全国咨询热线 全国咨询热线:4008-979-878

数据出境平安办理政策问答(2025年10月)

  答:《推进和规范数据跨境流动》第五条第一款第(一)项,“为订立、履行小我做为一方当事人的合同,如跨境购物、跨境寄递、跨境汇款、跨境领取、跨境开户、机票酒店预订、签证打点、测验办事等,确需向境外供给小我消息的可免予平安评估、订立合同或认证”,不限于以上所列景象。

  1。《推进和规范数据跨境流动》明白了“跨境购物、跨境寄递、……、测验办事等”宽免场景,此中“等”字应若何精确理解?

  7。小我消息处置者开展的营业勾当涉及持续出境小我消息的环境,需要多次进行小我消息出境尺度合同存案吗?

  答:认证机构开展小我消息出境认证、相关企业申请小我消息出境认证,参照的根据和尺度次要是2022年11月发布的《关于实施小我消息认证的通知布告》以及国度尺度《数据平安手艺 小我消息跨境处置勾当平安认证要求》(GB/T 46068-2025)。此外,落实《小我消息出境认证法子》,国度互联网消息办公室将按法式公示相关专业认证机构,具体公示消息请及时关心中国网信网。

  答:《小我消息出境尺度合同法子》第八条,“正在尺度合同无效期内呈现下列景象之一的,小我消息处置者该当从头开展小我消息影响评估,弥补或者从头订立尺度合同,并履行响应存案手续:(一)向境外供给小我消息的目标、范畴、品种、程度、体例、保留地址或者境外领受方处置小我消息的用处、体例发生变化,或者耽误小我消息境外保留刻日的;(二)境外领受方所正在国度或者地域的小我消息政策和律例发生变化等可能影响小我消息权益的;(三)可能影响小我消息权益的其他景象”。若新增小我消息出境场景合适上述景象之一,则该当从头开展小我消息影响评估,弥补或者从头订立尺度合同并履行存案权利。

  答:数据处置者被奉告控制主要数据或者控制的数据被公开辟布为主要数据后,如需继续开展相关数据出境勾当的,该当正在被奉告或者公开辟布后2个月内,通过所正在地省级网信部分向国度网信部分申据出境平安评估。如出境场景复杂度较高、所需预备评估材料时间较长,数据处置者正在主要数据识别认按期间,同步梳理营业场景,并预备相关申报材料,正在主要数据被认定奉告后,放松按法式申据出境平安评估。

  如数据处置者调整数据出境相关系统,需按关条目进行判断,如未呈现上述景象,则无需从头申据出境平安评估。

  9。境外领受方能够将小我消息处置者通过订立小我消息出境尺度合同体例出境的小我消息再供给给境外第三方吗?

  2)确需向境外供给小我消息,此处可按照相关法令律例、规章、规范性文件、国度尺度和现实出境场景等对最小需要小我消息范畴进行判断。

  5。《数据出境平安评估申报指南(第三版)》中“数据处置者收集和发生的数据存储正在境内,境外的机构、组织或者小我能够查询、调取、下载、导出”的“境外”是指什么?

  2。酒店行业中“境内小我预定境内酒店”的数据能否合适《推进和规范数据跨境流动》第五条宽免场景?

  答:如境外领受方需将小我消息处置者通过订立小我消息出境尺度合同体例出境的小我消息供给给境外第三方,小我消息处置者和境外领受朴直在订立小我消息出境尺度合同时,应正在小我消息出境尺度合同范本的附录一《小我消息出境申明》“(六)境外领受方只向以下中华人平易近国境外第三方供给小我消息(如合用)”部门予以申明。

  答:按照《推进和规范数据跨境流动》第五条第一款第(二)项,“按照依法制定的劳动规章轨制和依法签定的集体合同实施跨境人力资本办理,确需向境外供给员工小我消息”的景象免予申据出境平安评估、订立小我消息出境尺度合同、通过小我消息认证。数据处置者为实施人力资本办理所必需处置小我消息,要按照依法制定的劳动规章轨制和依法签定的集体合同实施。劳动规章轨制和集体合同中的相关和商定该当恪守小我消息处置的准绳和法则,出格是要合适需要、目标明白、最小化处置等准绳,只能处置取实施人力资本办理目标间接相关的小我消息,采纳对个益影响最小的体例。身份证、银行账户等员工小我消息能否属于“确需”范畴,应从上述角度进行具体判断。能否能够供给更多时间和矫捷性?

  3。向境外供给员工的身份证、护照和银行账户能否合用于宽免“按照依法制定的劳动规章轨制和依法签定的集体合同实施跨境人力资本办理,确需向境外供给员工小我消息的”范围?

  答:小我消息处置者开展的营业勾当如仅涉及统一境外领受方,且估计每年出境小我消息的数量合适订立尺度合同的前提,可正在合理预测出境小我消息数量根本上存案一次合同。若是自昔时1月1日起累计出境小我消息数量达到申据出境平安评估的前提,小我消息处置者该当通过所正在地省级网信办向国度网信办申报平安评估。

  8。小我消息处置者完成小我消息出境尺度合同存案后,正在什么景象下需要从头订立尺度合同,完成存案后因营业成长需要新增少量小我消息出境场景,该若何处置?

  国度互联网消息办公室持续加强数据出境平安办理政策宣贯,指点和帮帮数据处置者高效合规开展数据出境勾当。经对近期收到的征询问题进行研究,现将一些有代表性的问题和回答发布如下。

  同时,按照《推进和规范数据跨境流动》第十条,数据处置者向境外供给小我消息的,该当按照法令、行规的履行奉告、取得小我零丁同意、进行小我消息影响评估等权利。

  6。数据出境场景、领受方均不变,但系统可能会升级或者改换,正在无效期内呈现以下景象之一的,数据处置者该当从头申报评估:(一)向境外供给数据的目标、体例、范畴、品种和境外领受方处置数据的用处、体例发生变化影响出境数据平安的,或者耽误小我消息和主要数据境外保留刻日的;(二)境外领受方所正在国度或者地域数据平安政策律例和收集平安发生变化以及发生其他不成抗力景象、数据处置者或者境外领受方现实节制权发生变化、数据处置者取境外领受方式律文件变动等影响出境数据平安的;(三)呈现影响出境数据平安的其他景象。

  答:按照《推进和规范数据跨境流动》第五条,酒店企业正在境内小我预定境内酒店时出境小我消息不合适“为订立、履行小我做为一方当事人的合同,确需向境外供给小我消息”的景象,不免予申据出境平安评估、订立小我消息出境尺度合同、通过小我消息认证。