《数据安全法》（以下简称“《数安法》”）与《个人信息保护法》（以下简称“《个保法》”）均施行已逾一年，在此期间与该两法配套或相关的法规、国家标准或政策性文件的正式版本或草案也不断发布，这一现象在个人信息与数据跨境传输领域表现得尤为明显。2022年6月30日，国家网信办发布《个人信息出境标准合同规定（征求意见稿）》(以下简称“《标准合同规定（征）》”）及其附件《个人信息出境标准合同》(以下简称“《标准合同》”），对外公开征求意见。2022年7月7日，《数据出境安全评估办法》（以下简称“《评估办法》”）正式发布，并已于2022年9月1日施行。为了指导和帮助数据处理者规范、有序申报数据出境安全评估，国家互联网信息办公室于2022年08月31日发布了《数据出境安全评估申报指南（第一版）》（以下简称“《申报指南》”）；2022年11月8日，继第一版《网络安全标准实践指南——个人信息跨境处理活动安全认证规范V1.0（征求意见稿）》发布仅四个多月之后，全国信安标委又发布了《个人信息跨境处理活动安全认证规范V2.0（征求意见稿）》。十天后，国家网信办又发布了《关于实施个人信息保护认证的公告》及其附件《个人信息保护认证实施规则》。2022年12月16日，随着全国信安标委《网络安全标准实践指南——个人信息跨境处理活动安全认证规范V2.0》（以下简称“《认证规范V2.0》”）正式版本的发布，宣示着个人信息出境路径中另一条路径——个人信息跨境处理活动安全认证可正式落地推行。面对密集出台且丰硕的立法成果，企业在认知、识别风险以及合规落地与完善等方面均存在着不小的压力。

实践方面，目前各地数据出境安全评估申报通道相继开放，截至2022年12月16日，全国已有18个省、直辖市和自治区网信办宣布开放申报通道。在本文中，我们将针对数据出境以及在为企业提供出境安全评估申报服务中被高频问到的56个问题，结合实务经验，提供我们的理解与合规建议，供企业参考。

【目录】

一、关于“数据出境”

二、关于“数据出境安全评估申报”

三、关于“标准合同”

四、关于“个人信息保护认证”