第51页
A. 将在境内运营中收集和产生的数据传输、存储至境外。
B. 数据存储在境内，境外主体可以访问或者调用。
A. 向境外提供重要数据的数据处理者
B. 关键信息基础设施运营者和100万人以上个人信息的数据处
理者
C. 自上年1月1日起累计向境外提供10万人个人信息或者1万人
敏感个人信息的数据处理者
D. 国家网信部门规定的其他情形
A. 数据出境的目的、范围、方式等的合法性、正当性、必要性。
B. 境外接收方所在地的政策法规和网络安全环境对出境数据安
全的影响；境外接收方的数据保护水平是否达到国内法要求。
C. 出境数据的规模、范围、种类、敏感程度，出境具体风险。
数据安全是否能够得到充分有效保障。与境外接收方是否充
分约定了数据安全保护责任义务。
D. 遵守中国法律、行政法规、部门规章情况。
A. 事前评估：数据处理者应首先开展数据出境风险自评估。
B. 申报评估：数据处理者应通过所在地省级网信部门向国家网
信部门申报数据出境安全评估。
C. 开展评估：国家网信部门自收到申报材料之日起7个工作日
内确定是否受理评估；自出具书面受理通知书之日起45个工
作日内完成数据出境安全评估。
《办法》明确数据处理者违反本办法规定的，依照《网络安全
法》、《数据安全法》、《个人信息保护法》等法律法规的规
定处理；构成犯罪的，依法追究刑事责任。
定义
主体
内容
机制
责任
03.数据出境评估工作正式启动
2022.7.7 国家网信办《数据出境安全评估办法》
2022.8.31 国家网信办《数据出境安全评估申报指南（第一版）》
45
