《促进和规范数据跨境流动规定》与 新监管形势下企业数据出境合规的应对和挑战（一）

一、背景

2024年3月22日，在翘首等待了近半年后，数据出境企业终于迎来了国家互联网信息办公室（"网信办"）发布的《促进和规范数据跨境流动规定》（"《规定》"）。《规定》发布同时，网信办也发布了关于《规定》的答记者问（"《答记者问》"），对《规定》内容进行补充说明。同日，网信办还发布了《数据出境安全评估申报指南（第二版）》《个人信息出境标准合同备案指南（第二版）》来推进《规定》的配套实施。

《规定》终于靴子落地，对数据出境企业而言是重大利好。总体而言，《规定》放宽了对企业数据出境的限制、为企业提供多个豁免条件、提高了履行数据出境合规程序的出境个人信息的数量门槛，从而降低了企业的合规难度。二份新版指南也顺势简化了相关要求，对企业而言更有可操作性。《规定》及上述系列文件的的发布也标志着我国数据出境监管进入到一个新的阶段。

本文将对《规定》、《答记者问》的重要内容进行总结分析，对一些存疑问题进行探讨，并希望为数据出境企业提供建议和应对思路。

后续我们将另行撰文对《数据出境安全评估申报指南（第二版）》《个人信息出境标准合同备案指南（第二版）》的重要变化、企业如何应对进行分析。

二、《规定》发布前企业面临的数据出境合规程序要求

在《规定》正式发布之前，向境外提供个人信息和重要数据的企业均应当按照《网络安全法》、《数据安全法》和《个人信息保护法》的要求，采取以下三种合规程序（"合规程序"）之一：

（一）通过国家网信部门组织的安全评估（"安全评估"）；

（二）按照国家网信部门制定的标准合同（"标准合同"）与境外接收方订立合同，约定双方的权利和义务；