为指导和帮助数据处理者规范、有序申报数据出境安全评估，保障数据要素安全跨境流动，江苏省互联网信息办公室（以下简称“省网信办”）根据《数据出境安全评估办法》

（以下简称《办法》）以及国家互联网信息办公室（以下简 称“国家网信办”）《数据出境安全评估申报指南（第一版）》， 制定本指引。

一、有关用语

（一）数据，本指引所称数据是指任何以电子或者其他 方式对信息的记录。

（二）重要数据，本指引所称重要数据是指一旦遭到篡 改、破坏、泄露或者非法获取、非法利用等，可能危害国家 安全、经济运行、社会稳定、公共健康和安全等的数据。数 据处理者需根据相关行业标准界定出境数据是否为重要数 据，如无行业标准，可参考如下标准：

1. 未公开的政务数据、工作秘密、情报数据和执法司法数据；
2. 重点行业和领域安全生产、运行的数据，关键系统组件、设备供应链数据；
3. 达到国家有关部门规定规模或者精度的基因、地理、矿产、气象等国家基础数据；
4. 影响关键信息基础设施安全稳定运行的数据，国防设施、军事管理区、国防科研生产单位等重要敏感区域的地理 位置、安保情况等数据；
5. 出口管制物项涉及的核心技术、设计方案、生产工艺

等相关数据，密码、生物、电子信息、人工智能等领域对国 家安全、经济竞争力有直接影响的科学技术成果数据；

6. 国家法律、行政法规、部门规章明确规定需要保护或者限制处理的国家经济运行数据、重要行业和领域业务数据、统计数据等；
7. 其他一旦遭到篡改、破坏、泄露或者非法获取、非法利用等，可能危害国家安全、经济运行、社会稳定、公共健康和安全等的数据。

（三）个人信息，本指引所称个人信息是指以电子或者 其他方式记录的与已识别或者可识别的自然人有关的各种 信息，不包括匿名化处理后的信息。

（四）敏感个人信息，本指引所称敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、 宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

（五）数据处理，本指引所称数据处理包括数据的收集、 存储、使用、加工、传输、提供、公开等。

（六）向境外提供数据，本指引所称向境外提供数据主 要指以下数据处理活动：

1. 数据处理者将在境内运营中收集和产生的数据传输、存储至境外；
2. 数据处理者收集和产生的数据存储在境内，境外的机构、组织或者个人可以查询、调取、下载、导出；

3. 国家网信办规定的其他数据出境行为。

二、适用范围

（一）适用主体。注册地为江苏的开展数据处理活动的 组织，或在江苏开展数据处理活动的个人。

（二）适用情形。向境外提供数据，有下列情形之一的， 应当参照本指引，通过省网信办向国家网信办申报数据出境 安全评估：

1. 数据处理者向境外提供重要数据；
2. 关键信息基础设施运营者和处理 100万人以上个人信息的数据处理者向境外提供个人信息；
3. 自上年 1月 1 日起累计向境外提供 10 万人个人信息 或者 1 万人敏感个人信息的数据处理者向境外提供个人信息；
4. 国家网信办规定的其他需要申报数据出境安全评估的情形。

三、申报方式

数据处理者通过省网信办申报数据出境安全评估，方式 为送达书面申报材料并附带材料电子版。

四、申报流程

数据出境安全评估申报工作主要包括以下步骤（流程图 见附件 1）：

（一）判断是否符合申报情形。数据处理者全面梳理处 理和出境的数据，判断是否符合需要申报评估的情形。

（二）开展数据出境风险自评估。数据处理者自行或委 托第三方开展数据出境风险自评估，根据自评估情况进行整

改。重点评估以下事项：

1. 数据出境和境外接收方处理数据的目的、范围、方式等的合法性、正当性、必要性；
2. 出境数据的规模、范围、种类、敏感程度，数据出境可能对国家安全、公共利益、个人或者组织合法权益带来的风险；
3. 境外接收方承诺承担的责任义务，以及履行责任义务的管理和技术措施、能力等能否保障出境数据的安全；
4. 数据出境中和出境后遭到篡改、破坏、泄露、丢失、转移或者被非法获取、非法利用等的风险，个人信息权益维护的渠道是否通畅等；
5. 与境外接收方拟订立的数据出境相关合同或者其他具有法律效力的文件等（以下统称法律文件）是否充分约定 了数据安全保护责任义务；
6. 其他可能影响数据出境安全的事项。

（三）准备申报材料。申报材料要求见附件 2，主要包括：

1. 统一社会信用代码证件影印件
2. 法定代表人身份证件影印件
3. 经办人身份证件影印件
4. 经办人授权委托书（模板见附件 3）
5. 数据出境安全评估申报书（模板见附件 4）

6. 与境外接收方拟订立的数据出境相关合同或者其他具有法律效力的文件影印件（须明确生效期限，提供中外文版本，确保与申报书相关内容一致），至少包括以下内容：

• 数据出境的目的、方式和数据范围，境外接收方处理数据的用途、方式等；
• 数据在境外保存地点、期限，以及达到保存期限、完成约定目的或者法律文件终止后出境数据的处理措施；
• 对于境外接收方将出境数据再转移给其他组织、个人的约束性要求；
• 境外接收方在实际控制权或者经营范围发生实质性变化，或者所在国家、地区数据安全保护政策法规和网络 安全环境发生变化以及发生其他不可抗力情形导致难以保 障数据安全时，应当采取的安全措施；
• 违反法律文件约定的数据安全保护义务的补救措施、违约责任和争议解决方式；
• 出境数据遭到篡改、破坏、泄露、丢失、转移或者被非法获取、非法利用等风险时，妥善开展应急处置的要 求和保障个人维护其个人信息权益的途径和方式。

7. 数据出境风险自评估报告（需盖章，落款时间不得早于申报之日前 3个月，模版见附件 5）
8. 其他相关证明材料，主要包括申报书、自评估报告涉及的相关证明材料。

（四）提交申报材料。数据处理者以邮寄或当面递交方 式递交申报材料（含光盘刻录的电子版）。

（五）查验申报材料。省网信办收到申报材料后 5 个工作日内完成申报材料查验。查验内容主要包括：是否满足申报安全评估条件、申报材料是否齐全准确、自评估报告是否符合要求、法律文件是否全面有效、数据处理者是否有重大违法违规行为、数据处理者是否存在重大数据安全风险且尚未完成整改、数据处理者是否重复提交未评估通过场景等。 省网信办将及时反馈查验结果，将查验合格的申报材料报送国家网信办。

（六）反馈受理情况。国家网信办将在收到申报材料之日起 7 个工作日内，确定是否受理并书面通知数据处理者。予以受理的，进入安全评估实施阶段。

（七）补充或更正材料。在安全评估实施阶段，数据处理者如被告知补充或者更正申报材料，应当及时按照要求补充或者更正材料。无正当理由不补充或者更正申报材料的， 安全评估将会终止。情况复杂的，数据处理者将被告知评估预计延长的时间。

（八）接收评估结果。评估完成后，数据处理者将收到 评估结果通知书。对评估结果无异议的，数据处理者须按照 数据出境安全管理相关法律法规和评估结果通知书的有关 要求，规范相关数据出境活动；对评估结果有异议的，数据 处理者可在收到评估结果通知书 15 个工作日内向国家网信办申请复评，复评结果为最终结论。

五、其他事项

（一）数据处理者向省网信办提交申报材料时，同步报

所在设区市网信办；对所提交申报材料的真实性负责，故意 提交虚假材料的，将被按照评估不通过处理，并将被依法追 究相应法律责任；按照相关法律法规和评估结果要求规范数 据出境行为。

（二）各设区市网信办、省各有关部门加强数据出境相 关法律法规、标准规范宣贯，梳理摸排本地区、本行业企事 业单位数据出境需求，指导数据处理者合法合规跨境传输数 据，提供数据出境安全评估、个人信息出境标准合同相关咨 询服务。

（三）省网信办积极参与国家网信办组织的数据出境安全评估工作；对已通过评估的数据出境活动进行跟踪监督； 接收对属地数据处理者非法向境外提供数据的举报；加强数据出境安全监管，严厉打击违法违规跨境传输数据行为。

（四）省网信办将根据国家法律法规和相关要求，以及 我省执行情况，适时修订本指引。

六、联系方式

电子邮件：sjcj @cac.gov.cn（国家）

yuzhou@jscert.org.cn（江苏） 联系电话：010-55627135（国家）

025-63090194、86292793（江苏）

报送地址：江苏省南京市建邺区白龙江东街 8 号新城科技园创新综合体 A 区 5 号楼 509 室

附件：

    1. 数据出境安全评估申报流程图

2. 数据出境安全评估申报材料要求
3. 经办人授权委托书（模板）
4. 数据出境安全评估申报书（模版）
5. 数据出境风险自评估报告（模版）

• 上一篇：IT资产管理系统的7大价值
• 下一篇：江苏省数据出境安全评估申报工作指引（第一版）数据出境安全评估申报流程图