国家机关为履行法定职责处理个人信息，应当依照法律、行政法规规定的权限、程序进行，不得超出履行法定职责所必需的范围和限度。

１.国家机关为履行法定职责处理个人信息，应当依照本法规定履行告知义务；

２.有本法第１８条第１款规定的情形，或者告知将妨碍国家机关履行法定职责的除外。

１.国家机关处理的个人信息应当在中华人民共和国境内存储；

２.确需向境外提供的，应当进行安全评估。安全评估可以要求有关部门提供支持与协助。

【解读】２０１６年８月１１日，英国《金融时报》报道，美、日、欧４０多个行业组织呼吁中国政府修订新的《网络安全法》，“他们的担忧集中于中国新法规的某些内容，包括迫使境外公司将数据存储在中国境内”，并“警告这些法律法规对经济增长构成保护主义威胁，将进一步使中国孤立于全球数字经济以外”。

法律、法规授权的具有管理公共事务职能的组织为履行法定职责处理个人信息，适用本法关于国家机关处理个人信息的规定。

《民法典》

　　第一千零三十四条【个人信息的定义】自然人的个人信息受法律保护。

　　个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。

　　个人信息中的私密信息，适用有关隐私权的规定；没有规定的，适用有关个人信息保护的规定。

　　第一千零三十九条【国家机关、承担行政职能的法定机构及其工作人员的保密义务】国家机关、承担行政职能的法定机构及其工作人员对于履行职责过程中知悉的自然人的隐私和个人信息，应当予以保密，不得泄露或者向他人非法提供。

《个人信息保护法》第二章　第三节　国家机关处理个人信息的特别规定

　　第三十三条【国家机关处理个人信息的法律适用】国家机关处理个人信息的活动，适用本法；本节有特别规定的，适用本节规定。

　　第三十四条【国家机关处理个人信息的权限与程序】国家机关为履行法定职责处理个人信息，应当依照法律、行政法规规定的权限、程序进行，不得超出履行法定职责所必需的范围和限度。

　　第三十五条【个人的知情权及其例外】国家机关为履行法定职责处理个人信息，应当依照本法规定履行告知义务；有本法第十八条第一款规定的情形，或者告知将妨碍国家机关履行法定职责的除外。

　　第三十六条【个人信息的境内存储与向境外提供】国家机关处理的个人信息应当在中华人民共和国境内存储；确需向境外提供的，应当进行安全评估。安全评估可以要求有关部门提供支持与协助。

　　第三十七条【法定授权组织处理个人信息的法律适用】法律、法规授权的具有管理公共事务职能的组织为履行法定职责处理个人信息，适用本法关于国家机关处理个人信息的规定。

《网络安全法》

　　第八条【网络安全监督管理体制】国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国务院电信主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。

　　县级以上地方人民政府有关部门的网络安全保护和监督管理职责，按照国家有关规定确定。

　　第三十七条【关键信息基础设施数据的境内存储和对外提供】关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。

《数据安全法》

　　第三十八条【国家机关收集、使用数据的基本原则】国家机关为履行法定职责的需要收集、使用数据，应当在其履行法定职责的范围内依照法律、行政法规规定的条件和程序进行；对在履行职责中知悉的个人隐私、个人信息、商业秘密、保密商务信息等数据应当依法予以保密，不得泄露或者非法向他人提供。

　　第四十三条【法律、法规授权的组织】法律、法规授权的具有管理公共事务职能的组织为履行法定职责开展数据处理活动，适用本章规定。

《征信业管理条例》

　　第二十四条　征信机构在中国境内采集的信息的整理、保存和加工，应当在中国境内进行。

　　征信机构向境外组织或者个人提供信息，应当遵守法律、行政法规和国务院征信业监督管理部门的有关规定。

《人口健康信息管理办法（试行）》

　　第十条　责任单位应当结合服务和管理工作需要，及时更新与维护人口健康信息，确保信息处于最新、连续、有效状态。

　　不得将人口健康信息在境外的服务器中存储，不得托管、租赁在境外的服务器。

中国人民银行关于银行业金融机构做好个人金融信息保护工作的通知

　　六、在中国境内收集的个人金融信息的储存、处理和分析应当在中国境内进行。除法律法规及中国人民银行另有规定外，银行业金融机构不得向境外提供境内个人金融信息。