企业数据跨境传输管理办法（新版）.docxVIP

企业数据跨境传输管理办法（新版）

第一章总则

一、适用范围

1.本办法适用于所有在中华人民共和国境内注册的独立法人企业，覆盖企业全部门、全岗位涉及境内收集、产生的数据向境外机构、组织、个人提供的所有传输活动。

2.个人出于非经营性私人用途传输少量个人数据的行为，不受本办法约束，其余所有涉及经营、生产、研发场景的数据跨境传输，必须严格按照本办法要求执行。

3.企业派驻境外的工作人员在境内办公系统调取数据的行为，同样纳入跨境传输管控范围，不得通过私人VPN、公共代理等方式绕过管控调取境内数据。

二、管理原则

1.安全可控原则。所有跨境传输活动必须提前评估安全风险，配套对应的加密、溯源、防护措施，确保传输过程中数据不被窃取、篡改、泄露。

2.最小必要原则。出境数据的字段范围、数据总量、使用期限必须严格限定在传输场景实际需求之内，传输数据量不得超出场景实际需要的120%，不得附带任何与约定用途无关的冗余数据字段。

3.分级分类原则。按照数据的敏感程度、影响范围划分管控等级，对应不同的审批流程、防护标准，避免过度管控影响正常经营效率，同时防止低敏感数据无序出境引发风险。

4.全程可溯原则。跨境传输全流程的申请、审批、操作、校验、留存所有环节全部留痕，所有日志记录留存时间不低于3年，满足监管溯源、事件排查的要求。

三、职责分工

1.企业法定代表人是数据跨境传输管理的第一责任人