Pada 7 Juli 2022, Cyberspace Administration of China (CAC) mengeluarkan “Tindakan untuk Penilaian Keamanan Ekspor Data” (数据出境安全评估办法, selanjutnya disebut sebagai “Tindakan”), yang akan mulai berlaku pada 1 September 2022 .

Menurut Tindakan tersebut, dalam keadaan tertentu, pemroses data yang menyediakan data di luar negeri akan mengajukan ke CAC untuk penilaian keamanan melalui otoritas dunia maya tingkat provinsi setempat.

Secara khusus, Tindakan tersebut berlaku untuk penilaian keamanan pemroses data yang menyediakan data penting atau informasi pribadi di luar negeri yang dikumpulkan atau dihasilkan melalui operasi mereka di dalam wilayah Tiongkok.

Pemroses data memicu penilaian keamanan ekspor data saat:

(1) menyediakan data penting di luar negeri;

(2) merupakan operator infrastruktur informasi penting, atau memproses lebih dari 1,000,000 informasi pribadi orang;

(3) telah mengekspor lebih dari 100,000 informasi pribadi orang atau 10,000 informasi pribadi sensitif orang ke luar negeri sejak 1 Januari tahun sebelumnya; atau

(4) menghadapi situasi lain yang memerlukan penilaian keamanan ekspor data sebagaimana ditetapkan oleh CAC.