为了规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益，促进数据跨境安全、自由流动，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、 ik
数据处理者向境外提供在中华人民共和国境内运营中收集和产生的重要数据和个人信息的安全评估，适用本办法。法律、行政法规另有规定的，依照其规定。
数据出境安全评估坚持事前评估和持续监督相结合、风险自评估与安全评估相结合，防范数据出境安全风险，保障数据依法有序自由流动。
数据处理者向境外提供数据，有下列情形之一的，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估：
ik
（二）关键信息基础设施运营者和处理100万人以上人信息的数据处理者向境外提供个人信息；
（三） 自 上 年 年 1月 1日 起 累计 向 境外 提供 提供 万 万 人 个人 信息 信息 或者 10 万人 敏感 个人 信息 的 数据 处理者 处理者 向 境外 个人 信息 信息 信息 ； ；
ik
数据处理者在申报数据出境安全评估前，应当开展数据出境风险自评估，重点评估以下事项：
ik
ik
ik
ik
ik
ik
申报数据出境安全评估，应当提交以下材料：
（一） 申报 书 ；
ik
ik
ik
第七条 省级网信部门应当自收到申报材料之日起5个工作日内完成完备性查验。申报材料齐全的，将申报材料报送国家网信部门；申报材料不齐全的，应当退回ik
国家网信部门应当自收到申报材料之日起7个工作日内,确定是否受理并书面通知数据处理者。
数据出境安全评估重点评估数据出境活动可能对国家安全、公共利益、个人或者组织合法权益带来的风险，主要包括以下事项：
ik
（二） 境外 接收方 接收方 所在 国家 或者 地区 的 数据 数据 安全 政策 法规 法规 和 网络 安全 环境 对 出境 数据 数据 的 影响 ； ； 境外 接收方 数据 保护 保护 水平 是否 是否 达到 中华 中华 中华 人民 和国 和国 和国 和国 法律 、 行政 法规 的 规定 和 和 和 和 和 和 和 和 和 和 和 和 和 和 和 和 和 和 和 和 和 和 和 和 和 和 和 和. ik
ik
ik
ik
ik
ik
数据处理者应当在与境外接收方订立的法律文件中明确约定数据安全保护责任义务，至少包括以下内容：
ik
ik
ik
（四）境外接收方在实际控制权或者经营范围发生实质性变化，或者所在国家、地区数据安全保护政策法规和网络安全环境发生变化以及发生其他不可抗力情形导致难以保障数据安全时，应当采取的安全ik
ik
ik
国家网信部门受理申报后，根据申报情况组织国务院有关部门、省级网信部门、专门机构等进行安全评估。
安全评估过程中，发现数据处理者提交的申报材料不符合要求的，国家网信部门可以要求其补充或者更正。数据处理者无正当理由不补充或者更正的，国家网信部门可以ik
ik
第十二条 国家网信部门应当自向数据处理者发出书面受理通知书之日起45个工作日内完成数据出境安全评估；情况复杂或者需要补充、更正材料的，可以适当延长并告知数据处理ik
ik
第十三 条 数据 处理者 对 评估 评估 结果 有 异议 的 的 可以 在 收到 评估 结果 结果 15 个 工作 向 向 国家 网信 部门 申请 复评 复评 ， 复评 为 最终 结论 结论 结论。。
通过数据出境安全评估的结果有效期为2年，自评估结果出具之日起计算。在有效期内出现以下情形之一的，数据处理者应当重新申报评估：
ik
（二） 境外 接收方 接收方 所在 国家 或者 地区 数据 安全 安全 保护 法规 法规 和 网络 安全 环境 发生 以及 以及 发生 其他 不 可 抗力 抗力 情形 数据 处理者 或者 或者 境外 接收方 接收方 实际 控制权 发生 发生 发生 发生 变化 数据 处理者 境外 境外 接收 方 方 变更 变更 变更 变更 变更 变更 变更 变更 变更 变更 变更 变更 变更 变更 变更 变更 变更 变更 变更 变更 变更 变更 变更 变更 变更 变更. ik
ik
有效期届满，需要继续开展数据出境活动的，数据处理者应当有效期届满60个工作日前新甯輊满
参与安全评估工作的相关机构和人员对在履行职责中知悉的国家秘密、个人隐私、个人信息、商业秘密、保密商务信息等数据应当依法予以保密，不得泄露或者非法向他人提供、 ik
任何组织和个人发现数据处理者违反本办法向境外提供数据的，可以向省级以上网信部门举报。
国家网信部门发现已经通过评估的数据出境活动在实际处理过程中不再符合数据出境安全管理要求的，应当书面通知数据处理者终止数据出境活动。数据处理者需要继续开展数据出境ik
违反本办法规定的，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规处理；构成犯罪的，依法追究刑事ik
本办法所称重要数据，是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用等，可能危害国家安全、经济运行、社会稳定、公共健康和安全等的数据。
2022-9-1-6-XNUMX-XNUMX-XNUMX-XNUMX-XNUMX-XNUMX-XNUMX-XNUMX-XNUMX-XNUMX-XNUMX-XNUMX-XNUMX-XNUMX法规定的，应当自本办法施行之日起XNUMX个月内完成整改。