个人信息跨境传输管理规范（2026版）.docx

个人信息跨境传输管理规范（2026版）

第一章总则

一、适用边界

1.适用主体

本规范适用于在中华人民共和国境内开展个人信息处理活动，因业务需要向境外法人、非法人组织、自然人提供个人信息的所有主体，覆盖民营企业、国有企业、事业单位、政府部门下属公共服务机构等全类型处理者，仅用于个人家庭事务的非经营性传输行为不受本规范约束。所有符合适用范围的主体，无论规模大小、传输数量多少，均需严格遵照本规范条款执行相关操作，不得擅自简化合规流程。

2.适用场景

本规范覆盖所有涉及个人信息出境的业务场景，具体包括境外总部数据归集、跨境用户服务、跨境合作方数据共享、跨境云服务部署、境外司法协作用数据提交五大类常规场景。海关出入境常规旅客申报数据传输、边检部门法定跨境数据交互等符合国家专项规定的传输行为，可按照对应行业管理规则执行，无需重复适用本规范的通用流程。

二、合规依据

1.现行法律法规

本规范制定严格对齐国家现行生效的法律法规要求，具体包括《中华人民共和国个人信息保护法》第三章第三节、《中华人民共和国网络安全法》第三十七条、《中华人民共和国数据安全法》第三十一条、《个人信息出境标准合同办法》（国家互联网信息办公室2023年第13号令）、《数据出境安全评估办法》（国家互联网信息办公室2022年第11号令），所有条款不得与上述法律法规的强制性要求相冲突。

2.技术标准依据

本规范的技术管控