《个人数据保护法》实施条例 — 第40条

主管部可要求控制者提交评估报告副本，以核验境外处理方是否提供充分保护。

解释和适用时须核对官方阿拉伯文及现行版本。