路径判断
路径判断
CII 运营者：个人信息、重要数据出境 → 申报数据出境安全评估
重要数据：原则上安全评估（未被告知或公布为重要数据的除外）
个人信息分档（自当年 1 月 1 日起累计人数）：
<10 万且不含敏感个人信息 → 免予申报、备案与认证
10 万至 100 万 → 标准合同或认证
≥100 万，或敏感个人信息 ≥1 万 → 安全评估门槛与豁免以《促进和规范数据跨境流动规定》及配套口径为准；具体折算与例外情形拿不准时咨询专业机构。
个人信息出境的三条路径与判断顺序
个人信息出境按主体与规模分档：数据出境安全评估、个人信息出境标准合同备案、个人信息保护认证，并叠加告知与单独同意义务；2024 年配套规定补充了豁免情形。
易错点
- 先传输后补手续：属于违规出境
- 只按人数判断：还需确认是否存在重要数据与敏感个人信息
数据来源与参考
- 中华人民共和国个人信息保护法第三十八条
- 《数据出境安全评估办法》
- 《促进和规范数据跨境流动规定》