数据出境是什么
把用户数据传输给境外模型 API 处理，就构成数据出境场景，无论用途是推理调用、微调还是仅做效果评估。判断流程是固定的：先做数据映射看清传出哪些字段、多少量级、何种敏感度，再判断是否涉及重要数据或达到申报门槛，最后在法律规定的几条路径中选择。2024 年发布的《促进和规范数据跨境流动规定》放宽了部分场景并明确了一批可豁免情形，判断口径应以最新原文为准。
基本信息
| 触发动作 | 调用境外 API、境外团队远程访问、数据同步到海外存储或分析平台 |
|---|---|
| 第一步 | 数据映射：字段清单、数量量级、敏感程度、处理目的、接收方 |
| 数据分类 | 重要数据、个人信息、敏感个人信息，分类决定后续路径 |
| 路径一 | 向境外提供重要数据或达到规定量级的个人信息，需申报安全评估 |
| 路径二 | 未达评估门槛的常规个人信息出境，可订立标准合同并备案或走保护认证 |
| 豁免情形 | 如境外收集后回传处理、合同履行必需、跨境人力资源管理、紧急情况、低于规定量级的个人信息等，以《规定》原文为准 |
| 留档要求 | 数据映射表、评估或备案材料、出境链路记录，供事后核查 |
典型使用场景
- 用境外模型 API 做客服问答：请求体里带着用户手机号与工单正文
- 代码助手把含内部标识的代码片段上传到境外服务做补全
- 把生产日志与埋点数据同步到境外分析平台做模型评估
- 境外子公司或外包团队访问境内用户数据做标注与质检
- 免费试用期用真实生产数据验证效果，这是最常见的合规盲区
判断流程
判断流程
1) 先做数据映射：传出哪些字段、多少量、什么敏感度
2) 是否涉及重要数据，或属于关键信息基础设施运营者？→ 走安全评估
3) 只涉及个人信息时，统计数量与敏感度，对照申报量级门槛
4) 逐条核对《促进和规范数据跨境流动规定》的豁免情形
5) 不符合豁免：选择标准合同备案或保护认证等路径
6) 全程留档：映射表、评估或备案记录、调用链路日志
# 结论随业务变化而变，字段或接收方一变就要重跑一遍判断三条路径与适用方向
| 路径 | 适用方向 | 备注 |
|---|---|---|
| 安全评估 | 重要数据、达到量级的个人信息、关键信息基础设施运营者 | 周期较长，需提前排期 |
| 标准合同备案 | 未达评估门槛的常规个人信息出境 | 使用规定版本的合同文本并备案 |
| 保护认证 | 同等效力的替代路径 | 由专业机构实施认证 |
| 豁免情形 | 符合《规定》列举场景 | 仍需完成数据映射并留存记录 |
「只是调个境外 API，没有存储」不是豁免理由：请求体里的用户个人信息已经出境，判断依据是传输行为本身，而不是对方是否落盘。
数据映射容易漏掉三类数据：日志中的手机号与身份证号、标注数据里的原文件、客服工单的自由文本。这三处往往既含个人信息又不被当作「业务数据」管理。