企业数据出境安全评估规范（最新）.docx

企业数据出境安全评估规范（最新）

第一章总则

一、制定目的

1.为规范企业数据出境行为，防范数据出境引发的国家安全、公共利益和个人合法权益风险，落实数据安全管理主体责任，保障跨境数据流动合规有序，依据现行有效法律法规和技术标准制定本规范。

2.本规范覆盖数据出境全流程的操作要求，填补企业内部数据出境评估的操作空白，避免出现漏报、错报、违规出境等问题，确保所有数据出境行为符合监管要求。

二、适用范围

1.本规范适用于在中华人民共和国境内运营的所有向境外提供数据的企业，涵盖互联网、制造业、金融、医疗、跨境贸易、物流等所有涉及数据跨境传输的行业领域。

2.以下场景全部纳入本规范管控范围：企业直接向境外法人、非法人组织、自然人提供境内收集和产生的数据；境内企业通过境内信息系统为境外主体访问、调用境内数据提供通道；企业合并、分立、重组等涉及向境外主体转移境内数据的场景；其他实质上构成数据出境的各类情形。

三、评估基本原则

1.风险导向原则。所有数据出境行为必须以风险识别为核心，优先评估涉及国家安全、重要公共利益的核心数据风险，做到高风险场景零容忍、中风险场景全整改、低风险场景可管控。

2.全量覆盖原则。所有拟出境的数据必须全部纳入评估范围，不得遗漏任何字段、任何批次的出境数据，不得对已纳入评估范围的数据擅自扩大出境范围、增加出境量级。