2024年3月22日，国家互联网信息办公室出台实施《促进和规范数据跨境流动规定》，旨在保障数据安全，保护个人信息权益，促进数据依法有序自由流动。
《促进和规范数据跨境流动规定》明确了跨境购物、跨境寄递、跨境汇款、跨境支付、机票酒店预订、跨境人力资源管理、境外数据加工等免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证的数据出境情形，放宽数据跨境流动条件，收窄数据出境安全评估范围。
此外，《促进和规范数据跨境流动规定》还设立了自由贸易试验区负面清单制度。提出自由贸易试验区在国家数据分类分级保护制度框架下，可以自行制定区内负面清单，经省级网络安全和信息化委员会批准后，报国家网信部门、国家数据管理部门备案。
