《数据出境安全评估办法》解读：从个人信息出境角度.pdfVIP

《数据出境安全评估办法》解读：从个人信息出境角度

2022年7月7日，国家互联网信息办公室公布《数据出境安全评估办法》（“《评

估办法》”），自2022年9月1日起施行。国家互联网信息办公室有关负责人

表示，制定出台《评估办法》是落实《网络安全法》《数据安全法》和《个人信

息保护法》有关数据出境规定的重要举措，旨在进一步规范数据出境活动，保护

个人信息权益，维护国家安全和社会公共利益，促进数据跨境安全、自由流动。

一、主要内容

《评估办法》明确规定，数据处理者向境外提供在中华人民共和国境内运营

中收集和产生的重要数据和个人信息的安全评估，适用该办法。办法对适用范围、

评估程序、评估内容、评估结果有效期等，作出了具体规定。《评估办法》要求，

在《评估办法》正式施行前（即2022年9月1日）已经开展的数据出境活动，

不符合该办法规定的，应当自《评估办法》施行之日起6个月内完成整改。

限于篇幅，本文仅从个人信息（相对于重要数据而言）跨境提供的安全评估

规则角度，就个人信息处理者（特别是企业）可能关心的几个问题，进行简要探

讨。

二、个人信息处理者适用范围

1.国家网信部门规定数量的界定

根据《评估办法》第四条，数据处理者向境外提供