2024年9月24日,国务院公布《网络数据安全管理条例》,自2025年1月1日起施行。《条例》是一部针对个人信息、数据安全、网络安全等方面的综合性行政法规,对《网络安全法》《数据安全法》《个人信息保护法》等上位法相关制度规定予以细化、补充、完善。尽管涉及范围较广,《条例》的立法思路是以问题为导向,聚焦个人信息、重要数据、网络数据跨境流动等方面的突出重点问题,有针对性的健全制度措施,例如个人信息处理规则描述要求、个人信息转移请求实现途径、境外处理者专门机构或者指定代表信息报送、重要数据(包括1000万人以上个人信息)风险评估及报送制度、大型网络平台责任义务、个人信息跨境传输的法定情形。