公司数据出境安全管理制度.docxVIP

公司数据出境安全管理制度

第一章总则

第一条制定目的

为规范公司数据出境活动，保障数据安全，保护个人信息权益，维护公司合法权益与国家安全、公共利益，促进数据依法有序自由流动，支撑公司跨境业务合规开展，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《促进和规范数据跨境流动规定》《数据出境安全评估办法》《网络数据安全管理条例》等法律法规及相关标准，结合公司实际，制定本制度。

第二条适用范围

本制度适用于公司及所属各部门、子公司、分支机构（以下统称“公司”）所有数据出境相关活动，包括但不限于：通过网络传输、物理存储介质携带、第三方平台共享、跨境合作交付等方式，将公司在境内收集、产生的电子数据（含个人信息、重要数据、一般数据）转移至境外接收方的行为；公司在境外收集和产生的个人信息传输至境内处理后向境外提供，且处理过程中引入境内个人信息或重要数据的行为。

本制度所称境外接收方，指位于中华人民共和国境外的法人、非法人组织或自然人，包括公司境外关联机构、合作方、服务提供商等。

第三条核心原则

1.合法合规原则：数据出境活动严格遵守国家相关法律法规、部门规章及强制性标准，履行法定申报、评估、备案等义务，严禁未经合规审查擅自开展数据出境活动。

2.安全可控原则：建立数据出境全流程安全管控体系，采取技术和管理措施，防范数据在出境、存储、使用