2022年7月7日，国家互联网信息办公室发布《数据出境安全评估办法》，自2022年9月1日起施行。《数据出境安全评估办法》旨在基于我国现行数据保护法律进一步为数据出境安全评估工作提供具体指引。《数据出境安全评估办法》规定了数据出境安全评估的原则、范围、条件和程序，主要内容包括：

(1) 规定数据出境安全评估的原则为事前评估和持续监督相结合、风险自评估与安全评估相结合。

(2) 明确应当申报数据出境安全评估的情形，包括向境外提供重要数据，关键信息基础设施运营者和处理100万人以上个人信息的数据处理者向境外提供个人信息，自上年1月1日起累计向境外提供10万人个人信息或者1万人敏感个人信息的数据处理者向境外提供个人信息等。

(3) 规定数据出境安全评估的程序、材料、评估事项等具体要求，包括要求数据处理者在申报评估前应当开展数据出境风险自评估，及在与境外接收方订立的法律文件中明确约定数据安全保护责任义务等，明确数据出境安全评估有效期为2年，在有效期内发生影响数据出境安全的新情形应当重新申报评估等。