浅谈对《规范和促进数据跨境流动规定 (征求意见稿)》的理解

---

前言

为保障国家数据安全，保护个人信息权益，进一步规范和促进数据依法有序自由流动，国家互联网信息办公室（以下简称“网信办”）于2023年9月28日发布《规范和促进数据跨境流动规定（征求意见稿）》（以下简称“《数据跨境规定（征）》”），向社会公开征求意见，意见反馈截止时间为2023年10月15日，详情可以访问 http://www.cac.gov.cn/2023-09/28/c_1697558914242877.htm 。

尽管该规定目前尚属征求意见阶段，但其透露的信息标志着我国数据跨境监管要求将发生重大变化，影响深远。

---

一、数据跨境监管要求的变化

我国对于数据跨境的管控，目前主要围绕重要数据和个人信息两种数据类型。数据立法领域“三驾马车”（即《网络安全法》《数据安全法》《个人信息保护法》）均对数据出境条件进行了概括性规定，奠定了数据跨境监管机制的基础（见下图）。
2022年7月起，网信办陆续发布了《数据出境安全评估办法》《个人信息保护认证实施规则》《个人信息出境标准合同办法》，落实数据跨境三大合规路径。在实务中，相关企业主要适用数据出境安全评估及个人信息出境标准合同开展数据