上海网信办发布数据出境安全评估申报工作实务问答（二）

【问】什么是数据出境安全评估申报？

【答】数据出境安全评估申报是指企业或机构在涉及数据出境的业务活动中，根据相关法律法规要求，向上海市网信办申报，经过评估程序后，获得数据出境安全评估合格的证明文件，以确保数据出境活动的合法性和安全性。

【问】哪些情况下需要进行数据出境安全评估申报？

【答】根据《中华人民共和国网络安全法》和其他相关部门的规定，以下情况下需要进行数据出境安全评估申报：

1. 数据出境活动涉及国家安全、经济安全、社会公共利益、个人信息等重要利益的；

2. 数据出境活动涉及核心技术、关键信息基础设施等重要信息的；

3. 数据出境活动将可能造成国家安全、公共安全以及公民合法权益受到侵害的。

【问】数据出境安全评估申报的流程是怎样的？

【答】数据出境安全评估申报的流程包括以下几个步骤：

1. 企业或机构向上海市网信办提交数据出境安全评估申报材料；

2. 上海市网信办对提交的材料进行初步审核，确认材料完整合规；

3. 上海市网信办组织专家对评估申报进行评估监督，包括对企业或机构的安全管理机制、技术能力、风险防控等进行审核；

4. 上海市网信办根据评估结果，决定是否颁发数据出境安全评估证明文件；

5. 企业或机构根据评估结果做相应整改，并在规定的期限内向上海市网信办提交整改报告和相关材料；

6. 上海市网信办对整改情况进行复核，核实整改措施是否有效；

7. 上海市网信办根据复核结果，决定是否确认整改合格。

【问】数据出境安全评估申报的相关法律法规有哪些？

【答】数据出境安全评估申报的相关法律法规主要包括以下几个：

1. 《中华人民共和国网络安全法》；

2. 《中华人民共和国数据安全法》；

3. 《关于个人信息出境安全评估的暂行规定》；

4. 《数据出境安全评估管理办法》等。

数据出境安全评估申报工作是保障数据出境活动安全的重要环节，企业和机构应当按照相关法律法规要求，主动配合并积极申报。上海市网信办将严格按照程序和标准，依法进行评估监督，确保数据出境活动的合法性和安全性，促进信息通信技术的健康发展。