-1-附件4數(shù)據(jù)出境風險自評估報告（模板）數(shù)據(jù)處理者名稱：（蓋章）年月日

說明：（一）數(shù)據(jù)處理者申報數(shù)據(jù)出境安全評估時需提供自評估報告，并對所提交的自評估報告及附件材料真實性負責；（二）報告所述自評估活動為本次申報前3個月內(nèi)完成；（三）如有第三方機構參與自評估，須在自評估報告中說明第三方機構的基本情況及參與評估的情況；（四）自評估報告嚴格按照模板撰寫。自評估報告必須使用中文撰寫，正文字體四號“仿宋”（其中，正文一級標題黑體、二級標題楷體加黑、三級標題仿宋加黑），數(shù)字、字母使用四號“TimesNewRoman”字體，行距固定值26磅，段落首行縮進2字符。頁面設置：A4紙，上下頁邊距為2.54cm，左右頁邊距為3.18cm。一、自評估工作情況簡要概述自評估工作開展情況，包括起止時間、組織情況、實施過程、實施方式等內(nèi)容。二、出境活動整體情況簡要說明數(shù)據(jù)處理者基本情況、數(shù)據(jù)處理者安全保障能力情況、境外接收方情況、法律文件約定情況等，詳細說明擬出境數(shù)據(jù)情況。包括不限于：（一）數(shù)據(jù)處理者基本情況1.基本情況簡介，包括股權結構、實際控制人、境內(nèi)外投資情況等；2.組織架構和數(shù)據(jù)安全管理機構信息；3.整體業(yè)務與數(shù)據(jù)資產(chǎn)情況。（二）擬出境數(shù)據(jù)情況1.數(shù)據(jù)出境涉及業(yè)務、數(shù)據(jù)資產(chǎn)等情況；2.數(shù)據(jù)出境及境外接收方處理數(shù)據(jù)的目的、范圍、方式，及其合法性、正當性、必要性；3.按照申報業(yè)務場景梳理對應的出境數(shù)據(jù)項情況，以列表形式呈現(xiàn)數(shù)據(jù)項清單并逐一說明（如下表所示），同一場景下的數(shù)據(jù)項需去重；序號數(shù)據(jù)項名稱內(nèi)容描述出境必要性示例備注124.擬出境數(shù)據(jù)在境內(nèi)存儲的系統(tǒng)平臺、數(shù)據(jù)中心（包含云服務）等情況，數(shù)據(jù)出境鏈路相關情況，計劃出境后存儲的系統(tǒng)平臺、數(shù)據(jù)中心等；5.數(shù)據(jù)出境后向境外其他接收方提供的情況；6.涉及個人信息的，按照自然人（去重）統(tǒng)計當年的出境數(shù)量，預估未來3年的出境數(shù)量。（三）數(shù)據(jù)處理者數(shù)據(jù)安全保障能力情況1.數(shù)據(jù)安全管理能力，包括管理組織體系和制度建設情況，全流程管理、分類分級、應急處置、風險評估、個人信息權益保護等制度及落實情況；（涉及個人信息出境的，需提供履行《個人信息保護法》第三十九條規(guī)定的情況說明及佐證材料，包括告知義務和取得個人的單獨同意等，若屬于《個人信息保護法》第十三條第一款第二項至第七項規(guī)定情形的，不需取得個人同意）2.數(shù)據(jù)安全技術能力，包括數(shù)據(jù)收集、存儲、使用、加工、傳輸、提供、公開、刪除等全流程所采取的安全技術措施等；3.數(shù)據(jù)安全保障措施有效性證明，例如開展的數(shù)據(jù)安全風險評估、數(shù)據(jù)安全認證、數(shù)據(jù)安全檢查測評、數(shù)據(jù)安全合規(guī)審計、網(wǎng)絡安全等級保護測評等情況；4.遵守數(shù)據(jù)和網(wǎng)絡安全相關法律法規(guī)的情況。（如涉及受到行政處罰和監(jiān)管整改的，可以提供證明整改完成的相關佐證材料）（四）境外接收方情況1.境外接收方基本情況；2.境外接收方處理數(shù)據(jù)的用途、方式等；3.境外接收方履行責任義務的管理和技術措施、能力等。（五）法律文件約定數(shù)據(jù)安全保護責任義務的情況1.數(shù)據(jù)出境的目的、方式和數(shù)據(jù)范圍，境外接收方處理數(shù)據(jù)的用途、方式等；2.數(shù)據(jù)在境外保存地點、期限，以及達到保存期限、完成約定目的或者法律文件終止后出境數(shù)據(jù)的處理措施；3.對于境外接收方將出境數(shù)據(jù)再轉移給其他組織、個人的約束性要求；4.境外接收方在實際控制權或者經(jīng)營范圍發(fā)生實質(zhì)性變化，或者所在國家、地區(qū)數(shù)據(jù)安全保護政策法規(guī)和網(wǎng)絡安全環(huán)境發(fā)生變化，以及發(fā)生其他不可抗力情形，導致難以保障數(shù)據(jù)安全時，應當采取的安全措施；5.違反法律文件約定的數(shù)據(jù)安全保護義務的補救措施、違約責任和爭議解決方式；6.出境數(shù)據(jù)遭到篡改、破壞、泄露、丟失、轉移或者被非法獲取、非法利用時，妥善開展應急處置的要求和保障個人維護其個人信息權益的途徑和方式。（六）數(shù)據(jù)處理者認為需要說明的其他情況三、出境活動的風險自評估情況及結論對照《數(shù)據(jù)出境安全評估辦法》第五條規(guī)定事項，說明數(shù)據(jù)出境風險自評估情況，重點說明自評估發(fā)現(xiàn)的問題和整改情況。綜合風險自評估情況和相應整改情況，對擬申報的數(shù)據(jù)出境活動作出客觀的風險自評估結論，充分說明得出自評估結論的理由。

一、承諾書本單位鄭重承諾：一、申報出境數(shù)據(jù)的收集、使用符合中華人民共和國有關法律法規(guī)規(guī)定；二、申報材料所有內(nèi)容真實、完整、準確和有效；三、為國家網(wǎng)信辦組織實施的數(shù)據(jù)出境安全評估工作提供必要的配合和支持；四、自評估工作為申報之日前3個月內(nèi)完成，且至申報之日未發(fā)生重大變化。本單位知曉并充分理解上述承諾內(nèi)容，若承諾不實或者違背承諾，愿意承擔相應法律責任。法定代表人（簽字）：單位（蓋章）：年月日

附件2經(jīng)辦人授權委托書本人姓名（身份證件號碼：）系數(shù)據(jù)處理者名稱的法定代表人，現(xiàn)授權我單位姓名（身份證件號碼：）為數(shù)據(jù)出境安全評估申報工作經(jīng)辦人。經(jīng)辦人代表我單位進行數(shù)據(jù)出境安全評估申報工作過程中的一切行為，包括所簽署和上傳的資料，我單位均予以承認，并將承擔相應的法律責任。授權委托期限：年月日至年月日經(jīng)辦人無轉委托權。單位名稱（蓋章）：法定代表人（簽字）：經(jīng)辦人（簽字）：年月日

二、數(shù)據(jù)出境安全評估申報表1數(shù)據(jù)處理者情況單位名稱單位性質(zhì)政府部門事業(yè)單位企業(yè)社會組織其他單位類型內(nèi)資外資中外合資港澳臺資其他單位注冊地辦公所在地員工數(shù)量統(tǒng)一社會信用代碼是否為關鍵信息基礎設施運營者是否處理個人信息規(guī)模按自然人（去重）統(tǒng)計數(shù)量2法定代表人信息姓名職務/國籍聯(lián)系電話電子郵箱證件類型居民身份證護照臺灣居民來往大陸通行證港澳居民來往內(nèi)地通行證其他證件號碼3數(shù)據(jù)安全負責人和管理機構信息姓名職務/國籍聯(lián)系電話電子郵箱證件類型居民身份證護照臺灣居民來往大陸通行證港澳居民來往內(nèi)地通行證其他證件號碼管理機構名稱管理機構人數(shù)4經(jīng)辦人信息姓名職務/國籍聯(lián)系電話電子郵箱證件類型居民身份證護照臺灣居民來往大陸通行證港澳居民來往內(nèi)地通行證其他證件號碼5數(shù)據(jù)處理者遵守中國法律、行政法規(guī)、部門規(guī)章情況簡述近2年在業(yè)務經(jīng)營活動中受到行政處罰和有關主管監(jiān)管部門調(diào)查及整改情況，重點說明數(shù)據(jù)和網(wǎng)絡安全方面相關情況6數(shù)據(jù)出境場景1出境場景簡述據(jù)實填寫此次申報的數(shù)據(jù)出境場景業(yè)務、數(shù)據(jù)出境目的、數(shù)據(jù)出境方式等，應與法律文件中涉及業(yè)務名稱一致，不超過100字（數(shù)據(jù)出境方式參考：公共互聯(lián)網(wǎng)傳輸、跨境專線傳輸、公共互聯(lián)網(wǎng)遠程訪問、跨境專線遠程訪問等）擬出境數(shù)據(jù)情況數(shù)據(jù)類型重要數(shù)據(jù)重要數(shù)據(jù)認定主管部門名稱個人信息是否包含敏感個人信息是否涉及行業(yè)/領域工業(yè)電信交通金融自然資源衛(wèi)生健康教育科技能源國防科工文旅跨境電商零售互聯(lián)網(wǎng)其他涉及自然人（去重）數(shù)量包括當年已出境數(shù)量、未來三年出境數(shù)量以及兩者的關系涉及重要數(shù)據(jù)規(guī)模MB/GB/TB境外接收方情況境外接收方名稱所在國家或者地區(qū)所在地址主營業(yè)務負責人姓名負責人職務聯(lián)系方式電話：郵箱：統(tǒng)計說明：（如需）6數(shù)據(jù)出境場景2出境場景簡述據(jù)實填寫此次申報的數(shù)據(jù)出境場景業(yè)務、數(shù)據(jù)出境目的、數(shù)據(jù)出境方式等，應與法律文件中涉及業(yè)務名稱一致，不超過100字（數(shù)據(jù)出境方式參考：公共互聯(lián)網(wǎng)傳輸、跨境專線傳輸、公共互聯(lián)網(wǎng)遠程訪問、跨境專線遠程訪問等）擬出境數(shù)據(jù)情況數(shù)據(jù)類型重要數(shù)據(jù)重要數(shù)據(jù)認定主管部門名稱個人信息是否包含敏感個人信息是否涉及行業(yè)/領域工業(yè)電信交通金融自然資源衛(wèi)生健康教育科技能源國防科工文旅跨境電商零售互聯(lián)網(wǎng)其他涉及自然人（去重）數(shù)量包括當年已出境數(shù)量、未來三年出境數(shù)量以及兩者的關系涉及重要數(shù)據(jù)規(guī)模MB/GB/TB境外接收方情況境外接收方名稱所在國家或者地區(qū)所在地址主營業(yè)務負責人姓名負責人職務聯(lián)系方式電話：郵箱：統(tǒng)計說明：（如需）6數(shù)據(jù)出境場景3注：1.其他申報材料內(nèi)容應與申報表內(nèi)容保持一致。2.申報表第6項應按場景分項描述，可根據(jù)實際申報的出境場景數(shù)量增加申報表第6項。出境個人信息涉及自然人范圍一致的場景應當合并。3.境外接收方數(shù)量眾多、范圍不確定、無法逐一列舉的，申報表第6項境外接收方情況可填寫統(tǒng)計數(shù)據(jù)。附件3數(shù)據(jù)出境安全評估申報書（模板）填寫說明：一、由數(shù)據(jù)處理者法定代表人或其授權的數(shù)據(jù)出境安全評估申報工作經(jīng)辦人填寫。二、有選擇的地方請勾選左側“”符號，有橫線的部分應當填寫相關信息。三、承諾書和申報表嚴格按照模板填寫。申報表必須使用中文填寫，字體四號“仿宋”，數(shù)字、字母統(tǒng)一使用四號“TimesNewRoman”字體，行距固定值16磅，段落首行縮進2字符。頁面設置：A4紙，上下頁邊距為2.54cm，左右頁邊距為3.18cm。四、所涉及的用語，可參考《中華人民共和國網(wǎng)絡安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護法》、《數(shù)據(jù)出境安全評估辦法》和《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》等法律法規(guī)和部門規(guī)章。五、由國家互聯(lián)網(wǎng)信息辦公室制定并負責解釋。

一、承諾書本單位鄭重承諾：一、申報出境數(shù)據(jù)的收集、使用符合中華人民共和國有關法律法規(guī)規(guī)定；二、申報材料所有內(nèi)容真實、完整、準確和有效；三、為國家網(wǎng)信辦組織實施的數(shù)據(jù)出境安全評估工作提供必要的配合和支持；四、自評估工作為申報之日前3個月內(nèi)完成，且至申報之日未發(fā)生重大變化。本單位知曉并充分理解上述承諾內(nèi)容，若承諾不實或者違背承諾，愿意承擔相應法律責任。法定代表人（簽字）：單位（蓋章）：年月日

二、數(shù)據(jù)出境安全評估申報表1數(shù)據(jù)處理者情況單位名稱單位性質(zhì)政府部門事業(yè)單位企業(yè)社會組織其他單位類型內(nèi)資外資中外合資港澳臺資其他單位注冊地辦公所在地員工數(shù)量統(tǒng)一社會信用代碼是否為關鍵信息基礎設施運營者是否處理個人信息規(guī)模按自然人（去重）統(tǒng)計數(shù)量2法定代表人信息姓名職務/國籍聯(lián)系電話電子郵箱證件類型居民身份證護照臺灣居民來往大陸通行證港澳居民來往內(nèi)地通行證其他證件號碼3數(shù)據(jù)安全負責人和管理機構信息姓名職務/國籍聯(lián)系電話電子郵箱證件類型居民身份證護照臺灣居民來往大陸通行證港澳居民來往內(nèi)地通行證其他證件號碼管理機構名稱管理機構人數(shù)4經(jīng)辦人信息姓名職務/國籍聯(lián)系電話電子郵箱證件類型居民身份證護照臺灣居民來往大陸通行證港澳居民來往內(nèi)地通行證其他證件號碼5數(shù)據(jù)處理者遵守中國法律、行政法規(guī)、部門規(guī)章情況簡述近2年在業(yè)務經(jīng)營活動中受到行政處罰和有關主管監(jiān)管部門調(diào)查及整改情況，重點說明數(shù)據(jù)和網(wǎng)絡安全方面相關情況6數(shù)據(jù)出境場景1出境場景簡述據(jù)實填寫此次申報的數(shù)據(jù)出境場景業(yè)務、數(shù)據(jù)出境目的、數(shù)據(jù)出境方式等，應與法律文件中涉及業(yè)務名稱一致，不超過100字（數(shù)據(jù)出境方式參考：公共互聯(lián)網(wǎng)傳輸、跨境專線傳輸、公共互聯(lián)網(wǎng)遠程訪問、跨境專線遠程訪問等）擬出境數(shù)據(jù)情況數(shù)據(jù)類型重要數(shù)據(jù)重要數(shù)據(jù)認定主管部門名稱個人信息是否包含敏感個人信息是否涉及行業(yè)/領域工業(yè)電信交通金融自然資源衛(wèi)生健康教育科技能源國防科工文旅跨境電商零售互聯(lián)網(wǎng)其他涉及自然人（去重）數(shù)量包括當年已出境數(shù)量、未來三年出境數(shù)量以及兩者的關系涉及重要數(shù)據(jù)規(guī)模MB/GB/TB境外接收方情況境外接收方名稱所在國家或者地區(qū)所在地址主營業(yè)務負責人姓名負責人職務聯(lián)系方式電話：郵箱：統(tǒng)計說明：（如需）6數(shù)據(jù)出境場景2出境場景簡述據(jù)實填寫此次申報的數(shù)據(jù)出境場景業(yè)務、數(shù)據(jù)出境目的、數(shù)據(jù)出境方式等，應與法律文件中涉及業(yè)務名稱一致，不超過100字（數(shù)據(jù)出境方式參考：公共互聯(lián)網(wǎng)傳輸、跨境專線傳輸、公共互聯(lián)網(wǎng)遠程訪問、跨境專線遠程訪問等）擬出境數(shù)據(jù)情況數(shù)據(jù)類型重要數(shù)據(jù)重要數(shù)據(jù)認定主管部門名稱個人信息是否包含敏感個人信息是否涉及行業(yè)/領域工業(yè)電信交通金融自然資源衛(wèi)生健康教育科技能源國防科工文旅跨境電商零售