24年国家网信办数据出境管理数据：完成数据出境安全评估项目285个，通过率90%

　　谢谢您的提问。党的二十届三中全会提出，建立高效便利安全的数据跨境流动机制，为数据出境安全管理工作提供了遵循，明确了目标任务。近年来，国家网信办会同相关部门，积极构建数据出境安全管理制度体系，促进和规范数据跨境流动，助力数字经济健康发展。

　　一是初步建立我国网络数据出境管理制度体系，为促进和规范数据跨境流动提供制度保障。落实《网络安全法》《数据安全法》《个人信息保护法》等法律规定，国家网信办先后制定发布《数据出境安全评估办法》《个人信息出境标准合同办法》，联合市场监管总局发布《关于实施个人信息保护认证的公告》及其配套认证规则，明确了数据出境安全评估、个人信息出境标准合同等制度的具体实施路径，基本建立了我国数据出境管理制度体系。

　　需要说明的是，数据出境安全管理不是针对所有的数据，只限于重要数据和个人信息。对于重要数据出境，经过安全评估认为不会危害国家安全和社会公共利益的，可以出境。对于个人信息出境，个人信息处理者可以选择申报数据出境安全评估、通过个人信息保护认证、与境外接收方订立个人信息出境标准合同等方式。对于不涉及重要数据或个人信息的一般数据，可以跨境自由流动。

　　国家网信办会同相关部门依法依规开展数据出境安全评估和个人信息出境标准合同备案工作。截至今年12月，国家网信办共完成安全评估项目285个，个人信息出境标准合同备案1071个。其中安全评估项目未通过评估的27个，占整体比例不到10%。除个别项目因重要数据出境必要性不足或存在安全风险未通过评估，其余大多数未通过的主要原因是数据处理者未按照法律规定征得个人信息主体同意。

　　二是紧跟数字经济发展需要，实施更加便利的数据出境管理政策。为推进高水平对外开放，保障数字经济健康发展，促进数据跨境依法有序自由流动，国家网信办于2024年3月发布并实施《促进和规范数据跨境流动规定》，对安全评估、标准合同等制度的实施和衔接作出明确。《规定》聚焦企业数据跨境流动实际需求，将跨境购物、跨境汇款、机票酒店预订、办理签证等场景向境外提供个人信息纳入免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证范畴，同时还支持自贸试验区制定数据出境管理负面清单，探索便利化数据跨境流动管理机制，为国际数字服务贸易合作创造有利条件。

　　在此需要强调的是，针对企业反映的重要数据目录不公开，无法识别出境数据中是否包含重要数据问题，《规定》明确未被相关部门、地区告知或公开发布为重要数据的，数据处理者不需要作为重要数据申报数据出境安全评估。《规定》出台后，数据出境安全评估项目数量同比下降约60%，个人信息出境标准合同备案数量同比下降约50%。

　　三是发布实施细则，强化政策宣讲，指导和帮助企业高效合规开展数据出境活动。更新发布《数据出境安全评估申报指南》，对企业需要提交的申报材料进行优化简化。上线数据出境申报系统，大幅缩减材料流转时间，为企业申报安全评估、备案标准合同提供更多便利。企业从线上申报到收到评估结果平均时长不到30个工作日，相比《数据出境安全评估办法》规定的45个工作日大幅缩减。同时，在北京、上海、深圳等16个城市举办数据跨境流动政策宣讲会，系统解读现行政策标准和实践案例，全国2400多家企业参加培训。公开发布《我国数据出境合规指引》，通过图解形式更加系统、直观地解读和阐述数据出境政策和合规要点。

　　四是积极发挥各地作用，探索更大力度的数据跨境开放举措。组织实施自贸试验区数据出境负面清单制度，授权各地自贸试验区结合自身发展需要，自行制定需要纳入数据出境安全管理的数据清单，清单外数据可以跨境自由流动。目前北京、天津自贸试验区数据出境负面清单已备案实施，对汽车、医药、零售、民航等领域数据出境便利化流动发挥着积极作用，部分在华企业已通过负面清单实现高效便捷数据出境。其他省份也正在加快制定出台自贸试验区数据出境负面清单。北京、上海、广州、杭州等地专门设立了数据出境服务中心和服务平台，为企业提供高质高效的合规指导。

　　下一步，国家网信办将会同相关部门，持续做好数据出境管理工作，促进数据跨境高效便利安全流动，助力数字经济健康长远发展。