重要數(shù)據(jù)出境管理辦法一、總則（一）目的與依據(jù)為了規(guī)范重要數(shù)據(jù)出境活動，保護(hù)國家主權(quán)、安全和發(fā)展利益，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護(hù)法》等法律法規(guī)，制定本辦法。（二）適用范圍本辦法適用于在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的重要數(shù)據(jù)向境外提供的活動。法律、行政法規(guī)另有規(guī)定的，依照其規(guī)定。（三）定義與解釋1.重要數(shù)據(jù)：是指一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，可能危害國家安全、經(jīng)濟運行、社會穩(wěn)定、公共健康和安全等的數(shù)據(jù)。2.出境：是指將重要數(shù)據(jù)傳輸、存儲在境外服務(wù)器或者境外其他介質(zhì)上，以及通過網(wǎng)絡(luò)等方式向境外提供重要數(shù)據(jù)的行為。（四）基本原則重要數(shù)據(jù)出境應(yīng)當(dāng)遵循自愿、平等、公平、誠信的原則，不得損害國家安全、社會公共利益和他人合法權(quán)益，并確保數(shù)據(jù)出境后的安全。二、數(shù)據(jù)出境評估（一）評估主體與責(zé)任1.數(shù)據(jù)處理者：數(shù)據(jù)處理者是重要數(shù)據(jù)出境活動的責(zé)任主體，應(yīng)當(dāng)自行或者委托專業(yè)機構(gòu)開展重要數(shù)據(jù)出境安全評估。2.評估責(zé)任：數(shù)據(jù)處理者對評估報告的真實性、準(zhǔn)確性、完整性負(fù)責(zé)。評估機構(gòu)對其出具的評估報告承擔(dān)相應(yīng)法律責(zé)任。（二）評估內(nèi)容1.數(shù)據(jù)出境的合法性：審查數(shù)據(jù)出境是否符合法律法規(guī)的規(guī)定，是否取得必要的許可或者備案。2.數(shù)據(jù)出境的必要性：評估數(shù)據(jù)出境是否為了實現(xiàn)正當(dāng)目的，是否存在其他替代方案。3.數(shù)據(jù)出境的安全性：分析數(shù)據(jù)出境可能面臨的安全風(fēng)險，包括數(shù)據(jù)泄露、篡改、丟失等風(fēng)險，并評估采取的安全措施是否有效。4.境外接收方的安全保護(hù)能力：考察境外接收方的安全管理體系、技術(shù)防護(hù)能力等，確保其能夠?qū)邮盏臄?shù)據(jù)進(jìn)行妥善保護(hù)。5.數(shù)據(jù)出境對國家安全的影響：綜合評估數(shù)據(jù)出境對國家主權(quán)、安全和發(fā)展利益的潛在影響。（三）評估流程1.準(zhǔn)備階段：數(shù)據(jù)處理者確定評估范圍，收集相關(guān)資料，組建評估團(tuán)隊或者委托評估機構(gòu)。2.自評估階段：數(shù)據(jù)處理者按照評估內(nèi)容開展自評估工作，形成自評估報告。3.評估報告編制：評估機構(gòu)根據(jù)自評估報告和補充材料，編制重要數(shù)據(jù)出境安全評估報告。評估報告應(yīng)當(dāng)包括評估依據(jù)、評估方法、評估過程、評估結(jié)論等內(nèi)容。4.評估報告審核：數(shù)據(jù)處理者對評估報告進(jìn)行審核，確保報告內(nèi)容真實、準(zhǔn)確、完整。審核通過后，將評估報告提交給相關(guān)部門。（四）評估結(jié)果應(yīng)用1.通過評估：對于通過評估的數(shù)據(jù)出境活動，數(shù)據(jù)處理者可以按照規(guī)定進(jìn)行數(shù)據(jù)出境操作。2.整改后通過評估：對于評估中發(fā)現(xiàn)存在問題的數(shù)據(jù)出境活動，數(shù)據(jù)處理者應(yīng)當(dāng)及時進(jìn)行整改，整改完成后重新提交評估報告，經(jīng)審核通過后方可進(jìn)行數(shù)據(jù)出境。3.未通過評估：對于未通過評估的數(shù)據(jù)出境活動，數(shù)據(jù)處理者不得進(jìn)行數(shù)據(jù)出境。三、數(shù)據(jù)出境安全保障措施（一）數(shù)據(jù)處理者的安全保障義務(wù)1.建立健全安全管理制度：數(shù)據(jù)處理者應(yīng)當(dāng)建立健全數(shù)據(jù)出境安全管理制度，明確數(shù)據(jù)出境的流程、責(zé)任人員、安全措施等。2.加強技術(shù)防護(hù)：采用必要的技術(shù)手段，保障數(shù)據(jù)在出境過程中的保密性、完整性和可用性。3.開展安全培訓(xùn)：對涉及數(shù)據(jù)出境的人員進(jìn)行安全培訓(xùn)，提高其安全意識和操作技能。4.制定應(yīng)急預(yù)案：制定數(shù)據(jù)出境安全應(yīng)急預(yù)案，定期進(jìn)行演練，確保在發(fā)生安全事件時能夠及時采取措施進(jìn)行處置。（二）數(shù)據(jù)出境的安全技術(shù)措施1.加密技術(shù)：對重要數(shù)據(jù)進(jìn)行加密處理，確保數(shù)據(jù)在傳輸和存儲過程中的保密性。2.訪問控制技術(shù)：設(shè)置嚴(yán)格的訪問權(quán)限，限制對重要數(shù)據(jù)的訪問，防止數(shù)據(jù)被非法獲取。3.數(shù)據(jù)備份與恢復(fù)技術(shù)：定期對重要數(shù)據(jù)進(jìn)行備份，并確保備份數(shù)據(jù)的安全性和可恢復(fù)性。4.安全審計技術(shù)：建立安全審計機制，對數(shù)據(jù)出境活動進(jìn)行實時監(jiān)測和審計，及時發(fā)現(xiàn)和處理安全問題。（三）境外接收方的安全保護(hù)要求1.簽訂數(shù)據(jù)保護(hù)協(xié)議：數(shù)據(jù)處理者應(yīng)當(dāng)與境外接收方簽訂數(shù)據(jù)保護(hù)協(xié)議，明確雙方的數(shù)據(jù)安全保護(hù)責(zé)任和義務(wù)。2.遵守中國法律法規(guī)：境外接收方應(yīng)當(dāng)遵守中國法律法規(guī)，不得將接收的數(shù)據(jù)用于非法目的或者泄露給第三方。3.接受監(jiān)督檢查：境外接收方應(yīng)當(dāng)接受中國有關(guān)部門的監(jiān)督檢查，按照要求提供相關(guān)資料和信息。四、數(shù)據(jù)出境監(jiān)督管理（一）監(jiān)管部門職責(zé)1.網(wǎng)信部門：負(fù)責(zé)統(tǒng)籌協(xié)調(diào)重要數(shù)據(jù)出境安全評估工作，指導(dǎo)、監(jiān)督數(shù)據(jù)處理者開展數(shù)據(jù)出境活動。2.公安機關(guān)：負(fù)責(zé)對數(shù)據(jù)出境活動中的違法犯罪行為進(jìn)行查處。3.國家安全部門：負(fù)責(zé)對涉及國家安全的數(shù)據(jù)出境活動進(jìn)行審查和監(jiān)管。4.其他有關(guān)部門：在各自職責(zé)范圍內(nèi)，依法對數(shù)據(jù)出境活動進(jìn)行監(jiān)督管理。（二）監(jiān)督檢查措施1.現(xiàn)場檢查：監(jiān)管部門可以對數(shù)據(jù)處理者的數(shù)據(jù)出境活動進(jìn)行現(xiàn)場檢查，查閱、復(fù)制相關(guān)資料，詢問有關(guān)人員。2.數(shù)據(jù)監(jiān)測：監(jiān)管部門可以通過技術(shù)手段對數(shù)據(jù)出境活動進(jìn)行監(jiān)測，及時發(fā)現(xiàn)和處理安全問題。3.整改要求：對于監(jiān)督檢查中發(fā)現(xiàn)的數(shù)據(jù)出境活動存在的問題，監(jiān)管部門可以要求數(shù)據(jù)處理者限期整改。（三）法律責(zé)任1.行政處罰：對于違反本辦法規(guī)定的數(shù)據(jù)處理者，由