乾冠新闻

因上述法律法规要求，需要对数据处理者向境外提供在中华人民共和国境内运营中收集和产生的重要数据和个人信息进行安全评估。

其中数据处理者向境外提供数据，有下列情形之一的，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估。

数据出境申报流程：

准备:

企业需要准备自评估报告、申报书、拟定法律文件的申报材料进行自评估。

递交：

然后递交申报材料给省级网信部门，由省级网信部门在5个工作日内审核其完备性。

审核：

审核通过后交由国家级网信办部门在申报材料之日起7个工作日确认受理，不予受理则安全评估终止；

评估：

受理后，组织评估组进行评估，一般评估周期为45个工作日。

补充及复评：

不符合则需要通知企业补充更正材料，拒不补充则安全评估终止。如果对评估结果通知有异议，则可以申请复评，最终以复评结果为最终结论，一般申请复审的时间为15个工作日内。

有限期：

评估有限期为2年。如果有效期两年届满，需要继续开展数据出境，或者数据出境环境发生变化，则需要重新申报评估。

企业如涉及跨境业务的开展，应尽快开展自查与梳理，分析是否存在可触发数据出境安全评估的情形，并尽快组织或聘请第三方开展风险自评估，及早发现数据出境安全风险并进行整改，为通过国家网信办安全评估做好准备。

具体步骤包括：

第一阶段

建议相关企业在2022年9月之前完成以下工作：

1、识别“高风险”出境活动：识别需要申报和评估的出境活动；

2、落实快速整改工作：完成个人信息保护影响评估，完成标准合同签署等；

3、制定“plan B”:制定并准备业务连续性计划，以应对潜在“高风险”出境活动被暂停或终止的风险。

第二阶段

建议相关企业在2023年2月前完成以下工作：

1、完成风险自评估（试点）：完成风险自评估和必要整改；

2、完成安全评估申报：完成申报提交和安全评估。

第三阶段

建议相关企业在2023年2月以后完成以下工作：

1、建立健全数据出境管理流程和工具，考虑与现行资产管理、数据分类分级和个人信息报告影响评估等流程集成；

2、继续完成适用范围内出境活动的自评估和安全评估申报工作。

需持续关注有待监管明确事项：个人信息出境标准合同、法律文件要求；重要数据目录；风险自评估和安全评估指南和模版；安全评估申报和沟通的执行流程和方式；个人信息保护认证的流程和方式。

数据作为数字经济的核心要素，不仅是企业的核心竞争力，也成为国家之间争夺的重要战略资源。面对复杂的国际形势，企业应在合理利用“数据红利”的基础上，尽快推进落实数据出境合规化建设，加大资金与人力的投入，开展数据出境自评估与合规调整。有鉴于此，乾冠安全可以为相关企业做到：

为企业提供数据安全治理体系，包括但不限于开展数据分类分级，数据安全风险评估，个人信息安全影响评估、数据安全管理制度等工作。

识别和梳理个人信息/重要数据出境活动，制动合规计划和建议。

协助开展风险自评估，提供整改建议，并协助落实整改措施。

协助开展安全评估申报工作。

建立数据出境活动管理和评估框架，制定相关制度、流程和工具。