，自2022年9月1日起施行。国家互联网信息办公室有关负责这个的人说，出台《办法》旨在落实《网络安全法》、《数据安全法》、《个人隐私信息保护法》的规定，规范数据出境活动，保护个人隐私信息权益，维护国家安全和社会公共利益，促进数据跨境安全、自由流动，切实以安全保发展、以发展促安全。
近年来，随着数字化的经济的蓬勃发展，数据跨境活动日益频繁，数据处理者的数据出境需求迅速增加。明确数据出境安全评估的具体规定，是促进数字化的经济健康发展、防范化解数据跨境安全风险的需要，是维护国家安全和社会公共利益的需要，是保护个人隐私信息权益的需要。《办法》规定了数据出境安全评估的范围、条件和程序，为数据出境安全评估工作提供了具体指引。
《办法》明确，数据处理者向境外提供在中华人民共和国境内运营中收集和产生的重要数据和个人隐私信息的安全评估适用本办法。提出数据出境安全评估坚持事前评估和持续监督相结合、风险自评估与安全评估相结合等原则。
《办法》规定了应该要申报数据出境安全评估的情形，包括数据处理者向境外提供重要数据、关键信息基础设施运营者和处理100万人以上个人隐私信息的数据处理者向境外提供个人隐私信息、自上年1月1日起累计向境外提供10万人个人隐私信息或者1万人敏感个人隐私信息的数据处理者向境外提供个人隐私信息以及国家网信部门规定的别的需要申报数据出境安全评估的情形。
《办法》提出了数据出境安全评估的具体实际的要求，规定数据处理者在申报数据出境安全评估前应当开展数据出境风险自评估并明确了重点评估事项。规定数据处理者在与境外接收方订立的法律文件中明确约定数据安全保护责任义务，在数据出境安全评估有效期内发生影响数据出境安全的情形应当重新申报评估。此外，还明确了数据出境安全评估程序、监督管理制度、法律责任以及合规整改要求等。
