（一）適用范圍

數據處理者向境外提供數據，有下列情形之一的，應當通過所在地省級網信辦向國家網信辦申報數據出境安全評估：

（一）數據處理者向境外提供重要數據；

（二）關鍵信息基礎設施運營者和處理100萬人以上個人信息的數據處理者向境外提供個人信息；

（三）自上年1月1日起累計向境外提供10萬人個人信息或者1萬人敏感個人信息的數據處理者向境外提供個人信息； (2021年1月1日起累計)

（四）國家網信辦規定的其他需要申報數據出境安全評估的情形。 (兜底條款）

以下情形屬于數據出境行為：

（一）數據處理者將在境內運營中收集和產生的數據傳輸、存儲至境外； (主動往外送和存)

（二）數據處理者收集和產生的數據存儲在境內，境外的機構、組織或者個人可以查詢、調取、下載、導出； (可理解為允許外面來拿和存，相較于網信辦就《評估辦法》答記者問中的回復，《申報指南》將遠程訪問場景下的“訪問或者調用更新為”“查詢、調取、下載、導出”）

（三）國家網信辦規定的其他數據出境行為。(新增兜底條款）

（二）申報方式及流程

第一步，交材料: 數據處理者申報數據出境安全評估，應當通過所在地省級網信辦(接受材料)申報數據出境安全評估。申報方式為送達書面申報材料并附帶材料電子版。

第二步，完備性查驗: 省級網信辦收到申報材料后，在 5 個工作日內完成申報材料的完備性查驗。通過完備性查驗的，省級網信辦將申報材料上報國家網信辦 (實際評估單位)；未通過完備性查驗的，數據處理者將收到申報退回通知。

第三步，上報受理: 國家網信辦自收到省級網信辦上報申報材料之日起 7 個工作日內，確定是否受理并書面通知數據處理者。數據處理者如被告知補充或者更正申報材料，應當及時按照要求補充或者更正材料。無正當理由不補充或者更正申報材料的，安全評估將會終止。情況復雜的，數據處理者將被告知評估預計延長的時間。

第四步，出結果，可申請復評: 評估完成后，數據處理者將收到評估結果通知書。對評估結果無異議的，數據處理者須按照數據出境安全管理相關法律法規和評估結果通知書的有關要求，規范相關數據出境活動；對評估結果有異議的，數據處理者可以在收到評估結果通知書 15 個工作日內向國家網信辦申請復評，復評結果為最終結論。

值得注意的是《申報指南》中細化了省級網信辦和國家網信辦的兩級分工流程

1、省級網信辦：接收申報材料，進行完備性查驗，僅做形式審查；

2、國家網信辦：決定是否受理，做實質審查。

（三）申報材料

數據處理者申報數據出境安全評估，應當(必須)提交如下材料：（具體要求見「附件 1」）

1.統一社會信用代碼證件影印件

2.法定代表人身份證件影印件

3.經辦人身份證件影印件

4.經辦人授權委托書（模版見「附件2」）

5.數據出境安全評估申報書（模版見「附件3」）

6.與境外接收方擬訂立的數據出境相關合同或者其他具有法律效力的文件影印件

7.數據出境風險自評估報告（模版見「附件4」）

8.其他相關證明材料 (可選)

數據處理者對所提交材料的真實性負責，提交虛假材料的，按照評估不通過處理，并依法追究相應法律責任。（與《評估辦法》相比，刪除了提交虛假材料的追責要件中「故意」二字，強化了對申報材料真實性的要求。）

《申報指南》與《評估辦法》要求提供的申報材料，對比如下：

（四）申報咨詢

電子郵箱：sjcj@cac.gov.cn

聯系電話：010-55627135

（掃碼添加小助理，憑此圖領取資料）

（一）《數據出境安全評估申報表》及填寫說明

1、《數據出境安全評估申報表》一共包含14個板塊，具體參照如下：

2、填寫說明

《數據出境安全評估申報表》填寫說明通過9個Q&A的形式，對《數據出境安全評估申報表》進行了具體填報說明，重點摘錄如下：

• 數據出境目的：如開展業務合作、技術研究、經營管理等。

• 數據出境方式：如公共互聯網傳輸、專線傳輸等。

• 數據出境鏈路：如鏈路提供商、鏈路數量與帶寬、境內外落地數據中心名稱及機房物理位置、IP地址等。

• 擬出境數據情況：關于「個人信息的敏感程度」，可參照國家標準《信息安全技術 個人信息安全規范》。「涉及行業/領域」填寫出境數據涉及的行業領域范圍，如工業、電信、金融、交通、自然資源、衛生健康、能源、教育、科技、國防科工等。

• 遵守中國法律、行政法規、部門規章情況：簡述近2年在業務經營活動中受到行政處罰和有關主管監管部門調查及整改情況，重點說明數據和網絡安全方面相關情況。

（二）《數據出境風險自評估報告》及填寫說明

1、《數據出境風險自評估報告》

《評估指南》提供了數據出境風險自評估報告模板，供企業參照適用，大體框架如下：

一、自評估工作簡述

自評估工作開展情況，包括起止時間、組織情況、實施過程、實施方式等內容。

二、出境活動整體情況

（一）數據處理者基本情況

（二）數據出境涉及業務及信息系統情況

（三）擬出境數據情況

（四）數據處理者數據安全保障能力情況

（五）境外接收方情況

（六）法律文件約定數據安全保護責任義務的情況

（七）數據處理者認為需要說明的其他情況

三、擬出境活動的風險評估情況

就《辦法》第五條所列事項逐項說明風險評估情況，重點說明評估發現的問題和風險隱患，以及相應采取的整改措施及整改效果。

四、出境活動風險自評估結論

評估結論及其理由、論據等。

2、填寫說明

《數據出境安全評估申報表》開篇強調了4點填寫說明，比如明確數據處理者可以聘請外部機構開展數據出境風險自評估，具體如下：

(一)數據處理者申報數據出境安全評估時需提供自評估報告;

(二)數據處理者須對所提交的自評估報告及附件材料真實性負責;

(三)本報告所述自評估活動為本次申報前3個月內完成;

(四)如有第三方機構參與自評估，須在自評估報告中說明第三方機構的基本情況及參與評估的情況，并在相關內容頁上加蓋第三方機構公章。