数据出境合规实务50问.docx

数据出境合规实务50问（2024版）

数据出境合规实务42问

2024年4月

数据出境合规实务

数据出境合规实务50问（2024版）

PAGE

PAGE2

前言

随着数字经济的蓬勃发展，数据已经成为重要的生产要素和关键的发展引擎。数据跨境流动是充分释放数据红利、打造新发展格局战略支点的重要路径，正在对全球经济发展、科技创新和国际贸易等方面产生愈发深远的影响。然而，数据跨境流动也伴随着数据安全、隐私保护等方面的挑战和争议，因此，各国纷纷加强数据跨境流动的监管和规范。

我国已出台的《数据出境安全评估办法》等法律法规，虽初步搭建出数据出境合规监管框架，但由于细则规定不够明确，企业在数据出境时往往需要结合其主体类型、出境数据类型和累计出境的数量等，综合判断采取何种数据出境制度（即“申报并通过数据出境安全评估、签署并备案个人信息出境标准合同（简称“SCC”）、获得个人信息保护认证”的统称）。自2023年9月28日，国家网信办发布《规范和促进数据跨境流动规定（征求意见稿）》之日起，社会各界便对数据出境合规措施的选择展开了广泛讨论。

历经半年，国家网信办对各方提出的反馈意见进行了细致研判，于2024年

3月22日正式公布了《促进和规范数据跨境流动规定》（简称“《规定》”），该

《规定》自颁布之日起施行。《规定》对数据出境监管框架进行了细化，进一步放宽了数据跨境流动条件，且相对收窄了数据出境安全评估范围，把“促进”调整到了“规范”前面，释放出要确保在保障数据安全的前提下，更加关切国家经济发展，通过便利数据跨境流动，降低企业合规成本，促进服务贸易与数字经济的大力开展和实施。

因《规定》对企业选择数据出境制度会产生重大影响，环球律师事务所数据团队联合对外经济贸易大学数字经济与法律创新研究中心、蔚来控股有限公司、奇安信科技集团有限公司、北京奥美互动咨询有限公司、杭州有赞科技有限公司发布《数据出境合规实务50问》（2024版）（以下简称“《实务问答》”），旨在结合业务实践需求，通过分析加问答的形式来解答企业关切的数据跨境传输重点问题。《实务问答》分为上下两篇，上篇为基础篇，主要介绍了数据跨境传输的法律法规框架、相关概念及注意事项辨析等；下篇为实践篇，详细阐述

了数据跨境传输场景的识别、数据类型的确定、数据出境安全评估申报的流程以及风险评估与应对措施等。

在数字经济快速发展的时代背景下，数据跨境传输的合规管理将成为企业不可或缺的重要能力。我们希望通过本《实务问答》的发布为企业提供有益的参考和借鉴，共同推动数据跨境传输的规范发展，为构建安全、高效、有序的数字经济环境贡献力量。

最后，感谢所有参编单位及人员的辛勤付出，特别感谢威科先行的大力支持，感谢各位老师提供的宝贵意见和建议。

数据出境合规实务

数据出境合规实务50问（2024版）

PAGE

PAGE1

目录

前言 2

上篇：基础篇

一、我国有哪些数据跨境相关的法律法规要求？ 4

二、哪些行为属于数据跨境传输行为？ 7

三、如何定义出境数据的“境外接收方”？ 8

四、现行数据出境制度下的三条合规路径是什么？如何判断？ 8

五、哪些情况下需要申报数据出境安全评估？ 11

六、数据出境安全评估的流程是怎样的？ 11

七、数据出境安全评估申报需要多长时间？ 14

八、哪些情况下可以选择签署并备案个人信息出境标准合同？ 15

九、个人信息出境标准合同的签署及备案流程是怎样的？ 16

十、哪些情况下可以选择个人信息保护认证？ 18

十一、进行个人信息保护认证的流程是怎样的？ 19

十二、哪些情况下不需要采取三大数据出境制度即可出境数据？ 21

十三、哪些情形属于“法律、行政法规另有规定，依照其规定进行评估/批准的情况”？ 25

十四、CIIO数据出境的要求有哪些？ 26

十五、识别重要数据的法律法规依据有哪些？ 27

十六、重要数据出境的要求有哪些？ 28

十七、个人信息出境标准合同的具体内容有哪些？ 28

十八、进行个人信息保护认证的具体要求有哪些？ 30

十九、未符合数据出境制度，有何罚则？ 31

二十、还有哪些应当注意的具体事项？ 32

二十一、我国粤港澳大湾区就个人信息出境是否有特殊便利措施？ 33

下篇：实践篇

二十二、如何准确识别数据跨境传输场景？ 36

二十三、企业可能涉及的数据跨境传输场景有哪些？ 40

二十四、如何准确识别跨境传输数据的类型？ 43

二十五、如何正确盘点跨境传输数据的数量？ 45

二十六、如何确定落实数据跨境传输合规措施的内部牵头部门？ 46

二十七、如何确定数据出境安全评估的申报主体？ 47

二十八、如何把握数据出境安全评估的申报时间？ 48

二十九、符合条