豁免情形有哪些
《促进和规范数据跨境流动规定》明确了多类免予申报数据出境安全评估、免予订立标准合同或免予认证的情形，同时给出个人信息出境的规模分档。这些豁免以场景与数据属性为前提，不是通用免罪条款：企业仍需要能够说明自己属于哪一类豁免、依据是什么，并保留判断记录。
主要豁免情形
主要豁免情形
# 常见豁免场景（以现行规定为准）
1 国际贸易、跨境运输、学术合作、跨国生产制造与市场营销等活动中产生且不含个人信息或重要数据的数据出境
2 境外收集产生的个人信息传输至境内处理（未引入境内个人信息或重要数据）
3 订立、履行个人作为一方当事人的合同所必需（跨境购物、寄递、支付、订票等）
4 跨境人力资源管理所必需的员工个人信息
5 紧急情况下为保护自然人生命健康和财产安全所必需
6 非 CII 运营者当年累计出境个人信息未达规定门槛且不含敏感个人信息使用豁免要注意
- 判断留痕：写明场景、数据属性与适用条款，形成书面评估记录
- 数据属性前置：先确认不含重要数据，豁免才成立
- 规模口径统一：累计人数按官方口径计算，起始时间与统计范围保持一致
- 场景不漂移：豁免基于特定场景，业务变化后要重新判断
- 配套义务仍在：豁免手续不等于免除告知与单独同意等义务
三类判断要素
| 要素 | 要确认什么 | 常见误判 |
|---|---|---|
| 数据属性 | 是否含个人信息或重要数据 | 把未公布的重要数据当作非重要数据 |
| 场景 | 是否属于规定列举的活动 | 把日常业务往来当成国际贸易 |
| 规模 | 累计出境个人信息量与敏感程度 | 统计口径随意，忽略敏感信息门槛 |
未被相关部门、地区告知或者公开发布为重要数据的，数据处理者通常不需要作为重要数据申报数据出境安全评估，这一判断同样需要留痕说明。
把豁免当通用免罪条款是高风险做法：豁免以场景与数据属性为前提，前提不成立时仍属违规出境。