為指導(dǎo)和幫助數(shù)據(jù)處理者規(guī)范、有序申報(bào)數(shù)據(jù)出境安全評(píng)估，保障數(shù)據(jù)要素安全跨境流動(dòng)，江蘇省互聯(lián)網(wǎng)信息辦公室（以下簡(jiǎn)稱“省網(wǎng)信辦”）根據(jù)《數(shù)據(jù)出境安全評(píng)估辦法》

（以下簡(jiǎn)稱《辦法》）以及國(guó)家互聯(lián)網(wǎng)信息辦公室（以下簡(jiǎn) 稱“國(guó)家網(wǎng)信辦”）《數(shù)據(jù)出境安全評(píng)估申報(bào)指南（第一版）》， 制定本指引。

一、有關(guān)用語(yǔ)

（一）數(shù)據(jù)，本指引所稱數(shù)據(jù)是指任何以電子或者其他 方式對(duì)信息的記錄。

（二）重要數(shù)據(jù)，本指引所稱重要數(shù)據(jù)是指一旦遭到篡 改、破壞、泄露或者非法獲取、非法利用等，可能危害國(guó)家 安全、經(jīng)濟(jì)運(yùn)行、社會(huì)穩(wěn)定、公共健康和安全等的數(shù)據(jù)。數(shù) 據(jù)處理者需根據(jù)相關(guān)行業(yè)標(biāo)準(zhǔn)界定出境數(shù)據(jù)是否為重要數(shù) 據(jù)，如無(wú)行業(yè)標(biāo)準(zhǔn)，可參考如下標(biāo)準(zhǔn)：

1. 未公開(kāi)的政務(wù)數(shù)據(jù)、工作秘密、情報(bào)數(shù)據(jù)和執(zhí)法司法數(shù)據(jù)；
2. 重點(diǎn)行業(yè)和領(lǐng)域安全生產(chǎn)、運(yùn)行的數(shù)據(jù)，關(guān)鍵系統(tǒng)組件、設(shè)備供應(yīng)鏈數(shù)據(jù)；
3. 達(dá)到國(guó)家有關(guān)部門規(guī)定規(guī)?；蛘呔鹊幕?、地理、礦產(chǎn)、氣象等國(guó)家基礎(chǔ)數(shù)據(jù)；
4. 影響關(guān)鍵信息基礎(chǔ)設(shè)施安全穩(wěn)定運(yùn)行的數(shù)據(jù)，國(guó)防設(shè)施、軍事管理區(qū)、國(guó)防科研生產(chǎn)單位等重要敏感區(qū)域的地理 位置、安保情況等數(shù)據(jù)；
5. 出口管制物項(xiàng)涉及的核心技術(shù)、設(shè)計(jì)方案、生產(chǎn)工藝

等相關(guān)數(shù)據(jù)，密碼、生物、電子信息、人工智能等領(lǐng)域?qū)?guó) 家安全、經(jīng)濟(jì)競(jìng)爭(zhēng)力有直接影響的科學(xué)技術(shù)成果數(shù)據(jù)；

6. 國(guó)家法律、行政法規(guī)、部門規(guī)章明確規(guī)定需要保護(hù)或者限制處理的國(guó)家經(jīng)濟(jì)運(yùn)行數(shù)據(jù)、重要行業(yè)和領(lǐng)域業(yè)務(wù)數(shù)據(jù)、統(tǒng)計(jì)數(shù)據(jù)等；
7. 其他一旦遭到篡改、破壞、泄露或者非法獲取、非法利用等，可能危害國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)穩(wěn)定、公共健康和安全等的數(shù)據(jù)。

（三）個(gè)人信息，本指引所稱個(gè)人信息是指以電子或者 其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種 信息，不包括匿名化處理后的信息。

（四）敏感個(gè)人信息，本指引所稱敏感個(gè)人信息是指一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個(gè)人信息，包括生物識(shí)別、 宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個(gè)人信息。

（五）數(shù)據(jù)處理，本指引所稱數(shù)據(jù)處理包括數(shù)據(jù)的收集、 存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等。

（六）向境外提供數(shù)據(jù)，本指引所稱向境外提供數(shù)據(jù)主 要指以下數(shù)據(jù)處理活動(dòng)：

1. 數(shù)據(jù)處理者將在境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的數(shù)據(jù)傳輸、存儲(chǔ)至境外；
2. 數(shù)據(jù)處理者收集和產(chǎn)生的數(shù)據(jù)存儲(chǔ)在境內(nèi)，境外的機(jī)構(gòu)、組織或者個(gè)人可以查詢、調(diào)取、下載、導(dǎo)出；

3. 國(guó)家網(wǎng)信辦規(guī)定的其他數(shù)據(jù)出境行為。

二、適用范圍

（一）適用主體。注冊(cè)地為江蘇的開(kāi)展數(shù)據(jù)處理活動(dòng)的 組織，或在江蘇開(kāi)展數(shù)據(jù)處理活動(dòng)的個(gè)人。

（二）適用情形。向境外提供數(shù)據(jù)，有下列情形之一的， 應(yīng)當(dāng)參照本指引，通過(guò)省網(wǎng)信辦向國(guó)家網(wǎng)信辦申報(bào)數(shù)據(jù)出境 安全評(píng)估：

1. 數(shù)據(jù)處理者向境外提供重要數(shù)據(jù)；
2. 關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者和處理 100萬(wàn)人以上個(gè)人信息的數(shù)據(jù)處理者向境外提供個(gè)人信息；
3. 自上年 1月 1 日起累計(jì)向境外提供 10 萬(wàn)人個(gè)人信息 或者 1 萬(wàn)人敏感個(gè)人信息的數(shù)據(jù)處理者向境外提供個(gè)人信息；
4. 國(guó)家網(wǎng)信辦規(guī)定的其他需要申報(bào)數(shù)據(jù)出境安全評(píng)估的情形。

三、申報(bào)方式

數(shù)據(jù)處理者通過(guò)省網(wǎng)信辦申報(bào)數(shù)據(jù)出境安全評(píng)估，方式 為送達(dá)書面申報(bào)材料并附帶材料電子版。

四、申報(bào)流程

數(shù)據(jù)出境安全評(píng)估申報(bào)工作主要包括以下步驟（流程圖 見(jiàn)附件 1）：

（一）判斷是否符合申報(bào)情形。數(shù)據(jù)處理者全面梳理處 理和出境的數(shù)據(jù)，判斷是否符合需要申報(bào)評(píng)估的情形。

（二）開(kāi)展數(shù)據(jù)出境風(fēng)險(xiǎn)自評(píng)估。數(shù)據(jù)處理者自行或委 托第三方開(kāi)展數(shù)據(jù)出境風(fēng)險(xiǎn)自評(píng)估，根據(jù)自評(píng)估情況進(jìn)行整

改。重點(diǎn)評(píng)估以下事項(xiàng)：

1. 數(shù)據(jù)出境和境外接收方處理數(shù)據(jù)的目的、范圍、方式等的合法性、正當(dāng)性、必要性；
2. 出境數(shù)據(jù)的規(guī)模、范圍、種類、敏感程度，數(shù)據(jù)出境可能對(duì)國(guó)家安全、公共利益、個(gè)人或者組織合法權(quán)益帶來(lái)的風(fēng)險(xiǎn)；
3. 境外接收方承諾承擔(dān)的責(zé)任義務(wù)，以及履行責(zé)任義務(wù)的管理和技術(shù)措施、能力等能否保障出境數(shù)據(jù)的安全；
4. 數(shù)據(jù)出境中和出境后遭到篡改、破壞、泄露、丟失、轉(zhuǎn)移或者被非法獲取、非法利用等的風(fēng)險(xiǎn)，個(gè)人信息權(quán)益維護(hù)的渠道是否通暢等；
5. 與境外接收方擬訂立的數(shù)據(jù)出境相關(guān)合同或者其他具有法律效力的文件等（以下統(tǒng)稱法律文件）是否充分約定 了數(shù)據(jù)安全保護(hù)責(zé)任義務(wù)；
6. 其他可能影響數(shù)據(jù)出境安全的事項(xiàng)。

（三）準(zhǔn)備申報(bào)材料。申報(bào)材料要求見(jiàn)附件 2，主要包括：

1. 統(tǒng)一社會(huì)信用代碼證件影印件
2. 法定代表人身份證件影印件
3. 經(jīng)辦人身份證件影印件
4. 經(jīng)辦人授權(quán)委托書（模板見(jiàn)附件 3）
5. 數(shù)據(jù)出境安全評(píng)估申報(bào)書（模板見(jiàn)附件 4）

6. 與境外接收方擬訂立的數(shù)據(jù)出境相關(guān)合同或者其他具有法律效力的文件影印件（須明確生效期限，提供中外文版本，確保與申報(bào)書相關(guān)內(nèi)容一致），至少包括以下內(nèi)容：

• 數(shù)據(jù)出境的目的、方式和數(shù)據(jù)范圍，境外接收方處理數(shù)據(jù)的用途、方式等；
• 數(shù)據(jù)在境外保存地點(diǎn)、期限，以及達(dá)到保存期限、完成約定目的或者法律文件終止后出境數(shù)據(jù)的處理措施；
• 對(duì)于境外接收方將出境數(shù)據(jù)再轉(zhuǎn)移給其他組織、個(gè)人的約束性要求；
• 境外接收方在實(shí)際控制權(quán)或者經(jīng)營(yíng)范圍發(fā)生實(shí)質(zhì)性變化，或者所在國(guó)家、地區(qū)數(shù)據(jù)安全保護(hù)政策法規(guī)和網(wǎng)絡(luò) 安全環(huán)境發(fā)生變化以及發(fā)生其他不可抗力情形導(dǎo)致難以保 障數(shù)據(jù)安全時(shí)，應(yīng)當(dāng)采取的安全措施；
• 違反法律文件約定的數(shù)據(jù)安全保護(hù)義務(wù)的補(bǔ)救措施、違約責(zé)任和爭(zhēng)議解決方式；
• 出境數(shù)據(jù)遭到篡改、破壞、泄露、丟失、轉(zhuǎn)移或者被非法獲取、非法利用等風(fēng)險(xiǎn)時(shí)，妥善開(kāi)展應(yīng)急處置的要 求和保障個(gè)人維護(hù)其個(gè)人信息權(quán)益的途徑和方式。

7. 數(shù)據(jù)出境風(fēng)險(xiǎn)自評(píng)估報(bào)告（需蓋章，落款時(shí)間不得早于申報(bào)之日前 3個(gè)月，模版見(jiàn)附件 5）
8. 其他相關(guān)證明材料，主要包括申報(bào)書、自評(píng)估報(bào)告涉及的相關(guān)證明材料。

（四）提交申報(bào)材料。數(shù)據(jù)處理者以郵寄或當(dāng)面遞交方 式遞交申報(bào)材料（含光盤刻錄的電子版）。

（五）查驗(yàn)申報(bào)材料。省網(wǎng)信辦收到申報(bào)材料后 5 個(gè)工作日內(nèi)完成申報(bào)材料查驗(yàn)。查驗(yàn)內(nèi)容主要包括：是否滿足申報(bào)安全評(píng)估條件、申報(bào)材料是否齊全準(zhǔn)確、自評(píng)估報(bào)告是否符合要求、法律文件是否全面有效、數(shù)據(jù)處理者是否有重大違法違規(guī)行為、數(shù)據(jù)處理者是否存在重大數(shù)據(jù)安全風(fēng)險(xiǎn)且尚未完成整改、數(shù)據(jù)處理者是否重復(fù)提交未評(píng)估通過(guò)場(chǎng)景等。 省網(wǎng)信辦將及時(shí)反饋查驗(yàn)結(jié)果，將查驗(yàn)合格的申報(bào)材料報(bào)送國(guó)家網(wǎng)信辦。

（六）反饋受理情況。國(guó)家網(wǎng)信辦將在收到申報(bào)材料之日起 7 個(gè)工作日內(nèi)，確定是否受理并書面通知數(shù)據(jù)處理者。予以受理的，進(jìn)入安全評(píng)估實(shí)施階段。

（七）補(bǔ)充或更正材料。在安全評(píng)估實(shí)施階段，數(shù)據(jù)處理者如被告知補(bǔ)充或者更正申報(bào)材料，應(yīng)當(dāng)及時(shí)按照要求補(bǔ)充或者更正材料。無(wú)正當(dāng)理由不補(bǔ)充或者更正申報(bào)材料的， 安全評(píng)估將會(huì)終止。情況復(fù)雜的，數(shù)據(jù)處理者將被告知評(píng)估預(yù)計(jì)延長(zhǎng)的時(shí)間。

（八）接收評(píng)估結(jié)果。評(píng)估完成后，數(shù)據(jù)處理者將收到 評(píng)估結(jié)果通知書。對(duì)評(píng)估結(jié)果無(wú)異議的，數(shù)據(jù)處理者須按照 數(shù)據(jù)出境安全管理相關(guān)法律法規(guī)和評(píng)估結(jié)果通知書的有關(guān) 要求，規(guī)范相關(guān)數(shù)據(jù)出境活動(dòng)；對(duì)評(píng)估結(jié)果有異議的，數(shù)據(jù) 處理者可在收到評(píng)估結(jié)果通知書 15 個(gè)工作日內(nèi)向國(guó)家網(wǎng)信辦申請(qǐng)復(fù)評(píng)，復(fù)評(píng)結(jié)果為最終結(jié)論。

五、其他事項(xiàng)

（一）數(shù)據(jù)處理者向省網(wǎng)信辦提交申報(bào)材料時(shí)，同步報(bào)

所在設(shè)區(qū)市網(wǎng)信辦；對(duì)所提交申報(bào)材料的真實(shí)性負(fù)責(zé)，故意 提交虛假材料的，將被按照評(píng)估不通過(guò)處理，并將被依法追 究相應(yīng)法律責(zé)任；按照相關(guān)法律法規(guī)和評(píng)估結(jié)果要求規(guī)范數(shù) 據(jù)出境行為。

（二）各設(shè)區(qū)市網(wǎng)信辦、省各有關(guān)部門加強(qiáng)數(shù)據(jù)出境相 關(guān)法律法規(guī)、標(biāo)準(zhǔn)規(guī)范宣貫，梳理摸排本地區(qū)、本行業(yè)企事 業(yè)單位數(shù)據(jù)出境需求，指導(dǎo)數(shù)據(jù)處理者合法合規(guī)跨境傳輸數(shù) 據(jù)，提供數(shù)據(jù)出境安全評(píng)估、個(gè)人信息出境標(biāo)準(zhǔn)合同相關(guān)咨 詢服務(wù)。

（三）省網(wǎng)信辦積極參與國(guó)家網(wǎng)信辦組織的數(shù)據(jù)出境安全評(píng)估工作；對(duì)已通過(guò)評(píng)估的數(shù)據(jù)出境活動(dòng)進(jìn)行跟蹤監(jiān)督； 接收對(duì)屬地?cái)?shù)據(jù)處理者非法向境外提供數(shù)據(jù)的舉報(bào)；加強(qiáng)數(shù)據(jù)出境安全監(jiān)管，嚴(yán)厲打擊違法違規(guī)跨境傳輸數(shù)據(jù)行為。

（四）省網(wǎng)信辦將根據(jù)國(guó)家法律法規(guī)和相關(guān)要求，以及 我省執(zhí)行情況，適時(shí)修訂本指引。

六、聯(lián)系方式

電子郵件：sjcj @cac.gov.cn（國(guó)家）

yuzhou@jscert.org.cn（江蘇） 聯(lián)系電話：010-55627135（國(guó)家）

025-63090194、86292793（江蘇）

報(bào)送地址：江蘇省南京市建鄴區(qū)白龍江東街 8 號(hào)新城科技園創(chuàng)新綜合體 A 區(qū) 5 號(hào)樓 509 室

附件：

    1. 數(shù)據(jù)出境安全評(píng)估申報(bào)流程圖

2. 數(shù)據(jù)出境安全評(píng)估申報(bào)材料要求
3. 經(jīng)辦人授權(quán)委托書（模板）
4. 數(shù)據(jù)出境安全評(píng)估申報(bào)書（模版）
5. 數(shù)據(jù)出境風(fēng)險(xiǎn)自評(píng)估報(bào)告（模版）

• 上一篇：IT資產(chǎn)管理系統(tǒng)的7大價(jià)值
• 下一篇：江蘇省數(shù)據(jù)出境安全評(píng)估申報(bào)工作指引（第一版）數(shù)據(jù)出境安全評(píng)估申報(bào)流程圖