《规范和促进数据跨境流动规定（征求意见稿）》要点解读

引 言

2023年9月28日，国家互联网信息办公室发布了《规范和促进数据跨境流动规定（征求意见稿）》（以下简称为" 意见稿"），对于《数据出境安全评估办法》《个人信息出境标准合同办法》的相关数据出境的合规义务进行了一定的调整。体现了《国务院关于进一步优化外商投资环境加大吸引外商投资力度的意见》中对于探索便利化的数据跨境流动安全管理机制的诉求。本文拟对意见稿的要点与此前数据出境法律法规进行对比，解读目前数据出境的监管方向。

要点一：明确数据出境合规的客体

《数据出境安全评估办法》《个人信息出境标准合同办法》《个人信息跨境处理活动安全认证规范V2.0》规定了我国企业数据出境的安全评估、标准合同备案和安全认证三条数据出境的路径，明确了向境外提供个人信息或者重要数据的，应当根据相符合的情形选择适用的出境路径。而此次意见稿进一步明确了数据出境合规的客体仅为个人信息或者重要数据，意见稿第一条规定，国际贸易、学术合作、跨国生产制造和市场营销等活动中产生的数据出境，不包含个人信息或者重要数据的，不需要适用前述三条路径。

此外，先前《数据出境安全评估办法》规定向境外提供境内运营中收集和产生的重要数据和个人信息的，适用该办法。但《个人信息出境标准合同办法》与《个人信息跨境处理活动安全认证规范V2.0》均未明确向境外提供的个人信息是否限定为在境内收集产生的范围。此次意见稿第三条明确不是在境内收集产生的个人信息不需要适用前述三条路径。

进一步地，意见稿也对重要数据作出了一定的规定。意见稿第二条规定，未被相关部门、地区告知或者公开发布为重要数据的，数据处理者不需要作为重要数据申报数据出境安全评估。该条规定也避免了企业对于重要数据的认知模糊导致合规义务履行不当。