数据出境安全管理政策问答(2025年10月)
国家互联网信息办公室持续加强数据出境安全管理政策宣贯,指导和帮助数据处理者高效合规开展数据出境活动。经对近期收到的咨询问题进行研究,现将一些有代表性的问题和答复公布如下。 1.《促进和规范数据跨境流动规定》明确了“跨境购物、跨境寄递、……、考试服务等”豁免场景,其中“等”字应如何准确理解? 答:《促进和规范数据跨境流动规定》第五条第一款第(一)项规定,“为订立、履行个人作为一方当事人的合同,如跨境购物、跨境寄递、跨境汇款、跨境支付、跨境开户、机票酒店预订、签证办理、考试服务等,确需向境外提供个人信息的可免予安全评估、订立合同或认证”,此处“等”字理解为可以纳入豁免情形的,不限于以上所列情形。 但需注意的是,豁免场景必须同时满足两个条件: 1)系为订立、履行个...