国家互联网信息办公室发布促进和规范数据跨境流动规定

国家互联网信息办公室于2022年2月22日发布了《促进和规范数据跨境流动规定》，旨在规范数据跨境流动，加强数据安全保护，促进数据跨境流动的发展。该规定明确了重要数据出境安全评估申报标准，规定了哪些数据需要进行安全评估，以及评估的标准和方法。同时，规定了免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证的数据出境活动条件，旨在减轻企业和个人的负担，促进跨境贸易的发展。

国家互联网信息办公室有关负责人表示，数据跨境流动已经成为全球资金、信息、技术、人才、货物等资源要素交换、共享的基础。为了促进数据依法有序自由流动，激发数据要素价值，扩大高水平对外开放，规定对数据出境安全评估、个人信息出境标准合同、个人信息保护认证等数据出境制度作出优化调整。

规定提出，数据处理者应当按照相关规定识别、申报重要数据。未被相关部门、地区告知或者公开发布为重要数据的，数据处理者不需要作为重要数据申报数据出境安全评估。

规定明确了应当申报数据出境安全评估的两类数据出境活动条件。第一种情况是关键信息基础设施运营者向境外提供个人信息或重要数据。第二种情况是关键信息基础设施运营者以外的数据处理者向境外提供重要数据，或者自当年1月1日起累计向境外提供100万人以上个人信息(不含敏感个人信息)或1万人以上敏感个人信息。