第22条

经数据局认可，在下列情形可将个人数据传输至本国境外： 1. 接收个人数据的国家或地区具有个人数据保护立法，其中包括保护数据主体个人数据隐私和保密性的主要规定、措施、要求和规则，并保障其行使法定权利；该国家或地区还应设有可对控制者或处理者采取适当措施的司法或监管机关； 2. 本国参加与个人数据接收国订立的双边或多边个人数据保护协定。

解释和适用时须核对官方文本及现行版本。