問(wèn)題一：新《規(guī)定》出臺(tái)后，規(guī)范數(shù)據(jù)跨境流動(dòng)的主要規(guī)定有哪些？

回答一：新《規(guī)定》出臺(tái)后，《數(shù)據(jù)出境安全評(píng)估辦法》、《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》等相關(guān)規(guī)定與新《規(guī)定》不一致的，適用新《規(guī)定》。新《規(guī)定》出臺(tái)后，規(guī)范數(shù)據(jù)跨境流動(dòng)的主要規(guī)定具體包括：

問(wèn)題二：數(shù)據(jù)可以通過(guò)哪幾種方式出境，新《規(guī)定》出臺(tái)后將存在何種變化？

回答二：根據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》第三十八條，個(gè)人信息處理者因業(yè)務(wù)等需要，確需向中華人民共和國(guó)境外提供個(gè)人信息的，可以通過(guò)“數(shù)據(jù)安全評(píng)估”“個(gè)人信息保護(hù)認(rèn)證”“標(biāo)準(zhǔn)合同”三種方式。

《個(gè)保法》出臺(tái)后，《數(shù)據(jù)出境安全評(píng)估辦法》《關(guān)于實(shí)施個(gè)人信息保護(hù)認(rèn)證的公告》《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》相繼公布，對(duì)三種數(shù)據(jù)出境方式的具體操作流程進(jìn)行了細(xì)化規(guī)定。然而，前述部門(mén)規(guī)章在適用過(guò)程中，尚存不足，評(píng)估及備案的尺度和效率與數(shù)據(jù)跨境需求存在偏差。

本次網(wǎng)信辦出臺(tái)的新《規(guī)定》新增了三種數(shù)據(jù)出境方式的豁免場(chǎng)景，又被稱為“第四條路徑”（詳見(jiàn)新《規(guī)定》第三條、第四條、第五條、第六條）。新《規(guī)定》回答了實(shí)踐中老大難的幾大問(wèn)題，包括“重大數(shù)據(jù)”如何認(rèn)定，不包含個(gè)人信息或者重要數(shù)據(jù)的到底要不要適用數(shù)據(jù)出境路徑，跨境企業(yè)集團(tuán)僅在境內(nèi)作數(shù)據(jù)處理的到底要不要適用數(shù)據(jù)出境路徑？等等。

問(wèn)題三：什么是重要數(shù)據(jù)？新《規(guī)定》出臺(tái)后，重要數(shù)據(jù)的認(rèn)定存在哪些變化？

回答三：根據(jù)數(shù)據(jù)的敏感性、重要性和潛在風(fēng)險(xiǎn)進(jìn)行劃分，數(shù)據(jù)通常被分為一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)等。

其中，重要數(shù)據(jù)是指特定領(lǐng)域、特定群體、特定區(qū)域或達(dá)到一定精度和規(guī)模的，一旦被泄露或篡改、損毀，可能直接危害國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)穩(wěn)定、公共健康和安全的數(shù)據(jù)，僅影響組織自身或公民個(gè)體的數(shù)據(jù)一般不作為重要數(shù)據(jù)（國(guó)家標(biāo)準(zhǔn)GB/T 43697-2024《數(shù)據(jù)安全技術(shù) 數(shù)據(jù)分類(lèi)分級(jí)規(guī)則》（2024年3月21日發(fā)布，2024年10月1日起實(shí)施））。此外，關(guān)于“重要數(shù)據(jù)”的定義在《數(shù)據(jù)出境安全評(píng)估辦法》中亦有規(guī)定。

本次新《規(guī)定》的修訂，解決了企業(yè)面對(duì)“重要數(shù)據(jù)”的認(rèn)定“無(wú)從下手”的問(wèn)題。新《規(guī)定》第二條，建立了由上至下的重要數(shù)據(jù)監(jiān)管路徑，明確“未被相關(guān)部門(mén)、地區(qū)告知或者公開(kāi)發(fā)布為重要數(shù)據(jù)的，數(shù)據(jù)處理者不需要作為重要數(shù)據(jù)申報(bào)數(shù)據(jù)出境安全評(píng)估?！?/span>

問(wèn)題四：新《規(guī)定》出臺(tái)后，哪些場(chǎng)景下的數(shù)據(jù)出境可以豁免《個(gè)保法》第三十八條下的三條路徑？

回答四：新《規(guī)定》中的第三條、第四條、第五條、第六條對(duì)《個(gè)保法》第三十八條規(guī)定的“數(shù)據(jù)安全評(píng)估”“個(gè)人信息保護(hù)認(rèn)證”“標(biāo)準(zhǔn)合同”三條路徑在具體場(chǎng)景下的適用作了豁免規(guī)定。具體如下：

（1）不包含個(gè)人信息或者重要數(shù)據(jù)的數(shù)據(jù)可以豁免申報(bào)。包括國(guó)際貿(mào)易、跨境運(yùn)輸、學(xué)術(shù)合作、跨國(guó)生產(chǎn)制造和市場(chǎng)營(yíng)銷(xiāo)等活動(dòng)中收集和產(chǎn)生的數(shù)據(jù)（新《規(guī)定》第三條）。

（2）“來(lái)料加工數(shù)據(jù)”（境外收集、產(chǎn)生——境內(nèi)處理——對(duì)境外提供）可以豁免申報(bào)（新《規(guī)定》第四條）。

（3）新《規(guī)定》較原《征求意見(jiàn)稿》增加了跨境寄遞、跨境支付、跨境開(kāi)戶、考試服務(wù)等豁免場(chǎng)景，為加大數(shù)據(jù)流通開(kāi)放、為促進(jìn)跨境旅游、學(xué)術(shù)交流提供了制度背景（新《規(guī)定》第五條）。

（4）屬于自由貿(mào)易實(shí)驗(yàn)區(qū)負(fù)面清單內(nèi)的數(shù)據(jù)可以豁免申報(bào)。賦予自由貿(mào)易試驗(yàn)區(qū)自行制定數(shù)據(jù)跨境負(fù)面清單權(quán)利（新《規(guī)定》第六條）。

問(wèn)題五：新《規(guī)定》出臺(tái)后，原數(shù)據(jù)出境安全評(píng)估手續(xù)將面臨哪些變化？

回答五：新《規(guī)定》出臺(tái)后，原數(shù)據(jù)出境安全評(píng)估手續(xù)將面臨的變化包括：

（1）新增申報(bào)“數(shù)據(jù)安全評(píng)估”的豁免規(guī)定。本次新《規(guī)定》第三條、第四條、第五條、第六條，對(duì)《個(gè)保法》第三十八條下的三條路徑在具體場(chǎng)景下的適用作了豁免規(guī)定。

（2）明確數(shù)據(jù)出境安全評(píng)估的條件。包括：其一，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者向境外提供個(gè)人信息或者重要數(shù)據(jù)；其二，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者以外的數(shù)據(jù)處理者向境外提供重要數(shù)據(jù)，或者自當(dāng)年1月1日起累計(jì)向境外提供100萬(wàn)人以上個(gè)人信息（不含敏感個(gè)人信息）或者1萬(wàn)人以上敏感個(gè)人信息（新《規(guī)定》第七條）。

（3）將評(píng)估有效期由2年延長(zhǎng)至3年的規(guī)定。通過(guò)數(shù)據(jù)出境安全評(píng)估的結(jié)果有效期為3年（原《數(shù)據(jù)出境安全評(píng)估辦法》規(guī)定為2年），自評(píng)估結(jié)果出具之日起計(jì)算。有效期屆滿后可通過(guò)申請(qǐng)?jiān)傺娱L(zhǎng)3年有效期（新《規(guī)定》第九條）。

問(wèn)題六：新《規(guī)定》出臺(tái)后，原個(gè)人信息出境標(biāo)準(zhǔn)合同及個(gè)人信息保護(hù)認(rèn)證的適用范圍將面臨哪些變化？

回答六：根據(jù)新《規(guī)定》第八條，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者以外的數(shù)據(jù)處理者自當(dāng)年1月1日起累計(jì)向境外提供：

（1）個(gè)人信息：10萬(wàn)人以上、不滿100萬(wàn)人（不含敏感個(gè)人信息），或者

（2）敏感個(gè)人信息：不滿1萬(wàn)人。

應(yīng)當(dāng)依法與境外接收方訂立個(gè)人信息出境標(biāo)準(zhǔn)合同或者通過(guò)個(gè)人信息保護(hù)認(rèn)證。

問(wèn)題七：新《規(guī)定》出臺(tái)后，對(duì)自由貿(mào)易試驗(yàn)區(qū)內(nèi)企業(yè)有哪些優(yōu)惠政策？

回答七：新《規(guī)定》出臺(tái)后，自由貿(mào)易試驗(yàn)區(qū)有權(quán)制定“負(fù)面清單”，以促進(jìn)區(qū)內(nèi)數(shù)據(jù)依法依規(guī)、安全有序流動(dòng)。

（1）新《規(guī)定》的關(guān)于自貿(mào)區(qū)負(fù)面清單的具體內(nèi)容

自由貿(mào)易試驗(yàn)區(qū)在國(guó)家數(shù)據(jù)分類(lèi)分級(jí)保護(hù)制度框架下，可以自行制定區(qū)內(nèi)需要納入數(shù)據(jù)出境安全評(píng)估、個(gè)人信息出境標(biāo)準(zhǔn)合同、個(gè)人信息保護(hù)認(rèn)證管理范圍的數(shù)據(jù)清單（簡(jiǎn)稱負(fù)面清單）。

自由貿(mào)易試驗(yàn)區(qū)內(nèi)數(shù)據(jù)處理者向境外提供負(fù)面清單外的數(shù)據(jù)，可以免予申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過(guò)個(gè)人信息保護(hù)認(rèn)證（新《規(guī)定》第六條）。負(fù)面清單出臺(tái)前，自由貿(mào)易試驗(yàn)區(qū)內(nèi)的數(shù)據(jù)出境活動(dòng)按照國(guó)家數(shù)據(jù)出境安全管理有關(guān)規(guī)定執(zhí)行。

（2）部分自貿(mào)區(qū)有關(guān)數(shù)據(jù)分類(lèi)分級(jí)的先行先試情況

新《規(guī)定》出臺(tái)前，已有部分自由貿(mào)易試驗(yàn)區(qū)對(duì)于數(shù)據(jù)分類(lèi)分級(jí)示范標(biāo)準(zhǔn)進(jìn)行了先行先試。例如，2024年2月7日，天津市商務(wù)局,中國(guó)（天津）自由貿(mào)易試驗(yàn)區(qū)管理委員會(huì)正式發(fā)布了《中國(guó)（天津）自由貿(mào)易試驗(yàn)區(qū)企業(yè)數(shù)據(jù)分類(lèi)分級(jí)標(biāo)準(zhǔn)規(guī)范》（“《天津自貿(mào)區(qū)標(biāo)準(zhǔn)》”）。2024年2月8日，中國(guó)（上海）自由貿(mào)易試驗(yàn)區(qū)臨港新片區(qū)管理委員會(huì)正式發(fā)布了《臨港新片區(qū)數(shù)據(jù)跨境流動(dòng)分類(lèi)分級(jí)管理辦法（試行）》（“《臨港自貿(mào)區(qū)標(biāo)準(zhǔn)》”）。

以《天津自貿(mào)區(qū)標(biāo)準(zhǔn)》為例，規(guī)定如果行業(yè)主管部門(mén)已公開(kāi)發(fā)布或已在行業(yè)內(nèi)部發(fā)布本行業(yè)本領(lǐng)域數(shù)據(jù)分類(lèi)分級(jí)標(biāo)準(zhǔn)規(guī)范，優(yōu)先按照行業(yè)規(guī)范識(shí)別重要數(shù)據(jù)，行業(yè)主管部門(mén)未明確判定標(biāo)準(zhǔn)時(shí)，將通過(guò)“統(tǒng)一識(shí)別規(guī)則”與“十三類(lèi)行業(yè)數(shù)據(jù)”類(lèi)別相結(jié)合，開(kāi)展“識(shí)別”工作，并向主管部門(mén)報(bào)送。

問(wèn)題八：新《規(guī)定》出臺(tái)后，數(shù)據(jù)處理者向境外提供數(shù)據(jù)的，應(yīng)當(dāng)重點(diǎn)關(guān)注哪些方面？

回答八：數(shù)據(jù)處理者向境外提供個(gè)人信息的，應(yīng)當(dāng)按照法律、行政法規(guī)的規(guī)定履行告知、取得個(gè)人單獨(dú)同意、進(jìn)行個(gè)人信息保護(hù)影響評(píng)估等義務(wù)（新《規(guī)定》第十條）。

數(shù)據(jù)處理者向境外提供數(shù)據(jù)的，應(yīng)當(dāng)遵守法律、法規(guī)的規(guī)定，履行數(shù)據(jù)安全保護(hù)義務(wù)，采取技術(shù)措施和其他必要措施，保障數(shù)據(jù)出境安全。發(fā)生或者可能發(fā)生數(shù)據(jù)安全事件的，應(yīng)當(dāng)采取補(bǔ)救措施，及時(shí)向省級(jí)以上網(wǎng)信部門(mén)和其他有關(guān)主管部門(mén)報(bào)告（新《規(guī)定》第十一條）。

問(wèn)題九：新《規(guī)定》出臺(tái)后，新舊制度如何銜接？

回答九：新《規(guī)定》施行前已經(jīng)完成或者正在申報(bào)數(shù)據(jù)出境安全評(píng)估、提交個(gè)人信息出境標(biāo)準(zhǔn)合同備案的，根據(jù)國(guó)家網(wǎng)信辦3月22日公布的《<促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定>答記者問(wèn)》，可以通過(guò)以下方式進(jìn)行銜接：

（1）新《規(guī)定》施行前已經(jīng)通過(guò)數(shù)據(jù)出境安全評(píng)估的數(shù)據(jù)出境活動(dòng)，數(shù)據(jù)處理者可以根據(jù)申報(bào)事項(xiàng)繼續(xù)開(kāi)展。

（2）新《規(guī)定》施行前未通過(guò)或者部分未通過(guò)數(shù)據(jù)出境安全評(píng)估，根據(jù)《規(guī)定》免予申報(bào)數(shù)據(jù)出境安全評(píng)估的數(shù)據(jù)出境活動(dòng)，數(shù)據(jù)處理者可以依法通過(guò)訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過(guò)個(gè)人信息保護(hù)認(rèn)證等其他途徑向境外提供個(gè)人信息。

（3）新《規(guī)定》施行前已經(jīng)申報(bào)數(shù)據(jù)出境安全評(píng)估、提交個(gè)人信息出境標(biāo)準(zhǔn)合同備案，根據(jù)《規(guī)定》無(wú)需開(kāi)展上述程序的，數(shù)據(jù)處理者可以按照原程序進(jìn)行，也可以向所在地省級(jí)網(wǎng)信部門(mén)撤回申報(bào)、備案。