4.2.24《数据出境安全管理政策问答（2025年10月）》信息安全资料.pdfVIP

数据出境安全管理政策问答（2025年10月）

国家互联网信息办公室续加强数据出境安全管理政策

宣贯，指导和帮助数据处理者高效合规开展数据出境活动。

经对近期收到的咨询问题进行研究，现将一些有代表性的

问题和答复公布如下。

1.《促进和规范数据跨境流动规定》明确了“跨境购

物、跨境寄递、、考试服务等”豁免场景，其中

“等”字应如何准确理解？

答：《促进和规范数据跨境流动规定》第五条第一款

第（一）项规定，“为订立、履行个人作为一方当事人的

合同，如跨境购物、跨境寄递、跨境汇款、跨境支付、跨

境开户、机票酒店预订、签证办理、考试服务等，确需向

境外提供个人信息的可免予安全评估、订立合同或认证”

，此处“等”字理解为可以纳入豁免情形的，不限于以上

所列情形。

但需注意的是，豁免场景必须同时满足两个条件：

1）系为订立、履行个人作为一方当事人的合同；

2）确需向境外提供个人信息，此处可根据有关法律法

规、规章、规范性文件、国家标准和实际出境场景等对最

小必要个人信息范围进行判断。

1

同时，根据《促进和规范数据跨境流动规定》第十条，

数据处理者向境外提供个人信息