术语库

术语必须放回法律语境。

中英文术语、使用说明、易混概念、实务场景和官方来源分别展示，避免把相近概念错误等同。

cross-border data transfer

将在中国境内运营中收集、产生的数据或个人信息向境外提供。是否构成数据出境以及适用何种路径，应结合数据、主体、接收方和处理方式判断。

personal information

以电子或其他方式记录的、与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

sensitive personal information

一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到严重危害的个人信息。

personal information processor

在个人信息处理活动中自主决定处理目的、处理方式的组织或个人。

important data

由地区、部门或行业依据国家分类分级制度识别并重点保护的数据类别，具体范围需要结合公开规则或主管部门告知确认。

standard contract

个人信息处理者在符合适用条件时，与境外接收方订立国家网信部门制定的个人信息出境标准合同，并履行相应备案和持续管理要求的路径。

security assessment

对符合现行适用情形的数据出境活动，由国家网信部门组织开展的安全评估路径。

personal information protection certification

个人信息处理者按照国家有关规定，经专业机构进行个人信息保护认证后向境外提供个人信息的法定路径。

critical information infrastructure

公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施和信息系统。