針對《個保法》第40條中關于應當通過國家網(wǎng)信部門組織的數(shù)據(jù)出境安全評估“處理個人信息達到國家網(wǎng)信部門規(guī)定數(shù)量”的個人信息處理者,《條例》明確該數(shù)量為100萬人以上。除此之外,出境數(shù)據(jù)中包含重要數(shù)據(jù)的、關鍵信息基礎設施運營者向境外提供個人信息的,也應當通過國家網(wǎng)信部門組織的數(shù)據(jù)出境安全評估。
對于向境外提供個人信息和重要數(shù)據(jù)的數(shù)據(jù)處理者,也應當在每年1月31日前編制數(shù)據(jù)出境安全報告,向設區(qū)的市級網(wǎng)信部門報告上一年度數(shù)據(jù)的出境情況,如數(shù)據(jù)接收方名稱、聯(lián)系方式、境外存儲情況、用戶投訴及處理情況等。
針對數(shù)據(jù)的跨境情形,《條例》亦明文要求數(shù)據(jù)出境日志記錄和數(shù)據(jù)出境審批記錄應留存3年以上。