2026年互联网企业数据跨境传输管理制度.docxVIP

2026年互联网企业数据跨境传输管理制度

第一条为规范互联网企业数据跨境传输活动，保障数据安全，维护国家主权、安全和发展利益，保护个人、组织的合法权益，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《数据跨境传输安全管理条例》及相关法律法规，制定本制度。

第二条本制度适用于在中华人民共和国境内开展经营活动的互联网企业（含中资、外资、中外合资、中外合作经营企业，境外企业在境内设立的分支机构、代表机构及其他经营实体）实施的数据跨境传输行为。

第三条本制度所称数据跨境传输，是指互联网企业通过互联网传输、专线对接、存储介质携带、远程访问授权、公开披露等方式，将在中华人民共和国境内运营过程中收集、产生的数据提供给境外主体，或使境外主体可直接访问、调取、使用境内存储数据的行为，包括但不限于以下情形：（一）将境内数据存储至境外服务器、存储设备；（二）向境外合作方、关联方传输境内数据；（三）为境外司法、执法、监管机构提供境内数据；（四）授权境外人员通过账号权限访问境内存储的非公开数据；（五）将境内数据用于境外生成式AI模型训练、数据分析等活动；（六）其他导致境内数据被境外主体获取的行为。

第四条互联网企业数据跨境传输应当遵循以下基本原则：（一）最小必要原则：仅传输实现特定业务目的所需的最小范围、最少数量的数据，不得超出业务需求传输无关数据，能通