国务院：允许上海自贸区内企业和个人符合相关要求下向境外提供数据

12月7日，国务院印发《全面对接国际高标准经贸规则推进中国（上海）自由贸易试验区高水平制度型开放总体方案》（下称“《总体方案》”），明确在上海自贸试验区规划范围内，率先构建与高标准经贸规则相衔接的制度体系和监管模式，为全面深化改革和扩大开放探索新路径、积累新经验。

《总体方案》明确上海自贸试验区率先实施高标准数字贸易规则。

在数据跨境流动方面，企业和个人因业务需要确需向境外提供数据，且符合国家数据跨境传输安全管理要求的，可以向境外提供。

按照数据分类分级保护制度，支持上海自贸试验区率先制定重要数据目录。指导数据处理者开展数据出境风险自评估，探索建立合法安全便利的数据跨境流动机制，提升数据跨境流动便利性。

在遵守网络管理制度前提下，消费者可使用不对网络造成损害的终端设备接入互联网和使用网上可获得的服务与应用。

实施数据安全管理认证制度，引导企业通过认证提升数据安全管理能力和水平，形成符合个人信息保护要求的标准或最佳实践。