数据出境

数据出境是指把在中国境内收集和产生的个人信息或重要数据传输、存储到境外，或允许境外主体访问。外贸独立站、跨国企业内部系统、使用海外 SaaS 工具，都可能涉及数据出境问题。

根据现行规定，数据出境主要有三种合规路径：通过网信部门组织的数据出境安全评估、订立个人信息出境标准合同并备案、通过个人信息保护认证。2024 年发布的《促进和规范数据跨境流动规定》对适用条件做了调整，部分情形可以豁免。

具体适用哪条路径，取决于数据类型、数据量、是否属于关键信息基础设施运营者等因素。此外，向境外提供个人信息，还需要告知个人境外接收方的情况并取得单独同意。跨境业务的数据链路往往涉及多个系统，需要逐一梳理。

技术选型阶段就要考虑数据存放在哪里：面向国内用户的业务数据优先存储在境内云服务上；需要使用海外服务时，梳理清楚哪些数据会出境、是否可以脱敏或减少字段。具体判断建议咨询专业合规顾问。