此外，不少数字货币与区块链应用公司试图将KYC（Know Your Customer）作为未来的发展方向。KYC的含义是了解你的客户，通过对客户身份的核查来有效预测和发现可疑行为。网络服务提供者在提供个性化服务的同时，必然涉及到账户活动信息的记录。此时收集信息的行为，与此前网讯记录用户搜索行为关键词从而投放广告的行为具有一定相似性（具体案例参见下文）。能否将该类信息定义为个人信息需要结合信息的具体内容考察该信息是否能直接对应到相应的个人。
互联网的发展与经济全球化的推进将数据的重要性日益提升，数据的跨境传输（Transborder Data Flow，TDR）也在国际交流间扮演着相当重要的角色。对于数据跨境传输，不同的国际主体采用了不同的立法模式。欧盟对个人数据跨境流动采取严格限制的立法态度，以《与个人数据自动化处理有关的个人保护公约》（EuropeanTreaty Series, No. 108）、《个人数据保护指令》（EU Directive 95/46/EC）与《通用数据保护条例》（General Data Protection Regulation）三大法律文件确定了欧盟对个人数据跨境转移日益严格的立法态度，充分表明了欧盟希望通过立法的完善保障欧洲共同体整体数据保护水平的诉求。美国则倾向于通过与欧盟签订双边条例（如《美欧安全港协议》、《欧美隐私盾协议》等）与借助亚太区域的经济合作争取自身在数据跨境流动上的话语权（如《跨境隐私规则体系》）。[1]
随着2017年6月1日《中华人民共和国网络安全法》（以下简称《网络安全法》）的生效，中国首度将个人信息及重要数据出境的安全评估相关制度写入法律。同时，与之互为补充，更加细化的《评估办法》与《信息安全技术数据出境安全评估指南（草案）》（以下简称《评估指南（草案）》）也都已发布。这一系列法律法规的出台逐渐奠定了电子信息时代跨境商业活动的法律基石。对于经营者来说，需要严格遵循相关文件的指导从而防止侵犯用户、他人的个人信息，甚至泄露重要数据，影响国家安全。对于个人用户来说，作为信息被泄露、不正当使用时最直接的受害者，也应当明确自身所享有的相关权利。
一、基本概念解读
无论是用户还是经营者，在进行相关实践之前，需首先明确各相关名词的基本概念与范围。将“个人信息与重要数据出境安全评估”中涉及的部分一一进行分析，我们首先需要明确法律所保护的“个人信息”是什么，怎样的数据是法律意义上的“重要数据”，以及何种范围内的数据跨境传输属于法律所规制的“数据出境”。
