為指導和幫助數據處理者規范、有序申報數據出境安全評估，保障數據要素安全跨境流動(dòng)，江蘇省互聯(lián)網(wǎng)信息辦公室（以下簡(jiǎn)稱(chēng)“省網(wǎng)信辦”）根據《數據出境安全評估辦法》

（以下簡(jiǎn)稱(chēng)《辦法》）以及國家互聯(lián)網(wǎng)信息辦公室（以下簡(jiǎn) 稱(chēng)“國家網(wǎng)信辦”）《數據出境安全評估申報指南（第一版）》， 制定本指引。

一、有關(guān)用語(yǔ)

（一）數據，本指引所稱(chēng)數據是指任何以電子或者其他 方式對信息的記錄。

（二）重要數據，本指引所稱(chēng)重要數據是指一旦遭到篡 改、破壞、泄露或者非法獲取、非法利用等，可能危害國家 安全、經(jīng)濟運行、社會(huì )穩定、公共健康和安全等的數據。數 據處理者需根據相關(guān)行業(yè)標準界定出境數據是否為重要數 據，如無(wú)行業(yè)標準，可參考如下標準：

1. 未公開(kāi)的政務(wù)數據、工作秘密、情報數據和執法司法數據；
2. 重點(diǎn)行業(yè)和領(lǐng)域安全生產(chǎn)、運行的數據，關(guān)鍵系統組件、設備供應鏈數據；
3. 達到國家有關(guān)部門(mén)規定規?；蛘呔鹊幕?、地理、礦產(chǎn)、氣象等國家基礎數據；
4. 影響關(guān)鍵信息基礎設施安全穩定運行的數據，國防設施、軍事管理區、國防科研生產(chǎn)單位等重要敏感區域的地理 位置、安保情況等數據；
5. 出口管制物項涉及的核心技術(shù)、設計方案、生產(chǎn)工藝

等相關(guān)數據，密碼、生物、電子信息、人工智能等領(lǐng)域對國 家安全、經(jīng)濟競爭力有直接影響的科學(xué)技術(shù)成果數據；

6. 國家法律、行政法規、部門(mén)規章明確規定需要保護或者限制處理的國家經(jīng)濟運行數據、重要行業(yè)和領(lǐng)域業(yè)務(wù)數據、統計數據等；
7. 其他一旦遭到篡改、破壞、泄露或者非法獲取、非法利用等，可能危害國家安全、經(jīng)濟運行、社會(huì )穩定、公共健康和安全等的數據。

（三）個(gè)人信息，本指引所稱(chēng)個(gè)人信息是指以電子或者 其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種 信息，不包括匿名化處理后的信息。

（四）敏感個(gè)人信息，本指引所稱(chēng)敏感個(gè)人信息是指一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產(chǎn)安全受到危害的個(gè)人信息，包括生物識別、 宗教信仰、特定身份、醫療健康、金融賬戶(hù)、行蹤軌跡等信息，以及不滿(mǎn)十四周歲未成年人的個(gè)人信息。

（五）數據處理，本指引所稱(chēng)數據處理包括數據的收集、 存儲、使用、加工、傳輸、提供、公開(kāi)等。

（六）向境外提供數據，本指引所稱(chēng)向境外提供數據主 要指以下數據處理活動(dòng)：

1. 數據處理者將在境內運營(yíng)中收集和產(chǎn)生的數據傳輸、存儲至境外；
2. 數據處理者收集和產(chǎn)生的數據存儲在境內，境外的機構、組織或者個(gè)人可以查詢(xún)、調取、下載、導出；

3. 國家網(wǎng)信辦規定的其他數據出境行為。

二、適用范圍

（一）適用主體。注冊地為江蘇的開(kāi)展數據處理活動(dòng)的 組織，或在江蘇開(kāi)展數據處理活動(dòng)的個(gè)人。

（二）適用情形。向境外提供數據，有下列情形之一的， 應當參照本指引，通過(guò)省網(wǎng)信辦向國家網(wǎng)信辦申報數據出境 安全評估：

1. 數據處理者向境外提供重要數據；
2. 關(guān)鍵信息基礎設施運營(yíng)者和處理 100萬(wàn)人以上個(gè)人信息的數據處理者向境外提供個(gè)人信息；
3. 自上年 1月 1 日起累計向境外提供 10 萬(wàn)人個(gè)人信息 或者 1 萬(wàn)人敏感個(gè)人信息的數據處理者向境外提供個(gè)人信息；
4. 國家網(wǎng)信辦規定的其他需要申報數據出境安全評估的情形。

三、申報方式

數據處理者通過(guò)省網(wǎng)信辦申報數據出境安全評估，方式 為送達書(shū)面申報材料并附帶材料電子版。

四、申報流程

數據出境安全評估申報工作主要包括以下步驟（流程圖 見(jiàn)附件 1）：

（一）判斷是否符合申報情形。數據處理者全面梳理處 理和出境的數據，判斷是否符合需要申報評估的情形。

（二）開(kāi)展數據出境風(fēng)險自評估。數據處理者自行或委 托第三方開(kāi)展數據出境風(fēng)險自評估，根據自評估情況進(jìn)行整

改。重點(diǎn)評估以下事項：

1. 數據出境和境外接收方處理數據的目的、范圍、方式等的合法性、正當性、必要性；
2. 出境數據的規模、范圍、種類(lèi)、敏感程度，數據出境可能對國家安全、公共利益、個(gè)人或者組織合法權益帶來(lái)的風(fēng)險；
3. 境外接收方承諾承擔的責任義務(wù)，以及履行責任義務(wù)的管理和技術(shù)措施、能力等能否保障出境數據的安全；
4. 數據出境中和出境后遭到篡改、破壞、泄露、丟失、轉移或者被非法獲取、非法利用等的風(fēng)險，個(gè)人信息權益維護的渠道是否通暢等；
5. 與境外接收方擬訂立的數據出境相關(guān)合同或者其他具有法律效力的文件等（以下統稱(chēng)法律文件）是否充分約定 了數據安全保護責任義務(wù)；
6. 其他可能影響數據出境安全的事項。

（三）準備申報材料。申報材料要求見(jiàn)附件 2，主要包括：

1. 統一社會(huì )信用代碼證件影印件
2. 法定代表人身份證件影印件
3. 經(jīng)辦人身份證件影印件
4. 經(jīng)辦人授權委托書(shū)（模板見(jiàn)附件 3）
5. 數據出境安全評估申報書(shū)（模板見(jiàn)附件 4）

6. 與境外接收方擬訂立的數據出境相關(guān)合同或者其他具有法律效力的文件影印件（須明確生效期限，提供中外文版本，確保與申報書(shū)相關(guān)內容一致），至少包括以下內容：

• 數據出境的目的、方式和數據范圍，境外接收方處理數據的用途、方式等；
• 數據在境外保存地點(diǎn)、期限，以及達到保存期限、完成約定目的或者法律文件終止后出境數據的處理措施；
• 對于境外接收方將出境數據再轉移給其他組織、個(gè)人的約束性要求；
• 境外接收方在實(shí)際控制權或者經(jīng)營(yíng)范圍發(fā)生實(shí)質(zhì)性變化，或者所在國家、地區數據安全保護政策法規和網(wǎng)絡(luò ) 安全環(huán)境發(fā)生變化以及發(fā)生其他不可抗力情形導致難以保 障數據安全時(shí)，應當采取的安全措施；
• 違反法律文件約定的數據安全保護義務(wù)的補救措施、違約責任和爭議解決方式；
• 出境數據遭到篡改、破壞、泄露、丟失、轉移或者被非法獲取、非法利用等風(fēng)險時(shí)，妥善開(kāi)展應急處置的要 求和保障個(gè)人維護其個(gè)人信息權益的途徑和方式。

7. 數據出境風(fēng)險自評估報告（需蓋章，落款時(shí)間不得早于申報之日前 3個(gè)月，模版見(jiàn)附件 5）
8. 其他相關(guān)證明材料，主要包括申報書(shū)、自評估報告涉及的相關(guān)證明材料。

（四）提交申報材料。數據處理者以郵寄或當面遞交方 式遞交申報材料（含光盤(pán)刻錄的電子版）。

（五）查驗申報材料。省網(wǎng)信辦收到申報材料后 5 個(gè)工作日內完成申報材料查驗。查驗內容主要包括：是否滿(mǎn)足申報安全評估條件、申報材料是否齊全準確、自評估報告是否符合要求、法律文件是否全面有效、數據處理者是否有重大違法違規行為、數據處理者是否存在重大數據安全風(fēng)險且尚未完成整改、數據處理者是否重復提交未評估通過(guò)場(chǎng)景等。 省網(wǎng)信辦將及時(shí)反饋查驗結果，將查驗合格的申報材料報送國家網(wǎng)信辦。

（六）反饋受理情況。國家網(wǎng)信辦將在收到申報材料之日起 7 個(gè)工作日內，確定是否受理并書(shū)面通知數據處理者。予以受理的，進(jìn)入安全評估實(shí)施階段。

（七）補充或更正材料。在安全評估實(shí)施階段，數據處理者如被告知補充或者更正申報材料，應當及時(shí)按照要求補充或者更正材料。無(wú)正當理由不補充或者更正申報材料的， 安全評估將會(huì )終止。情況復雜的，數據處理者將被告知評估預計延長(cháng)的時(shí)間。

（八）接收評估結果。評估完成后，數據處理者將收到 評估結果通知書(shū)。對評估結果無(wú)異議的，數據處理者須按照 數據出境安全管理相關(guān)法律法規和評估結果通知書(shū)的有關(guān) 要求，規范相關(guān)數據出境活動(dòng)；對評估結果有異議的，數據 處理者可在收到評估結果通知書(shū) 15 個(gè)工作日內向國家網(wǎng)信辦申請復評，復評結果為最終結論。

五、其他事項

（一）數據處理者向省網(wǎng)信辦提交申報材料時(shí)，同步報

所在設區市網(wǎng)信辦；對所提交申報材料的真實(shí)性負責，故意 提交虛假材料的，將被按照評估不通過(guò)處理，并將被依法追 究相應法律責任；按照相關(guān)法律法規和評估結果要求規范數 據出境行為。

（二）各設區市網(wǎng)信辦、省各有關(guān)部門(mén)加強數據出境相 關(guān)法律法規、標準規范宣貫，梳理摸排本地區、本行業(yè)企事 業(yè)單位數據出境需求，指導數據處理者合法合規跨境傳輸數 據，提供數據出境安全評估、個(gè)人信息出境標準合同相關(guān)咨 詢(xún)服務(wù)。

（三）省網(wǎng)信辦積極參與國家網(wǎng)信辦組織的數據出境安全評估工作；對已通過(guò)評估的數據出境活動(dòng)進(jìn)行跟蹤監督； 接收對屬地數據處理者非法向境外提供數據的舉報；加強數據出境安全監管，嚴厲打擊違法違規跨境傳輸數據行為。

（四）省網(wǎng)信辦將根據國家法律法規和相關(guān)要求，以及 我省執行情況，適時(shí)修訂本指引。

六、聯(lián)系方式

電子郵件：sjcj @cac.gov.cn（國家）

yuzhou@jscert.org.cn（江蘇） 聯(lián)系電話(huà)：010-55627135（國家）

025-63090194、86292793（江蘇）

報送地址：江蘇省南京市建鄴區白龍江東街 8 號新城科技園創(chuàng )新綜合體 A 區 5 號樓 509 室

附件：

    1. 數據出境安全評估申報流程圖

2. 數據出境安全評估申報材料要求
3. 經(jīng)辦人授權委托書(shū)（模板）
4. 數據出境安全評估申報書(shū)（模版）
5. 數據出境風(fēng)險自評估報告（模版）

• 上一篇：IT資產(chǎn)管理系統的7大價(jià)值
• 下一篇：江蘇省數據出境安全評估申報工作指引（第一版）數據出境安全評估申報流程圖