data 出境安全评估和标准合同怎么选

公司要接入海外模型或把数据传到境外处理时，最常卡住的一步不是技术对接，而是「这数据能不能出去、走哪条路径」。很多人一上来就问标准合同模板在哪，结果发现自己的情况根本不适合备案制。这篇给一套先分类再定路径的判断顺序，以及两条路径各自要准备的材料清单，帮你把该问的问题一次性问清楚。

公司要接入海外模型，或者把数据丢到境外处理，真正卡住人的往往不是接口对不上，而是「这数据到底能不能出去、走哪条路径」。很多人第一反应是找标准合同模板，填完才发现自己压根不适合备案制，得回去走安全评估。反过来也有人一上来就默认要评估，结果白白多等一轮。

这篇给一套判断顺序：先把数据分类，再看规模和接收方角色，然后才落到具体路径，最后附一份材料清单和几个高频返工点。目标是让你在动手准备材料之前，把该问的问题一次问清楚。

先分类：你手里的数据属于哪一档

路径选择的前提是数据分级，不是先问「走哪条」。建议按三层过一遍：是否含个人信息、是否含重要数据、是否含敏感个人信息。三层的答案组合不同，后面的口径完全不一样。别跳过这一步直接去比材料清单，那等于没打地基就砌墙。

• 按「是否含个人信息」「是否含重要数据」「是否含敏感个人信息」三层过一遍，先给数据打标签再谈路径
• 区分原始数据、脱敏后数据、模型输入输出与日志四类载体，出境判断要按载体分别做，不能整包下结论
• 提示词里顺手带进去的内容也算出境，先把链路摸清，数据边界相关文章在站内 /safety 分区
• 不适用情形：纯公开信息、已匿名化且无法复原的数据，通常不进这套判断

按载体拆，别按系统拆

很多团队的误区是按「系统」给结论，比如「这个客服系统整体可以出境」。更稳的做法是按载体拆：原始业务数据、脱敏后的样本、模型的输入输出、以及运行日志，这四类分别判断。日志里往往夹着手机号、订单号、工单截图，判的时候最容易被漏掉。

再看规模、接收方与角色：决定走备案还是评估

数据分完级，接下来看四个变量：累计出境量、涉及人数、接收方是不是境外主体、以及你在链条里是不是数据处理者。这四个里任何一个踩到线，路径就可能从备案跳到评估。量级和口径每年会调整，别背数字，直接到站内 /safety 核对当期门槛。

累计出境量

一段时间内累计出去的人次或条数，是判断路径的第一道闸

接收方性质

境外主体且你控制力弱，判断尺度明显更严

角色定位

你是数据处理者还是受托方，直接影响谁去报、报什么

境内节点

境内外包团队用境内节点处理，通常不构成出境

接收方在境外且不受你控制的，判断尺度会明显更严；反过来，如果外包团队用的是境内节点，数据没真正出境，一般不算。不适用情形也要说清：同一集团内部跨境调取，仍然要按独立路径判断，不能默认豁免。

两条路径怎么选：一张对照判断表

这里最忌讳「二选一」思维，实际上常见的是三条路径。安全评估周期长、材料重；标准合同走备案制，适合体量小、敏感度可控、接收方能配合签约履约的；还有一条是个人信息保护认证，适合跨境频繁但单次量小的场景。先看自己踩没踩评估门槛，再在剩下两条里选。

不适用情形写清楚：任一条件达到评估门槛，就不能用标准合同绕过去，硬走会被打回，来回一次比一开始就选对更耗时。三条路径的门槛数字，到站内 /safety 核对当期口径。

定完路径后，材料按这个顺序准备

1. 做数据映射字段、来源、用途、存储位置、接收方、留存期，一张表拉齐；后面所有材料都从这张表出，字段对不上就是返工源头
2. 写自评估或影响评估重点讲必要性、最小化、接收方保障能力、个人权利响应渠道，别写成一堆原则口号
3. 配合同与告知文本告知口径要和实际传输字段一致，单独同意该单独就单独，别塞进一份大协议里
4. 冻结一版数据流再报字段还在频繁变动时先别提交，冻结一版再报，否则改一次全链都要跟着改

最容易返工的四个地方

• 只说「传给模型厂商」不写具体接收主体与再传输方，这一条最容易被打回
• 把脱敏当成万能挡箭牌，脱敏能解决什么、不能解决什么，到 /ai-dict/category/safety 看清
• 忽略日志、缓存、工单截图这些隐性出境通道，往往审计时才发现
• 业务已上线才补合规，通常要先准备暂停或降级方案，别指望补材料就能追平

这四个点的共同特征是：都不在「合规文档」里，而在实际数据流里。所以排查顺序建议是先从日志和缓存查起，再回到文档对齐，最后才动合同文本。