2022年7月7日，国家互联网信息办公室公布《数据出境安全评估办法》（以下简称《办法》），自2022年9月1日起施行。 

 01办法解读 

谈及《办法》出台背景，国家互联网信息办公室有关负责人答记者提问时表示：“近年来，随着数字经济的蓬勃发展，数据跨境活动日益频繁，数据处理者的数据出境需求快速增长。同时，由于不同国家和地区法律制度、保护水平等的差异，数据出境安全风险也相应凸显。数据跨境活动既影响个人信息权益，又关系国家安全和社会公共利益。制定出台《办法》是细化落实《网络安全法》、《数据安全法》、《个人信息保护法》三部法律中关于数据出境规定的重要举措，目的是进一步规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益，促进数据跨境安全、自由流动。” 

•  地域范围 

 中华人民共和国境内。 

•  适用范围 

 数据处理者收集和产生的重要数据和个人信息出境的安全评估。 

•  两种出境活动 

 ① 数据处理者将在境内运营中收集和产生的数据传输、存储至境外。

 ② 数据处理者收集和产生的数据存储在境内，境外的机构、组织或者个人可以访问或者调用。 

•  四类申报评估条件

 ① 数据处理者向境外提供重要数据。 

 ② 关键信息基础设施运营者和处理100万人以上个人信息的数据处理者向境外提供个人信息。 

 ③ 自上年1月1日起累计向境外提供10万人个人信息或者1万人敏感个人信息的数据处理者向境外提供个人信息。 

 ④ 国家网信部门规定的其他需要申报数据出境安全评估的情形。 

•  六类数据出境自评估重点 

 ① 数据出境和境外接收方处理数据的目的、范围、方式等的合法性、正当性、必要性； 

 ② 出境数据的规模、范围、种类、敏感程度，数据出境可能对国家安全、公共利益、个人或者组织合法权益带来的风险；

 ③ 境外接收方承诺承担的责任义务，以及履行责任义务的管理和技术措施、能力等能否保障出境数据的安全；

 ④ 数据出境中和出境后遭到篡改、破坏、泄露、丢失、转移或者被非法获取、非法利用等的风险，个人信息权益维护的渠道是否通畅等； 

 ⑤ 与境外接收方拟订立的数据出境相关合同或者其他具有法律效力的文件等（以下统称法律文件）是否充分约定了数据安全保护责任义务； 

 ⑥ 其他可能影响数据出境安全的事项。 

•  七类数据出境安全评估重点 

 ① 数据出境的目的、范围、方式等的合法性、正当性、必要性； 

 ② 境外接收方所在国家或者地区的数据安全保护政策法规和网络安全环境对出境数据安全的影响；境外接收方的数据保护水平是否达到中华人民共和国法律、行政法规的规定和强制性国家标准的要求； 

 ③ 出境数据的规模、范围、种类、敏感程度，出境中和出境后遭到篡改、破坏、泄露、丢失、转移或者被非法获取、非法利用等风险； 

 ④ 数据安全和个人信息权益是否能够得到充分有效保障； 

 ⑤ 数据处理者与境外接收方拟订立的法律文件中是否充分约定了数据安全保护责任义务； 

 ⑥ 遵守中国法律、行政法规、部门规章情况； 

 ⑦ 国家网信部门认为需要评估的其他事项。 

•  评估时间要求 

 5个工作日：省级网信部门应当自收到申报材料之日起5个工作日内完成完备性查验。 

 7个工作日：国家网信部门应当自收到申报材料之日起7个工作日内，确定是否受理并书面通知数据处理者。 

 15个工作日：数据处理者对评估结果有异议的，可以在收到评估结果15个工作日内向国家网信部门申请复评，复评结果为最终结论。 

 45个工作日：国家网信部门应当自向数据处理者发出书面受理通知书之日起45个工作日内完成数据出境安全评估；情况复杂或者需要补充、更正材料的，可以适当延长并告知数据处理者预计延长的时间。 

 60个工作日：有效期届满，需要继续开展数据出境活动的，数据处理者应当在有效期届满60个工作日前重新申报评估。 

 6个月：本办法施行前已经开展的数据出境活动，不符合本办法规定的，应当自本办法施行之日起6个月内完成整改。 

 2年：通过数据出境安全评估的结果有效期为2年，自评估结果出具之日起计算。 

 02 红途科技产品服务解决方案 

① 出境数据自动识别：通过自主研发数据识别引擎，突破传统数据识别方法局限，支持个人隐私和企业经营全类型数据识别和分类分级，能准确识别出境的数据资产情况，覆盖全面，智能高效。 

② 出境接口动态监管：能自动识别出境接口，对出境接口全生命周期进行全方位动态监管，包括接口状态及接口传输字段变更、传输范围变更，及时发现违规数据出境现象，高效降低数据出境风险与成本。

③ 出境内容自动统计：自动统计出境内容，包括目的国家或地区、数据类型、敏感级别和传输数量等，为数据出境合规管控提供依据，进一步加强企业数据出境管控能力。

④ 数据出境风险自评估：充分识别数据出境和境外接收方处理数据的目的、范围、方式等的合法性、正当性、必要性，以及数据出境可能对国家安全、公共利益、个人或者组织合法权益带来的风险，输出数据出境自评估报告。 

⑤ 境外数据接收方能力评估：制定数据境外接收方安全能力评估表，协助客户对境外数据接收方安全能力进行评估，规避数据出境后由于接收方安全能力问题遭遇的数据篡改、破坏、泄露、丢失、转移或者被非法获取、非法利用等风险。