國(guó)家互聯(lián)網(wǎng)信息辦公室持續(xù)加強(qiáng)數(shù)據(jù)出境安全管理政策宣貫，指導(dǎo)和幫助數(shù)據(jù)處理者高效合規(guī)開(kāi)展數(shù)據(jù)出境活動(dòng)。經(jīng)對(duì)近期收到的咨詢問(wèn)題進(jìn)行研究，現(xiàn)將一些有代表性的問(wèn)題和答復(fù)公布如下。

1.《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》明確了“跨境購(gòu)物、跨境寄遞、......、考試服務(wù)等”豁免場(chǎng)景，其中“等”字應(yīng)如何準(zhǔn)確理解？

答：《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》第五條第一款第（一）項(xiàng)規(guī)定，“為訂立、履行個(gè)人作為一方當(dāng)事人的合同，如跨境購(gòu)物、跨境寄遞、跨境匯款、跨境支付、跨境開(kāi)戶、機(jī)票酒店預(yù)訂、簽證辦理、考試服務(wù)等，確需向境外提供個(gè)人信息的可免予安全評(píng)估、訂立合同或認(rèn)證”，此處“等”字理解為可以納入豁免情形的，不限于以上所列情形。

但需注意的是，豁免場(chǎng)景必須同時(shí)滿足兩個(gè)條件：

1）系為訂立、履行個(gè)人作為一方當(dāng)事人的合同；

2）確需向境外提供個(gè)人信息，此處可根據(jù)有關(guān)法律法規(guī)、規(guī)章、規(guī)范性文件、國(guó)家標(biāo)準(zhǔn)和實(shí)際出境場(chǎng)景等對(duì)最小必要個(gè)人信息范圍進(jìn)行判斷。

同時(shí)，根據(jù)《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》第十條，數(shù)據(jù)處理者向境外提供個(gè)人信息的，應(yīng)當(dāng)按照法律、行政法規(guī)的規(guī)定履行告知、取得個(gè)人單獨(dú)同意、進(jìn)行個(gè)人信息保護(hù)影響評(píng)估等義務(wù)。

2.酒店行業(yè)中“境內(nèi)個(gè)人預(yù)定境內(nèi)酒店”的數(shù)據(jù)是否符合《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》第五條豁免場(chǎng)景？

答：根據(jù)《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》第五條，酒店企業(yè)在境內(nèi)個(gè)人預(yù)定境內(nèi)酒店時(shí)出境個(gè)人信息不符合“為訂立、履行個(gè)人作為一方當(dāng)事人的合同，確需向境外提供個(gè)人信息”的情形，不免予申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過(guò)個(gè)人信息保護(hù)認(rèn)證。

3.向境外提供員工的身份證、護(hù)照和銀行賬戶是否適用于豁免規(guī)定“按照依法制定的勞動(dòng)規(guī)章制度和依法簽訂的集體合同實(shí)施跨境人力資源管理，確需向境外提供員工個(gè)人信息的”范疇？

答：根據(jù)《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》第五條第一款第（二）項(xiàng)，“按照依法制定的勞動(dòng)規(guī)章制度和依法簽訂的集體合同實(shí)施跨境人力資源管理，確需向境外提供員工個(gè)人信息”的情形免予申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過(guò)個(gè)人信息保護(hù)認(rèn)證。數(shù)據(jù)處理者為實(shí)施人力資源管理所必需處理個(gè)人信息，要按照依法制定的勞動(dòng)規(guī)章制度和依法簽訂的集體合同實(shí)施。勞動(dòng)規(guī)章制度和集體合同中的相關(guān)規(guī)定和約定應(yīng)當(dāng)遵守個(gè)人信息處理的原則和規(guī)則，特別是要符合必要、目的明確、最小化處理等原則，只能處理與實(shí)施人力資源管理目的直接相關(guān)的個(gè)人信息，采取對(duì)個(gè)人權(quán)益影響最小的方式。身份證、護(hù)照、銀行賬戶等員工個(gè)人信息是否屬于“確需”范圍，應(yīng)從上述角度進(jìn)行具體判斷。

4.數(shù)據(jù)處理者在被告知有“重要數(shù)據(jù)”后應(yīng)當(dāng)在兩個(gè)月內(nèi)通過(guò)所在地省級(jí)網(wǎng)信部門(mén)向國(guó)家網(wǎng)信部門(mén)申報(bào)數(shù)據(jù)出境安全評(píng)估，是否可以提供更多時(shí)間和靈活性？

答：數(shù)據(jù)處理者被告知掌握重要數(shù)據(jù)或者掌握的數(shù)據(jù)被公開(kāi)發(fā)布為重要數(shù)據(jù)后，如需繼續(xù)開(kāi)展相關(guān)數(shù)據(jù)出境活動(dòng)的，應(yīng)當(dāng)在被告知或者公開(kāi)發(fā)布后2個(gè)月內(nèi)，通過(guò)所在地省級(jí)網(wǎng)信部門(mén)向國(guó)家網(wǎng)信部門(mén)申報(bào)數(shù)據(jù)出境安全評(píng)估。如出境場(chǎng)景復(fù)雜度較高、所需準(zhǔn)備評(píng)估材料時(shí)間較長(zhǎng)，建議數(shù)據(jù)處理者在重要數(shù)據(jù)識(shí)別認(rèn)定期間，同步梳理業(yè)務(wù)場(chǎng)景，并準(zhǔn)備相關(guān)申報(bào)材料，在重要數(shù)據(jù)被認(rèn)定告知后，抓緊按程序申報(bào)數(shù)據(jù)出境安全評(píng)估。

5.《數(shù)據(jù)出境安全評(píng)估申報(bào)指南（第三版）》中“數(shù)據(jù)處理者收集和產(chǎn)生的數(shù)據(jù)存儲(chǔ)在境內(nèi)，境外的機(jī)構(gòu)、組織或者個(gè)人可以查詢、調(diào)取、下載、導(dǎo)出”的“境外”是指什么？

答：“數(shù)據(jù)處理者收集和產(chǎn)生的數(shù)據(jù)存儲(chǔ)在境內(nèi)，境外的機(jī)構(gòu)、組織或者個(gè)人可以查詢、調(diào)取、下載、導(dǎo)出”的“境外”是指數(shù)據(jù)訪問(wèn)或調(diào)用行為發(fā)生在境外。境外機(jī)構(gòu)、組織的工作人員在境內(nèi)查詢、調(diào)取、下載、導(dǎo)出調(diào)用數(shù)據(jù)處理者存儲(chǔ)在境內(nèi)的數(shù)據(jù)、沒(méi)有將數(shù)據(jù)傳輸至境外，不屬于數(shù)據(jù)出境活動(dòng)。

6.數(shù)據(jù)出境場(chǎng)景、接收方均不變，但系統(tǒng)可能會(huì)升級(jí)或者更換，數(shù)據(jù)處理者是否需要重新申報(bào)數(shù)據(jù)出境安全評(píng)估？

答：根據(jù)《數(shù)據(jù)出境安全評(píng)估辦法》第十四條規(guī)定，在有效期內(nèi)出現(xiàn)以下情形之一的，數(shù)據(jù)處理者應(yīng)當(dāng)重新申報(bào)評(píng)估：（一）向境外提供數(shù)據(jù)的目的、方式、范圍、種類(lèi)和境外接收方處理數(shù)據(jù)的用途、方式發(fā)生變化影響出境數(shù)據(jù)安全的，或者延長(zhǎng)個(gè)人信息和重要數(shù)據(jù)境外保存期限的；（二）境外接收方所在國(guó)家或者地區(qū)數(shù)據(jù)安全保護(hù)政策法規(guī)和網(wǎng)絡(luò)安全環(huán)境發(fā)生變化以及發(fā)生其他不可抗力情形、數(shù)據(jù)處理者或者境外接收方實(shí)際控制權(quán)發(fā)生變化、數(shù)據(jù)處理者與境外接收方法律文件變更等影響出境數(shù)據(jù)安全的；（三）出現(xiàn)影響出境數(shù)據(jù)安全的其他情形。

如數(shù)據(jù)處理者調(diào)整數(shù)據(jù)出境相關(guān)系統(tǒng)，需按照相關(guān)條款規(guī)定進(jìn)行判斷，如未出現(xiàn)上述情形，則無(wú)需重新申報(bào)數(shù)據(jù)出境安全評(píng)估。

7.個(gè)人信息處理者開(kāi)展的業(yè)務(wù)活動(dòng)涉及持續(xù)出境個(gè)人信息的情況，需要多次進(jìn)行個(gè)人信息出境標(biāo)準(zhǔn)合同備案嗎？

答：個(gè)人信息處理者開(kāi)展的業(yè)務(wù)活動(dòng)如僅涉及同一境外接收方，且預(yù)計(jì)每年出境個(gè)人信息的數(shù)量符合訂立標(biāo)準(zhǔn)合同的規(guī)定條件，可在合理預(yù)測(cè)出境個(gè)人信息數(shù)量基礎(chǔ)上備案一次合同。如果自當(dāng)年1月1日起累計(jì)出境個(gè)人信息數(shù)量達(dá)到申報(bào)數(shù)據(jù)出境安全評(píng)估的規(guī)定條件，個(gè)人信息處理者應(yīng)當(dāng)通過(guò)所在地省級(jí)網(wǎng)信辦向國(guó)家網(wǎng)信辦申報(bào)安全評(píng)估。

8.個(gè)人信息處理者完成個(gè)人信息出境標(biāo)準(zhǔn)合同備案后，在什么情形下需要重新訂立標(biāo)準(zhǔn)合同，完成備案后因業(yè)務(wù)發(fā)展需要新增少量個(gè)人信息出境場(chǎng)景，該如何處理？

答：《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》第八條規(guī)定，“在標(biāo)準(zhǔn)合同有效期內(nèi)出現(xiàn)下列情形之一的，個(gè)人信息處理者應(yīng)當(dāng)重新開(kāi)展個(gè)人信息保護(hù)影響評(píng)估，補(bǔ)充或者重新訂立標(biāo)準(zhǔn)合同，并履行相應(yīng)備案手續(xù)：（一）向境外提供個(gè)人信息的目的、范圍、種類(lèi)、敏感程度、方式、保存地點(diǎn)或者境外接收方處理個(gè)人信息的用途、方式發(fā)生變化，或者延長(zhǎng)個(gè)人信息境外保存期限的；（二）境外接收方所在國(guó)家或者地區(qū)的個(gè)人信息保護(hù)政策和法規(guī)發(fā)生變化等可能影響個(gè)人信息權(quán)益的；（三）可能影響個(gè)人信息權(quán)益的其他情形”。

完成備案后，若新增個(gè)人信息出境場(chǎng)景符合上述情形之一，則應(yīng)當(dāng)重新開(kāi)展個(gè)人信息保護(hù)影響評(píng)估，補(bǔ)充或者重新訂立標(biāo)準(zhǔn)合同并履行備案義務(wù)。

9.境外接收方可以將個(gè)人信息處理者通過(guò)訂立個(gè)人信息出境標(biāo)準(zhǔn)合同方式出境的個(gè)人信息再提供給境外第三方嗎？

答：如境外接收方需將個(gè)人信息處理者通過(guò)訂立個(gè)人信息出境標(biāo)準(zhǔn)合同方式出境的個(gè)人信息提供給境外第三方，個(gè)人信息處理者和境外接收方在訂立個(gè)人信息出境標(biāo)準(zhǔn)合同時(shí)，應(yīng)在個(gè)人信息出境標(biāo)準(zhǔn)合同范本的附錄一《個(gè)人信息出境說(shuō)明》“（六）境外接收方只向以下中華人民共和國(guó)境外第三方提供個(gè)人信息（如適用）”部分予以說(shuō)明。

10.《個(gè)人信息出境認(rèn)證辦法》施行后，相關(guān)認(rèn)證參照的依據(jù)和標(biāo)準(zhǔn)主要是？

答：認(rèn)證機(jī)構(gòu)開(kāi)展個(gè)人信息出境認(rèn)證、相關(guān)企業(yè)申請(qǐng)個(gè)人信息出境認(rèn)證，參照的依據(jù)和標(biāo)準(zhǔn)主要是2022年11月公布的《關(guān)于實(shí)施個(gè)人信息保護(hù)認(rèn)證的公告》以及國(guó)家標(biāo)準(zhǔn)《數(shù)據(jù)安全技術(shù) 個(gè)人信息跨境處理活動(dòng)安全認(rèn)證要求》（GB/T 46068-2025）。此外，落實(shí)《個(gè)人信息出境認(rèn)證辦法》規(guī)定，國(guó)家互聯(lián)網(wǎng)信息辦公室將按程序公示相關(guān)專業(yè)認(rèn)證機(jī)構(gòu)，具體公示信息請(qǐng)及時(shí)關(guān)注中國(guó)網(wǎng)信網(wǎng)。

審 核：琳 琳

主 編：云 涌

編 輯：阿 杰

來(lái) 源：“網(wǎng)信中國(guó)”微信公眾號(hào)

主辦單位：中共成都市雙流區(qū)委網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室