-1-數(shù)據(jù)出境安全評估申報指南（第三版）根據(jù)《數(shù)據(jù)出境安全評估辦法》、《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》，為指導(dǎo)和幫助數(shù)據(jù)處理者規(guī)范有序申報數(shù)據(jù)出境安全評估，特制定本指南。一、適用范圍（一）數(shù)據(jù)處理者向境外提供數(shù)據(jù)，有下列情形之一的，應(yīng)當申報數(shù)據(jù)出境安全評估：1.關(guān)鍵信息基礎(chǔ)設(shè)施運營者向境外提供個人信息或者重要數(shù)據(jù)；2.關(guān)鍵信息基礎(chǔ)設(shè)施運營者以外的數(shù)據(jù)處理者向境外提供重要數(shù)據(jù)，或者自當年1月1日起累計向境外提供100萬人以上個人信息（不含敏感個人信息）或者1萬人以上敏感個人信息。屬于《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》第三條、第四條、第五條、第六條規(guī)定情形的，從其規(guī)定。（二）以下情形屬于數(shù)據(jù)出境行為：1.數(shù)據(jù)處理者將在境內(nèi)運營中收集和產(chǎn)生的數(shù)據(jù)傳輸至境外；2.數(shù)據(jù)處理者收集和產(chǎn)生的數(shù)據(jù)存儲在境內(nèi)，境外的機構(gòu)、組織或者個人可以查詢、調(diào)取、下載、導(dǎo)出；3.符合《個人信息保護法》第三條第二款情形，在境外處理境內(nèi)自然人個人信息等其他數(shù)據(jù)處理活動。二、申報方式及流程數(shù)據(jù)處理者申報數(shù)據(jù)出境安全評估，應(yīng)當通過線上方式提交申報材料。關(guān)鍵信息基礎(chǔ)設(shè)施運營者或者其他不適合通過數(shù)據(jù)出境申報系統(tǒng)申報數(shù)據(jù)出境安全評估的數(shù)據(jù)處理者，采用線下方式通過所在地省級網(wǎng)信辦向國家網(wǎng)信辦申報數(shù)據(jù)出境安全評估。（一）系統(tǒng)登錄與項目申報數(shù)據(jù)出境申報系統(tǒng)網(wǎng)址：。1.賬號注冊與登錄。對于初次登錄申報系統(tǒng)進行申報的數(shù)據(jù)處理者，點擊“注冊賬戶”，填寫用戶名、密碼、手機號碼等信息。注冊成功后，登錄申報系統(tǒng)進行基礎(chǔ)信息錄入，填寫數(shù)據(jù)處理者單位名稱、統(tǒng)一社會信用代碼、單位注冊所在省份等。2.項目新建與申報。數(shù)據(jù)處理者選擇“數(shù)據(jù)出境安全評估”欄目，選擇新增申報評估項目，并將準備好的申報材料進行上傳。申報材料（材料要求見附件1）包括：（1）統(tǒng)一社會信用代碼證件影印件（2）法定代表人身份證件影印件（3）經(jīng)辦人身份證件影印件（4）經(jīng)辦人授權(quán)委托書（模板見附件2）（5）數(shù)據(jù)出境安全評估申報表（模板見附件3）（6）與境外接收方擬訂立的數(shù)據(jù)出境相關(guān)合同或者其他具有法律效力的文件（7）數(shù)據(jù)出境風險自評估報告（模板見附件4）（8）其他相關(guān)證明材料數(shù)據(jù)處理者對所提交材料的真實性負責，提交虛假材料的，按照評估不通過處理，并依法追究相應(yīng)法律責任。（二）完備性查驗與項目受理數(shù)據(jù)處理者可通過申報系統(tǒng)查看已申報項目的進展情況，具體包括：1.省級網(wǎng)信辦在數(shù)據(jù)處理者提交申報材料之日起5個工作日內(nèi)完成申報材料的完備性查驗，并同步更新申報系統(tǒng)內(nèi)的完備性查驗結(jié)果。未通過完備性查驗的，省級網(wǎng)信辦向數(shù)據(jù)處理者告知未通過完備性查驗原因。2.通過完備性查驗的，省級網(wǎng)信辦將申報材料提請國家網(wǎng)信辦受理，國家網(wǎng)信辦自收到省級網(wǎng)信辦提交的申報材料之日起7個工作日內(nèi)，確定是否受理并書面通知數(shù)據(jù)處理者，并同步更新申報系統(tǒng)內(nèi)的受理結(jié)果。（三）補充更正材料與查詢評估進展國家網(wǎng)信辦將在出具評估項目受理通知書后立即組織開展數(shù)據(jù)出境安全評估，需要補充或者更正申報材料的，數(shù)據(jù)處理者應(yīng)當按照告知要求及時通過申報系統(tǒng)補充或者更正材料。無正當理由不補充或者更正申報材料的，國家網(wǎng)信辦可以終止安全評估。情況復(fù)雜或者需要補充、更正材料的，國家網(wǎng)信辦可以適當延長評估時間，并告知數(shù)據(jù)處理者預(yù)計延長的時間。數(shù)據(jù)處理者可通過申報系統(tǒng)及時查詢了解評估進展。評估完成后，國家網(wǎng)信辦向數(shù)據(jù)處理者出具評估結(jié)果通知書。數(shù)據(jù)處理者應(yīng)當按照數(shù)據(jù)出境安全管理相關(guān)法律法規(guī)和評估結(jié)果通知書的有關(guān)要求，規(guī)范相關(guān)數(shù)據(jù)出境活動。數(shù)據(jù)處理者對評估結(jié)果有異議的，可以在收到評估結(jié)果通知書15個工作日內(nèi)向國家網(wǎng)信辦申請復(fù)評，復(fù)評結(jié)果為最終結(jié)論。三、申請延長評估結(jié)果有效期（一）適用條件評估結(jié)果準予開展的數(shù)據(jù)出境活動，同時符合以下條件的，數(shù)據(jù)處理者可以在評估結(jié)果有效期屆滿前60個工作日內(nèi)，通過所在地省級網(wǎng)信辦向國家網(wǎng)信辦申請延長評估結(jié)果有效期：1.數(shù)據(jù)出境的目的、范圍等未發(fā)生變化；2.數(shù)據(jù)處理者和境外接收方等未發(fā)生變化；3.出境個人信息的，未來三年涉及自然人數(shù)量增幅不超過原評估結(jié)果準予過去三年出境數(shù)量的20%；4.出境重要數(shù)據(jù)的，未來三年出境數(shù)據(jù)規(guī)模（MB/GB/TB）增幅不超過原評估結(jié)果準予過去三年出境數(shù)據(jù)規(guī)模的20%；5.與境外接收方訂立的法律文件符合《數(shù)據(jù)出境安全評估辦法》第九條規(guī)定；6.過去三年數(shù)據(jù)出境活動嚴格按照評估結(jié)果通知書合規(guī)開展，且未發(fā)生重大數(shù)據(jù)安全事件。（二）申請延長數(shù)據(jù)處理者申請延長評估結(jié)果有效期，應(yīng)當通過申報系統(tǒng)提交申請材料。關(guān)鍵信息基礎(chǔ)設(shè)施運營者或者其他不適合通過系統(tǒng)申請的數(shù)據(jù)處理者，采用線下方式提交申請材料。針對通過線上方式申報項目的評估結(jié)果有效期延長申請，數(shù)據(jù)處理者登錄申報系統(tǒng)后，可直接選擇申報項目進行申請延長操作，上傳申請材料；針對通過線下方式申報項目的評估結(jié)果有效期延長申請，數(shù)據(jù)處理者登錄申報系統(tǒng)后，在“延長評估結(jié)果有效期”欄目下申請，輸入申報項目時的受理編號，上傳申請材料。申請材料包括：1.統(tǒng)一社會信用代碼證件影印件（無變化可不重新提供）2.法定代表人身份證件影印件（無變化可不重新提供）3.經(jīng)辦人身份證件影印件（無變化可不重新提供）4.經(jīng)辦人授權(quán)委托書（模板見附件2）5.延長評估結(jié)果有效期申請表（模板見附件5）（三）完備性查驗數(shù)據(jù)處理者可通過申報系統(tǒng)查看已申請延長評估結(jié)果有效期項目的完備性查驗情況。省級網(wǎng)信辦在數(shù)據(jù)處理者提交申請材料之日起5個工作日內(nèi)完成完備性查驗，并同步更新系統(tǒng)內(nèi)的完備性查驗結(jié)果。未通過完備性查驗的，省級網(wǎng)信辦向數(shù)據(jù)處理者告知未通過完備性查驗原因。通過完備性查驗的，省級網(wǎng)信辦將申請材料提交國家網(wǎng)信辦。（四）延長評估結(jié)果有效期審核國家網(wǎng)信辦自收到省級網(wǎng)信辦提交的申請材料之日起20個工作日內(nèi)，確定是否準予延長評估結(jié)果有效期并書面通知數(shù)據(jù)處理者。情況復(fù)雜或者需要補充、更正材料的，可以適當延長審核時間，并告知數(shù)據(jù)處理者預(yù)計延長的時間。數(shù)據(jù)處理者可通過申報系統(tǒng)查看延長評估結(jié)果有效期審核進展、補充或者更正材料，在收到延長評估結(jié)果有效期通知書后，應(yīng)當按照數(shù)據(jù)出境安全管理相關(guān)法律法規(guī)和通知書的有關(guān)要求，規(guī)范相關(guān)數(shù)據(jù)出境活動。四、咨詢、舉報聯(lián)系方式數(shù)據(jù)處理者如在申報過程中遇到任何疑問或需要協(xié)助，歡迎與我們聯(lián)系，聯(lián)系方式如下：聯(lián)系電話子郵箱：sjcj@附件：1.數(shù)據(jù)出境安全評估申報材料要求2.經(jīng)辦人授權(quán)委托書（模板）3.數(shù)據(jù)出境安全評估申報表（模板）4.數(shù)據(jù)出境風險自評估報告（模板）5.延長評估結(jié)果有效期申請表（模板）

附件1數(shù)據(jù)出境安全評估申報材料要求序號材料名稱要求備注1統(tǒng)一社會信用代碼證件影印件加蓋公章2法定代表人身份證件影印件加蓋公章3經(jīng)辦人身份證件影印件加蓋公章4經(jīng)辦人授權(quán)委托書5數(shù)據(jù)出境安全評估申報表使用中文填寫6與境外接收方擬訂立的數(shù)據(jù)出境相關(guān)合同或者其他具有法律效力的文件對數(shù)據(jù)出境相關(guān)約定條款作高亮、線框等顯著標識。法律文件以中文版本為準，若僅有非中文版本，須同步提交準確的中文譯本。7數(shù)據(jù)出境風險自評估報告使用中文撰寫8其他相關(guān)證明材料注：采用線下方式提交申報材料的數(shù)據(jù)處理者，需同步通過光盤提交相應(yīng)電子版材料。

附件2經(jīng)辦人授權(quán)委托書（模板）本人姓名（身份證件號碼：）系數(shù)據(jù)處理者名稱的法定代表人，現(xiàn)授權(quán)我單位姓名（身份證件號碼：）為數(shù)據(jù)出境安全評估申報工作/延長評估結(jié)果有效期申請工作經(jīng)辦人。經(jīng)辦人代表我單位進行數(shù)據(jù)出境安全評估申報工作/延長評估結(jié)果有效期申請工作過程中的一切行為，包括所簽署和上傳的資料，我單位均予以承認，并將承擔相應(yīng)的法律責任。授權(quán)委托期限：年月日至年月日經(jīng)辦人無轉(zhuǎn)委托權(quán)。單位名稱（蓋章）：法定代表人（簽字）：經(jīng)辦人（簽字）：年月日

附件3數(shù)據(jù)出境安全評估申報表（模板）1數(shù)據(jù)處理者情況單位名稱單位性質(zhì)¨政府部門事業(yè)單位企業(yè)社會組織其他單位類型內(nèi)資外資中外合資港澳臺資其他單位注冊地辦公所在地員工數(shù)量統(tǒng)一社會信用代碼是否為關(guān)鍵信息基礎(chǔ)設(shè)施運營者是否處理個人信息規(guī)模按自然人（去重）統(tǒng)計數(shù)量2法定代表人信息姓名職務(wù)/國籍聯(lián)系電話電子郵箱證件類型居民身份證護照臺灣居民來往大陸通行證港澳居民來往內(nèi)地通行證其他證件號碼3數(shù)據(jù)安全負責人和管理機構(gòu)信息姓名職務(wù)/國籍聯(lián)系電話電子郵箱證件類型居民身份證護照臺灣居民來往大陸通行證港澳居民來往內(nèi)地通行證其他證件號碼管理機構(gòu)名稱管理機構(gòu)人數(shù)4經(jīng)辦人信息姓名職務(wù)/國籍聯(lián)系電話電子郵箱證件類型居民身份證護照臺灣居民來往大陸通行證港澳居民來往內(nèi)地通行證其他證件號碼5數(shù)據(jù)處理者遵守中國法律、行政法規(guī)、部門規(guī)章情況簡述近2年在業(yè)務(wù)經(jīng)營活動中受到行政處罰和有關(guān)主管監(jiān)管部門調(diào)查及整改情況，重點說明數(shù)據(jù)和網(wǎng)絡(luò)安全方面相關(guān)情況6數(shù)據(jù)出境場景1出境場景簡述據(jù)實填寫此次申報的數(shù)據(jù)出境場景業(yè)務(wù)、數(shù)據(jù)出境目的、數(shù)據(jù)出境方式等，應(yīng)與法律文件中涉及業(yè)務(wù)名稱一致，不超過100字（數(shù)據(jù)出境方式參考：公共互聯(lián)網(wǎng)傳輸、跨境專線傳輸、公共互聯(lián)網(wǎng)遠程訪問、跨境專線遠程訪問等）擬出境數(shù)據(jù)情況數(shù)據(jù)類型重要數(shù)據(jù)重要數(shù)據(jù)認定主管部門名稱個人信息是否包含敏感個人信息是否涉及行業(yè)/領(lǐng)域工業(yè)電信交通金融自然資源衛(wèi)生健康教育科技能源國防科工文旅跨境電商零售互聯(lián)網(wǎng)其他涉及自然人（去重）數(shù)量包括當年已出境數(shù)量、未來三年出境數(shù)量以及兩者的關(guān)系涉及重要數(shù)據(jù)規(guī)模MB/GB/TB境外接收方情況境外接收方名稱所在國家或者地區(qū)所在地址主營業(yè)務(wù)負責人姓名負責人職務(wù)聯(lián)系方式電話：¨郵箱：統(tǒng)計說明：（如需）6數(shù)據(jù)出境場景26數(shù)據(jù)出境場景3本單位承諾：申報材料所有內(nèi)容真實、完整、準確和有效。為國家網(wǎng)信辦組織實施的數(shù)據(jù)出境安全評估工作提供必要的配合和支持。自評估工作為申報之日前3個月內(nèi)完成，且至申報之日未發(fā)生重大變化。若承諾不實或者違背承諾，愿意承擔相應(yīng)法律責任。注：1.自評估報告內(nèi)容應(yīng)與申報表內(nèi)容保持一致。2.申報表第6項應(yīng)按場景分項描述，可根據(jù)實際申報的出境場景數(shù)量增加申報表第6項。3.境外接收方數(shù)量眾多、范圍不確定、無法逐一列舉的，申報表第6項境外接收方情況可填寫統(tǒng)計數(shù)據(jù)。4.申報表嚴格按照模板填寫，必須使用中文填寫，字體四號“仿宋”，數(shù)字、字母統(tǒng)一使用四號“TimesNewRoman”字體，行距固定值16磅，段落首行縮進2字符。頁面設(shè)置：A4紙，上下頁邊距為2.54cm，左右頁邊距為3.18cm。

附件4數(shù)據(jù)出境風險自評估報告（模板）數(shù)據(jù)處理者名稱：（蓋章）年月日

說明：（一）數(shù)據(jù)處理者申報數(shù)據(jù)出境安全評估時需提供自評估報告，并對所提交的自評估報告及附件材料真實性負責；（二）報告所述自評估活動為本次申報前3個月內(nèi)完成；（三）如有第三方機構(gòu)參與自評估，須在自評估報告中說明第三方機構(gòu)的基本情況及參與評估的情況；（四）自評估報告嚴格按照模板撰寫。自評估報告必須使用中文撰寫，正文字體四號“仿宋”（其中，正文一級標題黑體、二級標題楷體加黑、三級標題仿宋加黑），數(shù)字、字母使用四號“TimesNewRoman”字體，行距固定值26磅，段落首行縮進2字符。頁面設(shè)置：A4紙，上下頁邊距為2.54cm，左右頁邊距為3.18cm。一、自評估工作情況簡要概述自評估工作開展情況，包括起止時間、組織情況、實施過程、實施方式等內(nèi)容。二、出境活動整體情況簡要說明數(shù)據(jù)處理者基本情況、數(shù)據(jù)處理者安全保障能力情況、境外接收方情況、法律文件約定情況等，詳細說明擬出境數(shù)據(jù)情況。包括不限于：（一）數(shù)據(jù)處理者基本情況1.基本情況簡介，包括股權(quán)結(jié)構(gòu)、實際控制人、境內(nèi)外投資情況等；2.組織架構(gòu)和數(shù)據(jù)安全管理機構(gòu)信息；3.整體業(yè)務(wù)與數(shù)據(jù)資產(chǎn)情況。（二）擬出境數(shù)據(jù)情況1.數(shù)據(jù)出境涉及業(yè)務(wù)、數(shù)據(jù)資產(chǎn)等情況；2.數(shù)據(jù)出境及境外接收方處理數(shù)據(jù)的目的、范圍、方式，及其合法性、正當性、必要性；3.按照申報業(yè)務(wù)場景梳理對應(yīng)的出境數(shù)據(jù)項情況，以列表形式呈現(xiàn)數(shù)據(jù)項清單并逐一說明（如下表所示），同一場景下的數(shù)據(jù)項需去重；序號數(shù)據(jù)項名稱內(nèi)容描述出境必要性示例備注124.擬出境數(shù)據(jù)在境內(nèi)存儲的系統(tǒng)平臺、數(shù)據(jù)中心（包含云服務(wù)）等情況，數(shù)據(jù)出境鏈路相關(guān)情況（數(shù)據(jù)處理者、境外接收方的網(wǎng)絡(luò)系統(tǒng)域名及網(wǎng)絡(luò)地址，數(shù)據(jù)出境方式等），計劃出境后存儲的系統(tǒng)平臺、數(shù)據(jù)中心等；5.數(shù)據(jù)出境后向境外其他接收方提供的情況；6.涉及個人信息的，按照自然人（去重）統(tǒng)計當年的出境數(shù)量，預(yù)估未來3年的出境數(shù)量。（三）數(shù)據(jù)處理者數(shù)據(jù)安全保障能力情況1.數(shù)據(jù)安全管理能力，包括管理組織體系和制度建設(shè)情況，全流程管理、分類分級、應(yīng)急處置、風險評估、個人信息權(quán)益保護等制度及落實情況；（涉及個人信息出境的，需提供履行《個人信息保護法》第三十九條規(guī)定的情況說明及佐證材料，包括告知義務(wù)和取得個人的單獨同意等，若屬于《個人信息保護法》第十三條第一款第二項至第七項規(guī)定情形的，不需取得個人同意）2.數(shù)據(jù)安全技術(shù)能力，包括數(shù)據(jù)收集、存儲、使用、加工、傳輸、提供、公開、刪除等全流程所采取的安全技術(shù)措施等；3.數(shù)據(jù)安全保障措施有效性證明，例如開展的數(shù)據(jù)安全風險評估、數(shù)據(jù)安全認證、數(shù)據(jù)安全檢查測評、數(shù)據(jù)安全合規(guī)審計、網(wǎng)絡(luò)安全等級保護測評等情況；4.遵守數(shù)據(jù)和網(wǎng)絡(luò)安全相關(guān)法律法規(guī)的情況。（如涉及受到行政處罰和監(jiān)管整改的，可以提供證明整改完成的相關(guān)佐證材料）（四）境外接收方情況1.境外接收方基本情況；2.境外接收方處理數(shù)據(jù)的用途、方式等；3.境外接收方履行責任義務(wù)的管理和技術(shù)措施、能力等。（五）法律文件約定數(shù)據(jù)安全保護責任義務(wù)的情況1.數(shù)據(jù)出境的目的、方式和數(shù)據(jù)范圍，境外接收方處理數(shù)據(jù)的用途、方式等；2.數(shù)據(jù)在境外保存地點、期限，以及達到保存期限、完成約定目的或者法律文件終止后出境數(shù)據(jù)的處理措施；3.對于境外接收方將出境數(shù)據(jù)再轉(zhuǎn)移給其他組織、個人的約束性要求；4.境外接收方在實際控制權(quán)或者經(jīng)營范圍發(fā)生實質(zhì)性變化，或者所在國家、地區(qū)數(shù)據(jù)安全保護政策法規(guī)和網(wǎng)絡(luò)安全環(huán)境發(fā)生變化，以及發(fā)生其他不可抗力情形，導(dǎo)致難以保障數(shù)據(jù)安全時，應(yīng)當采取的安全措施；5.違反法律文件約定的數(shù)據(jù)安全保護義務(wù)的補救措施、違約責任和爭議解決方式；6.出境數(shù)據(jù)遭到篡改、破壞、泄露、丟失、轉(zhuǎn)移或者被非法獲取、非法利用時，妥善開展應(yīng)急處置的要求和保障個人維護其個人信息權(quán)益的途徑和方式。（六）數(shù)據(jù)處理者認為需要說明的其他情況三、出境活動的風險自評估情況及結(jié)論對照《數(shù)據(jù)出境安全評估辦法》第五條規(guī)定事項，說明數(shù)據(jù)出境風險自評估情況，重點說明自評估發(fā)現(xiàn)的問題和整改情況。綜合風險自評估情況和相應(yīng)整改情況，對擬申報的數(shù)據(jù)出境活動作出客觀的風險自評估結(jié)論，充分說明得出自評估結(jié)論的理由。

附件5延長評估結(jié)果有效期申請表（模板）1基本情況數(shù)據(jù)處理者名稱申請延長評估結(jié)果有效期的評估項目受理編號與境外接收方訂立的法律文件符合《數(shù)據(jù)出境安全評估辦法》第九條規(guī)定¨是¨否2數(shù)據(jù)出