三条路径
| 路径 | 适用方向 | 备注 |
|---|---|---|
| 安全评估 | 重要数据、敏感量大等情形 | 监管评估周期较长 |
| 标准合同备案 | 常规个人信息出境 | 合同模板备案 |
| 保护认证 | 同等效力的替代路径 | 依机构认证 |
判断流程（简化）
判断流程（简化）
1) 出境数据里有没有重要数据？→ 有：走安全评估
2) 只有个人信息：统计数量与敏感度
3) 对照《促进和规范数据跨境流动规定》豁免情形
（如：境外收集回传、合同必需、特定量级以下等）
4) 不符合豁免 → 标准合同备案 / 评估 / 认证
5) 全程留档：数据映射、评估/备案记录“只是调个境外 API”不是豁免理由：请求体里的用户个人信息已经出境，先做数据映射再上线。