3月22日，國家互聯(lián)網(wǎng)信息辦公室公布《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》（以下簡稱《規(guī)定》），自公布之日起施行。
國家互聯(lián)網(wǎng)信息辦公室有關(guān)負責(zé)人表示，數(shù)據(jù)跨境流動已經(jīng)成為全球資金、信息、技術(shù)、人才、貨物等資源要素交換、共享的基礎(chǔ)。為了促進數(shù)據(jù)依法有序自由流動，激發(fā)數(shù)據(jù)要素價值，擴大高水平對外開放，《規(guī)定》對數(shù)據(jù)出境安全評估、個人信息出境標準合同、個人信息保護認證等數(shù)據(jù)出境制度作出優(yōu)化調(diào)整。
《規(guī)定》明確了重要數(shù)據(jù)出境安全評估申報標準，提出未被相關(guān)部門、地區(qū)告知或者公開發(fā)布為重要數(shù)據(jù)的，數(shù)據(jù)處理者不需要作為重要數(shù)據(jù)申報數(shù)據(jù)出境安全評估。
《規(guī)定》規(guī)定了免予申報數(shù)據(jù)出境安全評估、訂立個人信息出境標準合同、通過個人信息保護認證的數(shù)據(jù)出境活動條件：一是國際貿(mào)易、跨境運輸、學(xué)術(shù)合作、跨國生產(chǎn)制造和市場營銷等活動中收集和產(chǎn)生的數(shù)據(jù)向境外提供，不包含個人信息或者重要數(shù)據(jù)的；二是在境外收集和產(chǎn)生的個人信息傳輸至境內(nèi)處理后向境外提供，處理過程中沒有引入境內(nèi)個人信息或者重要數(shù)據(jù)的；三是為訂立、履行個人作為一方當事人的合同，確需向境外提供個人信息的；四是按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實施跨境人力資源管理，確需向境外提供員工個人信息的；五是緊急情況下為保護自然人的生命健康和財產(chǎn)安全，確需向境外提供個人信息的；六是關(guān)鍵信息基礎(chǔ)設(shè)施運營者以外的數(shù)據(jù)處理者自當年1月1日起累計向境外提供不滿10萬人個人信息（不含敏感個人信息）的。
《規(guī)定》設(shè)立自由貿(mào)易試驗區(qū)負面清單制度。提出自由貿(mào)易試驗區(qū)在國家數(shù)據(jù)分類分級保護制度框架下，可以自行制定區(qū)內(nèi)負面清單，經(jīng)省級網(wǎng)絡(luò)安全和信息化委員會批準后，報國家網(wǎng)信部門、國家數(shù)據(jù)管理部門備案。自由貿(mào)易試驗區(qū)內(nèi)數(shù)據(jù)處理者向境外提供負面清單外的數(shù)據(jù)，可以免予申報數(shù)據(jù)出境安全評估、訂立個人信息出境標準合同、通過個人信息保護認證。
《規(guī)定》明確了應(yīng)當申報數(shù)據(jù)出境安全評估的兩類數(shù)據(jù)出境活動條件，一是關(guān)鍵信息基礎(chǔ)設(shè)施運營者向境外提供個人信息或者重要數(shù)據(jù)；二是關(guān)鍵信息基礎(chǔ)設(shè)施運營者以外的數(shù)據(jù)處理者向境外提供重要數(shù)據(jù)，或者自當年1月1日起累計向境外提供100萬人以上個人信息（不含敏感個人信息）或者1萬人以上敏感個人信息。同時，明確了應(yīng)當訂立個人信息出境標準合同或者通過個人信息保護認證的數(shù)據(jù)出境活動條件，即關(guān)鍵信息基礎(chǔ)設(shè)施運營者以外的數(shù)據(jù)處理者自當年1月1日起累計向境外提供10萬人以上、不滿100萬人個人信息（不含敏感個人信息）或者不滿1萬人敏感個人信息。
《規(guī)定》同時對數(shù)據(jù)出境安全評估的有效期限和延期申請、數(shù)據(jù)安全保護義務(wù)和監(jiān)督管理責(zé)任、與數(shù)據(jù)出境安全管理其他規(guī)定的銜接適用等作了規(guī)定。