谈完数据出境，往往还是不知道从哪儿查起：到底是哪条链路把数据送出去了，谁在送，送给了谁。这篇不重复评估流程和路径选择，只做场景盘点——把常见出境口子按发生位置归堆，每条给出识别信号和要核对的材料，方便法务和安全团队对着自家业务一条条打勾。境外业务多的团队适用；纯内网、无海外主体的团队可只看通用几条。
谈完数据出境，往往还是不知道从哪查起：到底是哪条链路把数据送出去了，谁在送，送给了谁。这篇不谈评估流程，也不谈走哪条路径，只做场景盘点，把常见的出境口子按发生位置归成人员、系统与接口、工具与供应商三堆，每条给出识别信号和要核对的材料，法务和安全团队可以对着自家业务一条条打勾。
境外业务多、有海外主体或境外外包的团队，这份清单基本能覆盖主要风险面；纯内网、没有海外主体也不接境外服务的团队，可以只看人员侧和系统侧的通用几条，其余作参考。动手前先说清一点：清单是排查起点，不是结论，每条都对上了还要回到具体链路核实。
人员侧：最常见的出境口子其实在员工手里
员工手里的账号和设备是最容易被忽略的一层。业务确实在跑，但采购记录里查不到对应工具，往往就是有人用私人账号在干公司的活，数据最终落在哪个国家说不清。自查时别只发问卷，直接拿账号清单和采购清单对一遍，对不上的就是待查项。
- 个人账号与公司账号混用：私人邮箱、私人云盘、个人订阅账号处理工作文件，识别信号是采购记录查不到但业务在用
- 境外办公与差旅设备：笔记本、手机在境外连当地网络，文件同步和备份是否走了境外节点要单独确认
- 境外分支与外包人员：境外团队回传文件、境外客服看工单，工单里带客户资料时等于一次出境
这条线不适合什么情况：全员境内办公、没有境外主体和外包的公司，可以只保留最基本的账号归属检查，把精力放到系统侧。反过来，只要有一个人常驻境外或频繁出差，账号和设备这两项就该单独列出来核。
系统与接口侧：自动化链路比人手更容易漏
人至少还知道自己把文件发给谁了，系统不会说话。业务系统直接调境外模型或云服务时，从提示词到日志，数据在哪一段跨了境，要按链路一段段标出来，可参考站内安全与合规分区的链路审计思路去做。另一类容易漏的是跨境同步与备份：对象存储跨区复制、数据库异地容灾、CDN 回源，这几项平时没人盯，最容易被默认带出境。
| 链路类型 | 识别信号 | 要核对的材料 |
|---|---|---|
| 境外模型或云服务调用 | 接口地址指向境外域名 | 调用日志、数据流向说明 |
| 跨境同步与备份 | 存储桶配置了跨区复制 | 备份策略文档、存储位置记录 |
| 日志与埋点上报 | 上报域名指向境外 SaaS | 埋点清单、上报字段说明 |
| CDN 回源 | 回源节点在境外 | 节点配置与源站位置记录 |
- 画数据流简图给每个系统画一张从数据产生到落库的简图，标出每一次跨境的节点
- 标不出的先列出图里标不出来的节点就是待查项，逐个找系统负责人确认数据实际去了哪
- 交叉验证拿简图和实际操作日志对一遍，配置写着境内但日志显示境外域名的情况要追到底
工具与供应商侧：接入容易，边界最难定
接一个工具只要几分钟，事后想搞清楚数据边界可能要好几天。第三方 AI 工具接入前，至少把三个问题问清楚：工具方在哪个司法辖区、数据存在哪、留存多久。这三问答不上来就先别接，选型时可以去站内工具目录核清楚访问方式。走中转站或代理接口的情况要更谨慎：数据实际落到谁手里、会不会被留存或再转发，属于必须单独评估的一类，判断走哪条路可参照站内数据出境和标准合同怎么选的思路，具体口径以页面当时列的为准。
- 存储地
- 数据物理上落在哪个国家，别只看公司注册地
- 再委托
- 供应商有没有把处理工作再转给第三方
- 删除义务
- 合同里有没有约定停止使用后的删除时限和证明方式
合同条款也是这一条线的重点：有没有约定数据存储地、再委托、删除义务，没有约定就等于默认跟着对方的规矩走。反过来，只接境内持牌服务、且服务方明确承诺境内存储的场景，这一类可以简化处理，不必套全套材料。
自查怎么排顺序：先改能改的，再补材料
清单有了别一上来就补文书。先按「是否出境、涉及谁的数据、数据量级与敏感度」三个维度给每条链路打标签，先分档再谈动作。能马上收口的先收口，比如把个人账号换成公司账号，成本低、见效快；需要外部配合的再排期。
- 先定性分档：出境与否、谁的数、量级与敏感度，三个维度打标签
- 再对材料：出境路径、须报送材料与有效期这些口径会变，去站内对应页面看当时的说法，别用旧版本比对
- 定责任人：每条链路指定一个负责人，每季度随业务变更过一遍
- 设触发条件：新增系统或新接工具时，触发一次临时复查
常见问题
只在境外模型接口里跑了几段测试数据，也要算数据出境吗？
要看数据里有没有个人信息、重要数据，以及境外一方能不能看到内容。测试数据如果做过脱敏、不含可识别信息，风险低但不等于零；带真实用户字段的哪怕几条，也建议按出境链路登记，再决定走哪种路径。
员工自己用私人账号处理工作文件，公司要担责吗？
多数情况下要。员工在履职范围内处理的数据，责任主体还是公司。可行做法是把「不得用个人账号处理工作数据」写进制度和培训，并给出公司统一账号的替代入口，否则只靠禁止很难落地。
自查从哪儿开始，没有清单能照抄吗？
先盘点系统而不是先写制度：列出所有涉及境外访问、境外存储、境外供应商的系统与工具，每条标出数据类型、量和负责人。盘完再看哪些需要补合同、哪些需要改配置。具体路径和材料要求会更新，去站内相关页面核当时的版本。
