我国个人信息出境安全评估制度应对安全评估对象个人信息以定义加列举方式作出规定,对个人信息出境安全评估对象个人信息的内涵应考虑识别、关联两种路径,并对安全评估对象个人信息的类型和范围予以明确规定。对于个人信息出境安全评估的适用范围,数据出境采取数据接收主体是境外主体、数据转移至本国以外的地方二者相结合的标准,建议我国数据出境标准应考虑典型跨境商贸企业和跨国公司数据出境现实场景,如跨国公司在分支机构间分享数据、覆盖各国的人力资源信息查询系统、境外机构数据中心设在中国但可从境外访问、跨境支付等场景,并借鉴跨越地理国境标准、数据接收主体国籍标准等国际通行做法加强数据出境管理。关于个人主体知情同意规则,我国相关立法和行业标准将个人信息主体同意作为个人信息出境的合法性基础,但同意不能给个人信息主体以有效的保护,因此个人信息跨境传输法律制度有必要探寻其他多元化的规制模式以增强对个人利益保护的有效性。关于个人信息脱敏评估问题,对于匿名化、去标识化等数据脱敏处理的技术标准目前尚未形成统一的行业标准,网络运营者进行标识化处理后须达到合理程度不可逆的标准很难确定,对此建议建立一套从数据采集、存储、服务和应用为一体的个人敏感数据识别检测平台。