《网络安全法》规定，网络运营者在个人信息出境时，应按照国家规定进行安全评估，确保数据出境安全，防止个人信息泄露。