首页/安全/等保与合规速查/数据跨境流动的豁免情形与规模门槛(2024 规定)
数据安全与个人信息51 条

数据跨境流动的豁免情形与规模门槛(2024 规定)

《促进和规范数据跨境流动规定》明确了多类免予申报评估、备案与认证的场景,并给出个人信息出境的规模分档,是企业判断出境义务的起点。

等保与合规速查安全更新于 2026-10-12

主要豁免情形

主要豁免情形
1 国际贸易、跨境运输、学术合作、跨国生产制造与市场营销等活动中收集产生的数据出境(不含个人信息或重要数据)
2 境外收集产生的个人信息传输至境内处理(未引入境内个人信息或重要数据)
3 订立、履行个人作为一方当事人的合同所必需(跨境购物、寄递、支付、订票等)
4 跨境人力资源管理所必需的员工个人信息
5 紧急情况下保护自然人生命健康和财产安全所必需
6 非 CII 运营者当年累计出境个人信息不满 10 万人(不含敏感个人信息)
未被相关部门、地区告知或者公开发布为重要数据的,数据处理者不需要作为重要数据申报数据出境安全评估。

易错点

  • 把豁免当通用免罪条款:豁免以场景与数据属性为前提,仍需可举证
  • 自评门槛时口径随意:累计人数口径与起始时间应按官方口径执行

数据来源与参考

  • 《促进和规范数据跨境流动规定》(2024-03-22 发布施行)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌