《数据出境安全评估办法》十三问 | 关于数据出境安全的一些重要问答

目前数据出境安全评估工作落实属地申报原则，数据处理者向所在地网信办提交申报材料。

我国网信办自2022年9月1日《数据出境安全评估办法》生效之日起正式接收申报材料。数据处理者提交书面申报材料及附带材料电子版。书面材料与光盘刻录的电子版文件应保持完全一致，如有特殊情况请说明。

公布咨询电话: 400-706-1706

1.统一社会信用代码证件影印件

2.法定代表人身份证件影印件

3.经办人身份证件影印件

4.经办人授权委托书

5.数据出境安全评估申报书

6.与境外接收方拟订立的数据出境相关合同或者其他具有法律效力的文件影印件

7.数据出境风险自评估报告

8.其他相关证明材料，具体提供材料及要求详见《数据出境安全评估申报指南 (**版)》，需提交书面材料以及通过光盘方式刻录的电子版文件

经办人必须为数据处理者正式员工并提供准确有效的联系方式。

目前，我国网信办未指定任何第三方机构开展面向数据处理者的数据出境风险自评估相关咨询、评估等工作

网信办收到申报材料后，在5个工作日内完成申报材料的完备性查验。通过完备性查验的，地方网信办将申报材料上报国家网信办;未通过完备性查验的，数据处理者将收到申报退回通知。

不限制，数据处理者如被告知补充或者更正申报材料，应当及时按照要求补充或者更正材料无正当理由不补充或者更正申报材料的，安全评估将会终止。情况复杂的，数据处理者将被告知评估预计延长的时间。

可参考国家标准GB/T 35273-2020《信息安全技术 个人信息安全规范》中关于个人信息、个人敏感信息的定义及相关举例。

重要数据是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用等，可能危害国家安全、经济运行、社会稳定、公共健康和安全等的数据，具体可参考《网络数据安全管理条例 (征求意见稿) 》中相关定义:

1.未公开的政务数据、工作秘密、情报数据和执法司法数据:

2.重点行业和领域安全生产、运行的数据，关键系统组件、设备供应链数据;

3.达到国家有关部门规定规模或者精度的基因、地理、矿产、气象等国家基础数据;

4.影响关键信息基础设施安全稳定运行的数据，国防设施、军事管理区、国防科研生产单位等重要敏感区域的地理位置、安保情况等数据:

5.出口管制物项涉及的核心技术、设计方案、生产工艺等相关数据，密码、生物电子信息、人工智能等领域对国家安全、经济竞争力有直接影响的科学技术成果数据:

6.国家法律、行政法规、部门规章明确规定需要保护或者限制处理的国家经济运行数据、重要行业和领域业务数据、统计数据等:

7.其他一旦遭到篡改、破坏、泄露或者非法获取、非法利用等，可能危害国家安全、经济运行、社会稳定、公共健康和安全等的数据。

1.数据处理者将在境内运营中收集和产生的数据传输、存储至境外;

2.数据处理者收集和产生的数据存储在境内，境外的机构、组织或者个人可以查询、调取、下载导出;

3.国家网信办规定的其他数据出境行为。

不需要，但尚未完成的数据出境活动仍需申报，且已出境数据在此后申报中需计入上一年1月1日后的累计出境数量。

目前，国家网信部门尚未公布该规定数量。因此，个人信息是否存储在境内不作为申报安全评估的前提条件，数据处理者在申报时应如实报告出境数据的境内外存储情况。