
海南自由贸易港数据出境手续办理需根据数据类型和处理规模确定相应合规路径。
数据处理者应首先对照《海南自由贸易港数据出境管理清单(负面清单)(2024版)》,同时参考全国其他自贸试验区负面清单进行判断。负面清单外的数据可依法自由跨境流动,无须办理相关手续;负面清单内的数据应根据数据类型、处理规模等具体情况,选择以下合规路径之一:
一是申报数据出境安全评估。重要数据出境以及符合法定条件的个人信息出境,应通过数据出境申报系统(https://sjcj.cac.gov.cn)提交申报书、自评估报告、与境外接收方签署的法律文件等材料,经海南省委网信办预评估后报国家网信办组织安全评估,评估通过后方可出境。
二是签订个人信息出境标准合同。符合条件的个人信息处理者可与境外接收方签订国家网信办制定的标准合同,合同生效后即可开展个人信息出境活动,并应在合同生效后10个工作日内向海南省委网信办履行备案手续。
三是申请个人信息保护认证。符合条件的个人信息处理者可通过专业认证机构申请个人信息保护认证,获得认证证书后可按认证范围向境外提供个人信息。