企业数据出境安全合规管理指南.pdfVIP

ICSXXX

CCSXXX

12

天津市地方标准

DB12/TXXXXX—XXXX

企业数据出境安全合规管理指南

Enterpriseoutbounddatatransfersecuritycompliancemanagementguidelines

（征求意见稿）

XXXX-XX-XX发布XXXX-XX-XX实施

天津市市场监督管理委员会发布

DB12/TXXXXX—XXXX

目次

前言I

引言III

1范围1

2规范性引用文件1

3术语和定义1

4总体流程2

5适用主体要求3

5.1企业范围3

5.2出境行为3

6数据出境工作准备3

6.1出境数据基本情况分析4

6.2豁免情形分析4

6.3成立数据出境安全合规工作组4

7数据出境路径选择4

7.1概述4

7.2数据出境安全评估情形6

7.3个人信息出境标准合同情形、个人信息出境个人信息保护认证情形6

8数据出境合规实施6

8.1申报数据出境安全评估6

8.2订立个人信息出境标准合同备案8

8.3通过个人信息出境个人信息保护认证8

8.4申报负面清单备案9

8.5便利化措施10

9企业数据安全能力建设10

9.1管理制度和操作规程10

9.2安全技术措施10

9.3人员管理措施10

9.4安全事件应急处理10

10数据出境事后管理11

10.1境外接收方安全防护承诺11

10.2境外接收方合同履行情况11

10.3认证持续监督11

附录A（资料性）数据安全评估要点12

附录B（资料性）跨境业务场景所涉个人信息示例表14

附录C（资料性）中国（天津）自由贸易试验区分类分级参考规则15

附录D（资料性）敏感个人信息类别表21

参考文献22

I

DB12/TXXXXX—XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件由天津市互联网信息办公室提出并归口。

本文