数据出境需要通过哪种评估

公司在用海外模型，法务突然问一句「我们这个出境该怎么备案」，你手上有场景但不知道归到哪条路径。这篇不讲法条原文，只给一套可照着走的判断顺序：先看主体和数据类型，再看量级和接收方，最后落到该准备哪套材料、哪一步最容易返工。

法务过来问一句「我们调海外模型，这个出境该怎么弄」，多数人的第一反应是去翻条文，其实更省事的做法是先把自己的场景拆开。三条路径不是难度升级关系，是触发条件不同的并列选项。选错最常见的代价不是被拒，而是材料白做一轮、排期整体后移。

下面这套顺序可以照着走：先看主体性质和数据类型，再看量级和接收方，最后落到要准备哪几套材料、哪一步最容易被退回来。本文只讲判断逻辑和动作，具体门槛数字请以站内当期口径为准。

三条路径分别管什么，别一上来就选错

安全评估、标准合同、个人信息保护认证是三个平行的合规通道，各自有触发条件。安全评估走的是申报评估流程，标准合同是把双方义务写进一份法定模板再备案，认证是通过第三方机构背书组织能力。判断顺序应该是先主体、再数据类型、最后看量级和接收方。

路径选错的典型后果是：材料做了一半发现量级口径不对，或者主体认定结论变了导致整套流程重走。判断类问题没有绝对答案，如果主体是否属于关键信息基础设施运营者存疑，先按更严的那条准备，再边做边确认。

拿你的场景对号：先问四个问题

• 出境的是什么：只有个人信息，还是也涉及重要数据。两个都有的，按更严的处理
• 你可能被认定为关键信息基础设施运营者吗：行业主管部门的认定、是否属于重点行业，都会影响结论
• 接收方在哪：境外不同法域的监管要求不同；同一集团内部和外部第三方，举证方式也不一样
• 传输形态：是持续同步还是一次性导出，是否涉及敏感个人信息，都会改变量级和风险评估方式

这四个问题不要只问业务方一句「有多少数据」就完事。量级口径要具体到字段、人数和频次，最好拉一张表让技术侧填。口径不一致是后面返工的头号原因，先内部对齐再往外报。具体门槛值到 安全与合规分区（/compliance） 核对当期数字。

什么情况下必须先做安全评估

涉及重要数据出境的，通常直接进入评估路径，基本没有选其他通道的空间。个人信息达到一定量级时，也走评估。主体如果被认定为关键信息基础设施运营者，出境行为一般都要评估。这三类里中任意一条成立，就先别考虑标准合同和认证。

1. 判断是否涉及重要数据对照行业目录和内部数据分级结果，确认出境数据里有没有被标为重要数据的字段。判断存疑的按涉及处理。
2. 核对个人信息量级统计出境涉及的个人信息主体数量、字段类型和传输频次，写成可核对的表。具体门槛到站内合规分区看当期口径。
3. 确认主体性质向法务或业务主管部门确认是否可能被认定为关键信息基础设施运营者，不要自行下结论。
4. 记录判断依据把上面三步的结论、依据和日期留档，后续复查时能说明当时为什么这么判。

不适用情形要单独说清：数据已经彻底匿名化、无法复原到个人的，一般不计入个人信息出境，但前提是你能举证匿名化过程。拿不出举证材料的，还是要按个人信息走。

标准合同和认证怎么二选一

如果安全评估没有触发，剩下就是在标准合同和认证之间选。这不是哪条更省事的问题，而是看你的组织结构和传输关系复杂度。选错的信号通常出现在签合同环节：接收方越签越多，链路越拉越长。

不管选哪条，个人信息保护影响评估都要做，这一步省不掉。区别在于标准合同通常还要履行备案动作，认证则要接受第三方机构的审核安排。两条路都要求你能说清数据流向，说不清的先去补链路图。

个人信息保护影响评估要写什么

这份评估不是写一篇说明文，而是一份能被别人核对的自证材料。核心是把出境目的、必要性、对个人权益的影响、已采取的保护措施写清楚，并且结论要能支撑你选的那条路径。前后矛盾是最容易被退回的地方。

出境目的与必要性

说明为什么必须出境，有没有境内可替代方案，这一项经常被追问

数据字段清单

列出具体字段、是否敏感、是否可识别到个人，用表而不是散文

接收方清单

接收主体名称、所在法域、承担的角色，要和合同主体对得上

留存期限

数据在境外存多久、到期怎么处理，写得越具体越省事

评估结论不能和主体判断、量级判断相互打架：一边说只涉及少量非敏感信息，一边又在材料里出现敏感字段，这种前后不一致是常见的退件原因。纯内部测试、数据完全不落境外的场景，不需要走这一套。

落到 AI 场景：用海外模型算不算出境

判断标准不是用了哪家模型，而是数据实际落在哪里。提示词里带客户姓名、联系方式、合同内容这类可识别信息，发到境外接口处理，通常按出境处理；只发脱敏后的指令和问题描述，风险低很多，但前提是你能证明脱敏不可逆。判断存疑时按更严的路径准备。

• 自建或境内托管的同款模型，数据不出境，一般不构成出境，关键看机房位置
• 调用境外接口且提示词含个人信息，通常要按出境处理，先走前面的四条问题判断
• 经过第三方中转或代理层，链路更难举证，建议先做一遍链路盘点并留痕
• 拿不准的认定问题到 安全与合规分区（/compliance） 对照当期要求，别凭印象决定

中转服务会让「数据到底经过谁的手」变得模糊，这在合规上不是小事。如果你在用中转通道接海外模型，先确认它落在哪个法域、是否留存请求内容，再决定要不要把它写进出境链路说明。这类服务的基础连通性可以先到 速度测试工具（/tools/speed-test） 摸一遍，但合规判断不能只看通不通。

材料清单与常见返工点

材料准备的建议是：先在内部把口径对齐，再一次性报出去。按下去的返工大多不是缺材料，而是同一件事在不同材料里的说法不一致。

• 主体信息与主体性质认定的依据材料
• 数据字段、量级、频次的说明表，口径要和影响评估一致
• 接收方信息：主体名称、法域、角色，和合同文本对齐
• 法律文件：标准合同或认证相关文件，按所选路径准备
• 个人信息保护影响评估报告，结论要支撑路径选择
• 传输记录与评估底稿，留存备查

最常见的返工点有两个：量级口径对不上，接收方信息和合同主体对不上。排期时给自己留出补材料的一轮，别按最顺利的情况排。具体提交要求和当前办理节奏，到 安全与合规分区（/compliance） 看当时的说明。

选完路径之后不是结束

合规动作做完一次就归档，是很多团队的通病。新增数据类型、更换接收方、量级跨过一档，都属于需要重新评估的变化。把这些触发条件写进内部流程，比靠人记靠谱得多。

1. 定触发条件明确哪些变化要重评：新增敏感字段、新增接收方、传输量级跨档、更换模型供应商。
2. 定复查周期按约定周期做一次常规复查，把复查写进日历或工单系统，不靠记忆。
3. 定责任人指定一个内部责任人管变更记录，保证每次改动都有时间和内容留痕。
4. 留证据链传输记录、评估底稿、变更记录一起归档，抽查时能说清什么时候改过什么。

三条路径的差别不在难度，而在你的主体、数据和接收方长什么样。先判断，再准备材料。