{"check":null,"uid":"f96e6746f2d19d82","title":"促进和规范数据跨境流动规定","title_generated":false,"country":"Китай","organ":"Управление по киберпространству КНР","kind":"law","kind_name":"Законодательство","lang":"zh","date":"2024-03-22","summary":"Документ устанавливает правила оценки безопасности, заключения стандартных контрактов и прохождения сертификации при передаче данных за рубеж. Он определяет случаи освобождения от этих процедур для международных операций, управления персоналом, экстренных ситуаций и небольших объёмов персональных данных (до 100 тысяч человек в год), а также вводит механизм «негативных списков» для свободных торговых зон. Операторы критической информационной инфраструктуры обязаны оценивать безопасность при любой передаче важных данных или персональной информации. Результаты оценки безопасности действуют три года с возможностью продления.","snippet":"","topics":["Персональные данные","Кибербезопасность"],"status":"ok","error":"","text_len":2018,"versions":1,"url":"https://www.cac.gov.cn/2024-03/22/c_1712776611775634.htm","first_seen":"2026-09-08","last_checked":"2026-09-17 02:30","relevance":"hit","score":68,"query":"","source_key":"cac_cn","verdict":{"relevance":"hit","score":68,"topics":["Персональные данные","Кибербезопасность"],"need_body":6,"authorities":[{"kind":"орган","name":"国家互联网信息办公室","topic":"Кибербезопасность"},{"kind":"акт","name":"个人信息保护法","topic":"Персональные данные"},{"kind":"акт","name":"数据安全法","topic":"Персональные данные"},{"kind":"акт","name":"网络安全法","topic":"Кибербезопасность"},{"kind":"акт","name":"数据出境安全评估办法","topic":"Персональные данные"}],"evidence":[{"topic":"Персональные данные","term":"数据跨境","weak":false,"pos":5,"ctx":"促进和规范数据跨境流动规定","zone":"название","weight":3},{"topic":"Персональные данные","term":"数据跨境","weak":false,"pos":23,"ctx":"国家互联网信息办公室令 第16号 《促进和规范数据跨境流动规定》已经2023年11月28日国家互联网信息办公室2023年第26次室务会议审议通过，现予公布，自公布之日起施行。 国家互联网信息办公室主任 庄荣文 2024年3月22日 促","zone":"текст","weight":1},{"topic":"Персональные данные","term":"数据跨境","weak":false,"pos":121,"ctx":"》已经2023年11月28日国家互联网信息办公室2023年第26次室务会议审议通过，现予公布，自公布之日起施行。 国家互联网信息办公室主任 庄荣文 2024年3月22日 促进和规范数据跨境流动规定 第一条 为了保障数据安全，保护个人信息权益，促进数据依法有序自由流动，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法","zone":"текст","weight":1},{"topic":"Персональные данные","term":"数据安全","weak":false,"pos":138,"ctx":"联网信息办公室2023年第26次室务会议审议通过，现予公布，自公布之日起施行。 国家互联网信息办公室主任 庄荣文 2024年3月22日 促进和规范数据跨境流动规定 第一条 为了保障数据安全，保护个人信息权益，促进数据依法有序自由流动，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规，对于数据出境安全评估、个人","zone":"текст","weight":1},{"topic":"Персональные данные","term":"个人信息","weak":false,"pos":145,"ctx":"2023年第26次室务会议审议通过，现予公布，自公布之日起施行。 国家互联网信息办公室主任 庄荣文 2024年3月22日 促进和规范数据跨境流动规定 第一条 为了保障数据安全，保护个人信息权益，促进数据依法有序自由流动，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规，对于数据出境安全评估、个人信息出境标准合","zone":"текст","weight":1},{"topic":"Персональные данные","term":"数据安全","weak":false,"pos":190,"ctx":"庄荣文 2024年3月22日 促进和规范数据跨境流动规定 第一条 为了保障数据安全，保护个人信息权益，促进数据依法有序自由流动，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规，对于数据出境安全评估、个人信息出境标准合同、个人信息保护认证等数据出境制度的施行，制定本规定。 第二条 数据处理者应当按照相关规定","zone":"текст","weight":1},{"topic":"Персональные данные","term":"个人信息","weak":false,"pos":205,"ctx":"促进和规范数据跨境流动规定 第一条 为了保障数据安全，保护个人信息权益，促进数据依法有序自由流动，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规，对于数据出境安全评估、个人信息出境标准合同、个人信息保护认证等数据出境制度的施行，制定本规定。 第二条 数据处理者应当按照相关规定识别、申报重要数据。未被相关部","zone":"текст","weight":1},{"topic":"Кибербезопасность","term":"网络安全","weak":false,"pos":175,"ctx":"行。 国家互联网信息办公室主任 庄荣文 2024年3月22日 促进和规范数据跨境流动规定 第一条 为了保障数据安全，保护个人信息权益，促进数据依法有序自由流动，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规，对于数据出境安全评估、个人信息出境标准合同、个人信息保护认证等数据出境制度的施行，制定本规定。 第二","zone":"текст","weight":1},{"topic":"Кибербезопасность","term":"关键信息基础设施","weak":true,"pos":784,"ctx":"依法制定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理，确需向境外提供员工个人信息的； （三）紧急情况下为保护自然人的生命健康和财产安全，确需向境外提供个人信息的； （四）关键信息基础设施运营者以外的数据处理者自当年1月1日起累计向境外提供不满10万人个人信息（不含敏感个人信息）的。 前款所称向境外提供的个人信息，不包括重要数据。 第六条 自由贸易试验区在国家数据分","zone":"текст","weight":0},{"topic":"Кибербезопасность","term":"网络安全","weak":false,"pos":956,"ctx":"六条 自由贸易试验区在国家数据分类分级保护制度框架下，可以自行制定区内需要纳入数据出境安全评估、个人信息出境标准合同、个人信息保护认证管理范围的数据清单（以下简称负面清单），经省级网络安全和信息化委员会批准后，报国家网信部门、国家数据管理部门备案。 自由贸易试验区内数据处理者向境外提供负面清单外的数据，可以免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人","zone":"текст","weight":1},{"topic":"Кибербезопасность","term":"关键信息基础设施","weak":true,"pos":1120,"ctx":"评估、订立个人信息出境标准合同、通过个人信息保护认证。 第七条 数据处理者向境外提供数据，符合下列条件之一的，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估： （一）关键信息基础设施运营者向境外提供个人信息或者重要数据； （二）关键信息基础设施运营者以外的数据处理者向境外提供重要数据，或者自当年1月1日起累计向境外提供100万人以上个人信息（不含敏感个人信息）","zone":"текст","weight":0},{"topic":"Кибербезопасность","term":"关键信息基础设施","weak":true,"pos":1151,"ctx":"数据处理者向境外提供数据，符合下列条件之一的，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估： （一）关键信息基础设施运营者向境外提供个人信息或者重要数据； （二）关键信息基础设施运营者以外的数据处理者向境外提供重要数据，或者自当年1月1日起累计向境外提供100万人以上个人信息（不含敏感个人信息）或者1万人以上敏感个人信息。 属于本规定第三条、第四条、第五条","zone":"текст","weight":0},{"topic":"Кибербезопасность","term":"关键信息基础设施","weak":true,"pos":1269,"ctx":"，或者自当年1月1日起累计向境外提供100万人以上个人信息（不含敏感个人信息）或者1万人以上敏感个人信息。 属于本规定第三条、第四条、第五条、第六条规定情形的，从其规定。 第八条 关键信息基础设施运营者以外的数据处理者自当年1月1日起累计向境外提供10万人以上、不满100万人个人信息（不含敏感个人信息）或者不满1万人敏感个人信息的，应当依法与境外接收方订立个人信息出境标准合","zone":"текст","weight":0},{"topic":"Кибербезопасность","term":"国家互联网信息办公室","weak":false,"pos":14,"ctx":"促进和规范数据跨境流动规定 国家互联网信息办公室令 第16号 《促进和规范数据跨境流动规定》已经2023年11月28日国家互联网信息办公室2023年第26次室务会议审议通过，现予公布，自公布之日起施行。 国家互联网信息办公室主任","zone":"орган","weight":3},{"topic":"Персональные данные","term":"个人信息保护法","weak":false,"pos":219,"ctx":"促进和规范数据跨境流动规定 第一条 为了保障数据安全，保护个人信息权益，促进数据依法有序自由流动，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规，对于数据出境安全评估、个人信息出境标准合同、个人信息保护认证等数据出境制度的施行，制定本规定。 第二条 数据处理者应当按照相关规定识别、申报重要数据。未被相关部门、地","zone":"акт","weight":0},{"topic":"Персональные данные","term":"数据安全法","weak":false,"pos":204,"ctx":"庄荣文 2024年3月22日 促进和规范数据跨境流动规定 第一条 为了保障数据安全，保护个人信息权益，促进数据依法有序自由流动，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规，对于数据出境安全评估、个人信息出境标准合同、个人信息保护认证等数据出境制度的施行，制定本规定。 第二条 数据处理者应当按照相关规定识","zone":"акт","weight":0},{"topic":"Кибербезопасность","term":"网络安全法","weak":false,"pos":189,"ctx":"行。 国家互联网信息办公室主任 庄荣文 2024年3月22日 促进和规范数据跨境流动规定 第一条 为了保障数据安全，保护个人信息权益，促进数据依法有序自由流动，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规，对于数据出境安全评估、个人信息出境标准合同、个人信息保护认证等数据出境制度的施行，制定本规定。 第二条","zone":"акт","weight":0},{"topic":"Персональные данные","term":"数据出境安全评估办法","weak":false,"pos":1921,"ctx":"域监管，发现数据出境活动存在较大风险或者发生数据安全事件的，要求数据处理者进行整改，消除隐患；对拒不改正或者造成严重后果的，依法追究法律责任。 第十三条 2022年7月7日公布的《数据出境安全评估办法》（国家互联网信息办公室令第11号）、2023年2月22日公布的《个人信息出境标准合同办法》（国家互联网信息办公室令第13号）等相关规定与本规定不一致的，适用本规定。 第十四条 本","zone":"акт","weight":0}],"dropped":[]},"last_changed":"2026-09-08","meta":{"organ":"国家互联网信息办公室","kind":"部门规章","channel":"A09370303","draft":false},"source_url":"https://www.cac.gov.cn/2024-03/22/c_1712776611775634.htm","text":"国家互联网信息办公室令\n第16号\n《促进和规范数据跨境流动规定》已经2023年11月28日国家互联网信息办公室2023年第26次室务会议审议通过，现予公布，自公布之日起施行。\n国家互联网信息办公室主任 庄荣文\n2024年3月22日\n促进和规范数据跨境流动规定\n第一条\n为了保障数据安全，保护个人信息权益，促进数据依法有序自由流动，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规，对于数据出境安全评估、个人信息出境标准合同、个人信息保护认证等数据出境制度的施行，制定本规定。\n第二条\n数据处理者应当按照相关规定识别、申报重要数据。未被相关部门、地区告知或者公开发布为重要数据的，数据处理者不需要作为重要数据申报数据出境安全评估。\n第三条\n国际贸易、跨境运输、学术合作、跨国生产制造和市场营销等活动中收集和产生的数据向境外提供，不包含个人信息或者重要数据的，免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证。\n第四条\n数据处理者在境外收集和产生的个人信息传输至境内处理后向境外提供，处理过程中没有引入境内个人信息或者重要数据的，免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证。\n第五条\n数据处理者向境外提供个人信息，符合下列条件之一的，免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证：\n（一）为订立、履行个人作为一方当事人的合同，如跨境购物、跨境寄递、跨境汇款、跨境支付、跨境开户、机票酒店预订、签证办理、考试服务等，确需向境外提供个人信息的；\n（二）按照依法制定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理，确需向境外提供员工个人信息的；\n（三）紧急情况下为保护自然人的生命健康和财产安全，确需向境外提供个人信息的；\n（四）关键信息基础设施运营者以外的数据处理者自当年1月1日起累计向境外提供不满10万人个人信息（不含敏感个人信息）的。\n前款所称向境外提供的个人信息，不包括重要数据。\n第六条\n自由贸易试验区在国家数据分类分级保护制度框架下，可以自行制定区内需要纳入数据出境安全评估、个人信息出境标准合同、个人信息保护认证管理范围的数据清单（以下简称负面清单），经省级网络安全和信息化委员会批准后，报国家网信部门、国家数据管理部门备案。\n自由贸易试验区内数据处理者向境外提供负面清单外的数据，可以免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证。\n第七条\n数据处理者向境外提供数据，符合下列条件之一的，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估：\n（一）关键信息基础设施运营者向境外提供个人信息或者重要数据；\n（二）关键信息基础设施运营者以外的数据处理者向境外提供重要数据，或者自当年1月1日起累计向境外提供100万人以上个人信息（不含敏感个人信息）或者1万人以上敏感个人信息。\n属于本规定第三条、第四条、第五条、第六条规定情形的，从其规定。\n第八条\n关键信息基础设施运营者以外的数据处理者自当年1月1日起累计向境外提供10万人以上、不满100万人个人信息（不含敏感个人信息）或者不满1万人敏感个人信息的，应当依法与境外接收方订立个人信息出境标准合同或者通过个人信息保护认证。\n属于本规定第三条、第四条、第五条、第六条规定情形的，从其规定。\n第九条\n通过数据出境安全评估的结果有效期为3年，自评估结果出具之日起计算。有效期届满，需要继续开展数据出境活动且未发生需要重新申报数据出境安全评估情形的，数据处理者可以在有效期届满前60个工作日内通过所在地省级网信部门向国家网信部门提出延长评估结果有效期申请。经国家网信部门批准，可以延长评估结果有效期3年。\n第十条\n数据处理者向境外提供个人信息的，应当按照法律、行政法规的规定履行告知、取得个人单独同意、进行个人信息保护影响评估等义务。\n第十一条\n数据处理者向境外提供数据的，应当遵守法律、法规的规定，履行数据安全保护义务，采取技术措施和其他必要措施，保障数据出境安全。发生或者可能发生数据安全事件的，应当采取补救措施，及时向省级以上网信部门和其他有关主管部门报告。\n第十二条\n各地网信部门应当加强对数据处理者数据出境活动的指导监督，健全完善数据出境安全评估制度，优化评估流程；强化事前事中事后全链条全领域监管，发现数据出境活动存在较大风险或者发生数据安全事件的，要求数据处理者进行整改，消除隐患；对拒不改正或者造成严重后果的，依法追究法律责任。\n第十三条\n2022年7月7日公布的《数据出境安全评估办法》（国家互联网信息办公室令第11号）、2023年2月22日公布的《个人信息出境标准合同办法》（国家互联网信息办公室令第13号）等相关规定与本规定不一致的，适用本规定。\n第十四条\n本规定自公布之日起施行。","changes":[],"passport":{"data":{"act":{"jurisdiction":"Китай","title_official":"Правила о содействии и регулировании трансграничной передачи данных","title_short":"","level":"подзаконный акт","date_adopted":"2024-03-22","date_in_force":"2024-03-22","date_version":"","phased":"","status":"действует","sunset":"","regulator":"Управление по киберпространству КНР","related":"Закон о кибербезопасности КНР, Закон о безопасности данных КНР, Закон о защите персональных данных КНР"},"goal":{"problem":"Обеспечение безопасности данных, защита личных данных граждан, регулирование трансграничных потоков информации","goal":"Содействие упорядоченному и безопасному перемещению данных за границу","targets":"","scope":"Регулирование трансграничной передачи данных","exclusions":"Исключены случаи, когда данные не содержат личной информации или важной информации"},"subjects_note":{"protected":"Лица, чьи личные данные передаются за рубеж"},"subjects":[{"role":"Поставщик","who":"Обработчики данных","criteria":"Любое лицо, осуществляющее обработку данных","count":"нет данных"}],"norms":[{"address":"ст. 2","addressee":"Поставщик","essence":"Обработчики данных должны идентифицировать и сообщать важную информацию","type":"Обязанность","mechanism":"Информирование","cost_channel":"Содержательные","cost_kind":"Постоянно","trigger":"До начала деятельности","sanction":"","refs":"Нет","form":"Цифровая","in_force":"2024-03-22","ru_analog":"Требует проверки"},{"address":"ст. 7","addressee":"Поставщик","essence":"Определённые обработчики данных обязаны пройти оценку безопасности трансграничной передачи данных","type":"Обязанность","mechanism":"Барьер входа","cost_channel":"Административный","cost_kind":"По событию","trigger":"При передаче данных за границу","sanction":"","refs":"Нет","form":"Смешанная","in_force":"2024-03-22","ru_analog":"В России также требуется оценка безопасности трансграничной передачи данных, но критерии отличаются"},{"address":"ст. 8","addressee":"Поставщик","essence":"Некоторые обработчики данных обязаны заключить стандартное соглашение о передаче персональных данных за границу или получить сертификацию защиты персональных данных","type":"Обязанность","mechanism":"Ограничение модели","cost_channel":"Прямой платёж","cost_kind":"По событию","trigger":"При достижении определённого объёма передаваемых данных","sanction":"","refs":"Нет","form":"Бумажная","in_force":"2024-03-22","ru_analog":"Российское законодательство предусматривает заключение соглашения о трансграничной передаче данных, однако условия и процедуры могут различаться"},{"address":"ст. 9","addressee":"Поставщик","essence":"Результаты оценки безопасности трансграничной передачи данных действительны три года, после чего можно подать заявку на продление срока действия результатов","type":"Право","mechanism":"Распределение риска","cost_channel":"Административные","cost_kind":"Периодические","trigger":"После истечения трёхлетнего периода","sanction":"","refs":"Нет","form":"Смежанная","in_force":"2024-03-22","ru_analog":"Аналогичное положение имеется в российском законодательстве, но процедура может отличаться"},{"address":"ст. 10","addressee":"Поставщик","essence":"Передача персональных данных за границу должна сопровождаться уведомлением субъекта данных и получением отдельного согласия","type":"Обязанность","mechanism":"Информирование","cost_channel":"Содержательные","cost_kind":"Постоянно","trigger":"При передаче персональных данных за границу","sanction":"","refs":"Нет","form":"Цифровая","in_force":"2024-03-22","ru_analog":"Российская практика требует уведомления субъектов данных и получения их согласия на передачу данных за границу"},{"address":"ст. 11","addressee":"Поставщик","essence":"Обработчики данных обязаны принимать меры для обеспечения безопасности данных при их передаче за границу","type":"Обязанность","mechanism":"Операционные издержки","cost_channel":"Капитальные","cost_kind":"Постоянно","trigger":"При передаче данных за границу","sanction":"","refs":"Нет","form":"Смешанная","in_force":"2024-03-22","ru_analog":"В России также предусмотрены требования по обеспечению безопасности данных при их передаче за границу"},{"address":"ст. 12","addressee":"Госорган","essence":"Органы управления сетью и информацией должны осуществлять надзор за деятельностью обработчиков данных","type":"Полномочие","mechanism":"Контроль","cost_channel":"Нет прямых издержек","cost_kind":"","trigger":"Постоянно","sanction":"","refs":"Нет","form":"","in_force":"2024-03-22","ru_analog":"Российский регулятор Роскомнадзор осуществляет аналогичный контроль над обработчиками данных"}]},"made_by":"GigaChat-2-Max","made_at":"2026-09-10 18:37:23","edited_at":null,"edited_by":null}}