jīng)批準(zhǔn)擅自數(shù)據(jù)出境的，由國家網(wǎng)信部門會同有關(guān)部門責(zé)令改正，給予警告，可以并處100萬元以下罰款；情節(jié)嚴(yán)重的，處100萬元以上1000萬元以下罰款，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照；對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處1萬元以上10萬元以下罰款。數(shù)據(jù)處理者在數(shù)據(jù)出境活動中違反其他法律法規(guī)規(guī)定的，依照有關(guān)法律法規(guī)的規(guī)定追究法律責(zé)任。七、附則（一）解釋權(quán)本