【跨境数据新规】《促进和规范数据跨境流动规定》官方解读：企业数据出境申报豁免清单与合规路径

【新规发布背景与重大政策利好】
国家互联网信息办公室正式发布《促进和规范数据跨境流动规定》，新华社、人民日报等中央权威媒体进行重点报道。该规定是在坚持数据安全底线的前提下，对前期数据出境安全评估、个人信息出境标准合同、个人信息保护认证等制度的优化与松绑，针对企事业单位国际业务中普遍存在的跨境数据传输需求，设立了务实明确的豁免情形，释放了强大的数字化营商活力。

【官方原文核心豁免清单】
1. 【特定业务合同履行豁免】：为订立、履行个人作为一方当事人的合同（如跨境购物、跨境寄递、跨境汇款、机票酒店预订、签证办理等）确需向境外提供个人信息的，免予申报数据出境安全评估、订立标准合同或通过认证；
2. 【跨境人力资源管理豁免】：按照依法制定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理，确需向境外提供内部员工个人信息的，免予申报；
3. 【紧急情况下生命健康与财产安全豁免】：紧急情况下为保护自然人的生命健康和财产安全确需向境外提供个人信息的，免予申报；
4. 【数量门槛免除豁免】：关键信息基础设施运营者以外的数据处理者，自当年1月1日起累计向境外提供不满10万人个人信息（不含敏感个人信息）的，免予申报。

【依然必须严格申报的底线要求】
• 关键信息基础设施运营者（CIIO）向境外提供个人信息或重要数据的，必须严格申报国家数据出境安全评估；
• 自当年1月1日起累计向境外提供 100 万人以上个人信息，或累计提供 1 万人以上敏感个人信息的，必须申报安全评估；
• 未被相关部门、地区告知或公开发布为重要数据的，数据处理者不需要作为重要数据申报出境安全评估。

【企业出境合规闭环管理建议】
鸿煌科技建议各涉外企业：第一步核查境外传输数据是否属于“豁免清单”；第二步精确统计出境人次与敏感字段；第三步若需申报标准合同或安全评估，提前完成个人信息保护影响评估（PIA）自评估报告编制。