（下称《评价方法》）于2022年7月7日发布，自今天起（2022年9月1日）正式实施。
2022年8月31日，国家网信办发布《数据出境安全评价申报攻略（第一版）》（下称《申报攻略》），对数据出境安全评价申报方法、申报流程、申报材料、咨询方法等做了进一步清晰，并供给2份评价申报模板，以辅导和协助数据处理者规范、有序申报数据出境安全评价。
本文旨在对《申报攻略》的要害内容进行摘抄解析，并根据《评价方法》进行对照解读，以期协助咱们更好的了解新规的落地细则及企业的申报要害。
数据处理者向境外供给数据，有下列景象之一的，应当经过所在地省级网信办向国家网信办申报数据出境安全评价：
（二）要害信息基础设施运营者和处理100万人以上个人信息的数据处理者向境外供给个人信息；
（三）自上年1月1日起累计向境外供给10万人个人信息或许1万人灵敏个人信息的数据处理者向境外供给个人信息；(2021年1月1日起累计)
（一）数据处理者将在境内运营中搜集和发生的数据传输、存储至境外；(自动往外送和存)
（二）数据处理者搜集和发生的数据存储在境内，境外的安排、安排或许个人能够查询、调取、下载、导出；(可了解为答应外面来拿和存，相较于网信办就《评价方法》答记者问中的回复，《申报攻略》将长途拜访场景下的“拜访或许调用更新为”“查询、调取、下载、导出”）
第一步，交材料:数据处理者申报数据出境安全评价，应当经过所在地省级网信办(承受材料)申报数据出境安全评价。申报方法为送达书面申报材料并顺便材料电子版。
第二步，齐备性查验:省级网信办收到申报材料后，在 5 个工作日内完结申报材料的齐备性查验。经过齐备性查验的，省级网信办将申报材料上报国家网信办(实践评价单位)；未经过齐备性查验的，数据处理者将收到申报退回告诉。
第三步，上报受理:国家网信办自收到省级网信办上报申报材料之日起 7 个工作日内，确认是否受理并书面告诉数据处理者。数据处理者如被奉告弥补或许更正申报材料，应当及时依照要求弥补或许更正材料。无正当理由不弥补或许更正申报材料的，安全评价将会停止。状况复杂的，数据处理者将被奉告评价估计延伸的时刻。
第四步，出成果，可请求复评:评价完结后，数据处理者将收到评价成果告诉书。对评价成果无贰言的，数据处理者须依照数据出境安全办理相关法令法规和评价成果告诉书的有关要求，规范相关数据出境活动；对评价成果有贰言的，数据处理者能够在收到评价成果告诉书 15 个工作日内向国家网信办请求复评，复评成果为终究定论。
数据处理者申报数据出境安全评价，应当(有必要)提交如下材料：（详细要求见「附件 1」）
6.与境外接收方拟缔结的数据出境相关合同或许其他具有法令效力的文件影印件
数据处理者对所提交材料的真实性担任，提交虚伪材料的，依照评价不经过处理，并依法追究相应法令责任。（与《评价方法》比较，删除了提交虚伪材料的追责要件中「成心」二字，强化了对申报材料真实性的要求。）
《数据出境安全评价申报表》填写阐明经过9个Q&A的方式，对《数据出境安全评价申报表》进行了详细填写阐明，要害摘抄如下：
• 数据出境链路：如链路供给商、链路数量与带宽、境内外落地数据中心称号及机房物理方位、IP地址等。
• 拟出境数据状况：关于「个人信息的灵敏程度」，可参照国家规范《信息安全技能 个人信息安全规范》。「触及职业/范畴」填写出境数据触及的职业范畴规模，如工业、电信、金融、交通、自然资源、卫生健康、动力、教育、科技、国防科工等。
• 恪守我国法令、行政法规、部门规章状况：简述近2年在事务经营活动中遭到行政处分和有关主管监管部门查询及整改状况，要害阐明数据和网络安全方面相关状况。
《评价攻略》供给了数据出境危险自评价陈述模板，供企业参照适用，大体结构如下：
就《方法》第五条所列事项逐项阐明危险评价状况，要害阐明评价发现的问题和危险危险，以及相应采纳的整改措施及整改作用。
《数据出境安全评价申报表》开篇强调了4点填写阐明，比方清晰数据处理者能够延聘外部安排展开数据出境危险自评价，详细如下：
(四)如有第三方安排参加自评价，须在自评价陈述中阐明第三方安排的基本状况及参加评价的状况，并在相关内容页上加盖第三方安排公章。
为了便利查阅，咱们也预备的《数据出境安全评价方法申报攻略（第一版）》的PDF版和Word版原文，欢迎咱们增加小助理收取～
iLaw合规作为一家法令科技公司，一向致力于技能驱动法令，东西赋能合规。
2022年4月份以来，iLaw合规视频号已开播80多场。在曩昔的5个月里，有近万名法务、律师、信息安全人员走进iLaw合规公益直播讲堂，和近百位职业先行者一同，讨论合规实务、技能才能、职业洞悉等一系列论题。
假如你也在从事数据合规事务，或对合规论题感兴趣，欢迎与咱们沟通，咱们预备了丰盛的学习材料，愿与你共享～
4 . 全球最高罚单！四张表看懂滴滴处分根据（ 附法规规范原文定位）｜iLaw