新监管形势下企业数据出境合规的应对和挑战（二）——《数据出境安全评估申报指南（第二版）》和《个人信息出境标准合同备案指南（第二版）》的重要变化和应对

背 景

2024年3月22日，在翘首等待了近半年后，数据出境企业终于迎来了国家互联网信息办公室（" 网信办"）发布的《促进和规范数据跨境流动规定》（" 《规定》"）。《规定》发布同时，网信办也发布了关于《规定》的答记者问（" 《答记者问》"），对《规定》内容进行补充说明。同日，网信办还发布了《数据出境安全评估申报指南（第二版）》（" 《安全评估申报指南》（第二版）"）《个人信息出境标准合同备案指南（第二版）》（" 《标准合同备案指南》（第二版）"）（统称为" 《第二版指南》"）来推进《规定》的配套实施。

《规定》终于靴子落地，对数据出境企业而言是重大利好。总体而言，《规定》放宽了对企业数据出境的限制、为企业提供多个豁免条件、提高了履行数据出境义务的出境个人信息的数量门槛，从而降低了企业的合规难度。关于《规定》的具体内容以及对企业的影响，详见我们在 《促进和规范数据跨境流动规定》与新监管形势下企业数据出境合规的应对和挑战（一）一文中的分析。

在本篇文章中，我们将对《安全评估申报指南（第二版）》和《标准合同备案指南（第二版）》的重要变化、企业如何应对进行分析。

一、《第二版指南》的发布

值得注意的是，《数据出境安全评估申报指南（第一版）》和《个人信息出境标准合同备案指南（第一版）》（统称为" 《第一版指南》"）并未随着《第二版指南》的颁布而被宣布废止，新旧指南如何衔接还不明确。我们理解，网信办未明确废止旧指南可能是考虑到《规定》发布前已经开始数据出境安全评估和标准合同备案程序企业的特殊情况。

根据网信办《答记者问》中的说明，" 在《规定》施行前已经申报数据出境安全评估、提交个人信息出境标准合同备案，根据《规定》无需开展上述程序的，数据处理者可以按照原程序进行，也可以向所在地省级网信部门撤回申报、备案"。如此类企业选择按照原程序继续申报或备案，但却又被要求必须遵守《第二版指南》，则会导致此类企业不得不撤回原申报/备案材料、修改大量文件并改变提交方式，增加了此类企业的工作负担。