---

name: cn-data-export-assessment language: zh description: "当被问到数据出境要申报吗、数据出境安全评估还是标准合同、个人信息出境标准合同怎么备案、我们把数据传到海外总部合规吗，或判断如何合法地将数据传出中国大陆时使用。产出出境数据清单、适用的路径（豁免、个人信息出境标准合同、认证或网信办安全评估）及需核实的门槛、申报步骤，以及需要准备的材料，包括个人信息保护影响评估。"

cn-data-export-assessment 的简体中文翻译，英文版本为规范版本。

数据出境

把数据从中国大陆传到境外，包括传到境外母公司的系统，受《个人信息保护法》《数据安全法》和《网络安全法》规管，路径和门槛由国家网信办规定。自 2024 年《促进和规范数据跨境流动规定》实施以来，很多出境活动可以豁免，其他的则需要标准合同备案、认证或安全评估。这个技能梳理出境数据、判断路径，并列出要准备的材料。

除非另有要求，用简体中文写。门槛和豁免由网信办规定并可能调整，自由贸易试验区还可能发布自己的负面清单；请对照网信办最新规定并咨询律师。本技能用于准备，不构成法律意见。

所需输入

如未提供，请询问：

• 哪些数据出境：类别，是否包括个人信息、敏感个人信息或重要数据，以及当年 1 月 1 日以来的数量
• 为什么出境：业务目的（与个人订立或履行合同、跨境人力资源管理、集团 IT、数据分析、AI 训练）
• 谁接收、在哪里、通过什么方式（系统访问、传输、云）
• 公司是否为关键信息基础设施运营者
• 所在地，包括是否位于自由贸易试验区

输出结构

1. 出境数据清单

| 数据 | 类别（个人信息、敏感个人信息、重要数据、其他） | 当年数量 | 接收方及国家 | 目的 | 方式 |

2. 路径判断

按顺序逐条对照，给出每项数据流的结果：

1. 豁免：例如为订立、履行个人作为一方当事人的合同所必需，按依法制定的制度进行跨境人力资源管理，紧急情况，或数量较少的非敏感个人信息（门槛需核实）
2. 安全评估（网信办）：通常适用于重要数据、关键信息基础设施运营者，或较大数量的个人信息或敏感个人信息
3. 标准合同或认证：通常适用于介于豁免和安全评估门槛之间的数量 每一步所依据的门槛都写成"需对照网信办最新规定核实"。

3. 所选路径的步骤

| 步骤 | 负责方 | 产出 | 标准合同：个人信息保护影响评估、原样签署网信办标准合同、在规定期限内向省级网信办备案。安全评估：自评估、申报、网信办审查。豁免：说明豁免理由的记录。

4. 需要准备的材料

个人信息保护影响评估（见 cn-pipl-pia）、需要时的告知和单独同意、出境数据清单、对接收方的尽职调查，以及安全措施。

质量检查

• 每项数据流都有类别、数量和目的
• 每项数据流都按豁免、安全评估、标准合同的顺序逐条对照
• 每个门槛都标注了需对照网信办最新规定核实
• 敏感个人信息和重要数据被单独识别
• 所选路径的步骤在需要时包含个人信息保护影响评估
• 写明本内容不构成法律意见

反模式

• 以为集团内部传输不算出境。 境外母公司仍在境外。
• 只算本月数量。 数量从 1 月 1 日起累计。
• 修改标准合同。 网信办模板必须原样使用；补充条款另签协议。
• 忽视远程访问。 让境外员工查看境内数据也可能构成出境。

示例触发语

• “我们要把员工数据同步到新加坡总部，需要申报吗？”
• “个人信息出境标准合同怎么备案？”
• “数据出境安全评估的门槛是什么？我们够不够？”
• “我们要把客户数据从中国传到欧盟，需要做安全评估吗？”