什么情况要申报
向境外提供重要数据、关键信息基础设施运营者向境外提供个人信息，以及处理个人信息达到国家网信部门规定数量的处理者，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估，未经评估通过不得出境。流程上先做数据出境风险自评估，再提交申报。评估关注的重点不是材料厚度，而是出境数据范围、境外接收方保障能力与法律文件条款三者之间是否匹配。
基本信息
| 法规依据 | 数据出境安全评估办法（2022-09-01 施行） |
|---|---|
| 申报情形 | 重要数据出境、CII 运营者、达到规模门槛的处理者 |
| 申报材料 | 申报书、风险自评估报告、拟订立的法律文件 |
| 材料流向 | 省级网信部门提交，国家网信部门受理与评估 |
| 时限口径 | 受理决定一般 7 个工作日，评估一般 45 个工作日 |
| 结果有效期 | 2 年，届满前 60 个工作日可申请延长 |
典型使用场景
- 集团总部与境外分支之间的员工与业务数据传输
- 使用境外云服务或境外 SaaS 前的合规路径判断
- 跨境电商、跨境支付场景的个人信息与订单数据出境
- 对境外接收方开展尽职调查并谈判合同条款
- 评估结果到期前的续期或重新申报准备
申报材料要点
申报材料要点
# 1 申报书：主体信息、出境场景与数据范围说明
# 2 数据出境风险自评估报告
# 3 与境外接收方拟订立的法律文件（合同等）
# 4 安全评估工作需要的其他材料
# 5 内部准备：字段级数据清单、流向图、接收方保障能力材料流程与时限
流程与时限
# 省级网信部门提交 → 国家网信部门受理
# 受理决定：一般 7 个工作日内作出
# 评估：一般 45 个工作日内完成，复杂情形可延长
# 结果有效期：2 年
# 延期：有效期届满前 60 个工作日可申请延长自评估关注点
| 维度 | 评估要求 | 准备材料 |
|---|---|---|
| 数据范围 | 种类、数量、敏感程度 | 字段级数据清单 |
| 出境必要性 | 业务目的与不可替代性 | 业务场景说明 |
| 接收方保障 | 安全能力与所在地法律环境 | 接收方资质与安全说明 |
| 法律文件 | 义务约定是否充分 | 拟签署合同条款 |
| 风险与措施 | 风险项与缓释安排 | 自评估报告正文 |
评估结果有效期内的实际出境活动应与申报场景一致；数据范围、接收方或处理目的发生变化时，需要重新判断是否申报。
自评估报告是评估审查的直接输入：字段、流向、接收方能力写得越具体，问询轮次越少，补充材料的返工也越少。