第三期

數(shù)據(jù)出境合規(guī)

評估路徑·標準合同·數(shù)據(jù)治理

本期內(nèi)容概覽

一、數(shù)據(jù)出境監(jiān)管框架：法律體系與核心概念

二、數(shù)據(jù)出境安全評估：適用情形與申報流程

三、個人信息出境標準合同：簽署要點與實操

四、個人信息保護認證：適用場景與申請路徑

五、數(shù)據(jù)分類分級與跨境治理體系建設(shè)

六、典型合規(guī)場景與AI企業(yè)實操建議

2026年4月 · 中國AI企業(yè)出海合規(guī)系列第三期 · 本報告僅供參考，不構(gòu)成正式法律意見

四

個人信息保護認證：適用場景與申請路徑

4.1認證路徑的定位與優(yōu)勢

個人信息保護認證是三條合規(guī)路徑中相對特殊的一條，主要定位于跨國企業(yè)集團內(nèi)部的跨境數(shù)據(jù)傳輸場景，具備以下獨特優(yōu)勢：

• 集團內(nèi)統(tǒng)一管理：特別適合跨國AI企業(yè)在集團各實體間進行系統(tǒng)性數(shù)據(jù)共享，避免對每筆傳輸單獨簽署標準合同

• 有效期較長：認證有效期為3年，到期可續(xù)簽，相比安全評估2年有效期更為穩(wěn)定

• 監(jiān)管認可度高：由具備國家資質(zhì)的第三方認證機構(gòu)出具，監(jiān)管機構(gòu)接受度較好

• 可與標準合同結(jié)合使用：集團內(nèi)傳輸適用認證，集團外傳輸另行簽署標準合同

[適用范圍提示]認證路徑主要適用于集團內(nèi)部跨境傳輸（即控股公司、子公司、關(guān)聯(lián)公司之間），不適合向無關(guān)聯(lián)的境外第三方傳輸數(shù)據(jù)。AI企業(yè)在向境外商業(yè)合作伙伴傳輸數(shù)據(jù)時，仍需選擇安全評估或標準合同路徑。

4.2認證標準與核心要求

認證依據(jù)《個人信息保護認證實施規(guī)則》及相關(guān)國家標準（GB/T 35273等）開展，核心認證要求包括：

認證維度

核心要求

AI企業(yè)關(guān)注重點

個人信息處理規(guī)則

須制定統(tǒng)一的集團數(shù)據(jù)保護政策（BCR類框架）

AI訓練數(shù)據(jù)的集團統(tǒng)一處理規(guī)則

數(shù)據(jù)主體權(quán)利機制

在集團范圍內(nèi)為個人提供統(tǒng)一的權(quán)利行使渠道

跨境用戶投訴的集團協(xié)調(diào)處理機制

安全管理體系

建立覆蓋集團所有相關(guān)實體的信息安全管理體系

AI系統(tǒng)的集團統(tǒng)一安全策略

境外接收方約束

通過集團內(nèi)部協(xié)議約束境外實體的數(shù)據(jù)處理行為

子公司/關(guān)聯(lián)公司的合規(guī)管控措施

合規(guī)監(jiān)督機制

建立獨立的數(shù)據(jù)保護官（DPO）制度及內(nèi)部審計

AI企業(yè)DPO的職責范圍與權(quán)限設(shè)置

應急響應能力

制定覆蓋全集團的數(shù)據(jù)安全事件應急預案

AI系統(tǒng)數(shù)據(jù)泄露的快速響應流程

4.3認證申請主要流程

1.選擇具備資質(zhì)的認證機構(gòu)（如中國網(wǎng)絡安全審查技術(shù)與認證中心CCRC等）

2. 提交申請材料：組織架構(gòu)、數(shù)據(jù)流圖、現(xiàn)行數(shù)據(jù)保護政策、安全措施文檔等

3. 認證機構(gòu)開展文件審查：評估書面政策與標準要求的符合性

4. 現(xiàn)場審核：認證機構(gòu)對企業(yè)實際運營進行現(xiàn)場檢查，包括技術(shù)系統(tǒng)核查和人員訪談

5. 整改與復查：針對審核發(fā)現(xiàn)的不符合項，企業(yè)須提交整改方案并接受復查

6. 出具認證證書：通過認證后頒發(fā)有效期3年的認證證書

7. 監(jiān)督審核：認證有效期內(nèi)，認證機構(gòu)定期開展監(jiān)督審核（通常每年一次），確保持續(xù)符合要求

[周期預估]從申請到取得證書通常需要4至8個月，具體取決于企業(yè)現(xiàn)有合規(guī)體系的成熟度。建議AI企業(yè)提前12個月開始準備，以確保在業(yè)務上線前完成認證。

五

數(shù)據(jù)分類分級與跨境治理體系建設(shè)

5.1數(shù)據(jù)分類分級：合規(guī)基礎(chǔ)工程

數(shù)據(jù)分類分級是數(shù)據(jù)出境合規(guī)的基礎(chǔ)性工作，直接決定適用哪條出境路徑及需要采取何種保護措施。AI企業(yè)須建立系統(tǒng)性的數(shù)據(jù)資產(chǎn)分類分級體系：

5.1.1 分類維度

數(shù)據(jù)類別

典型數(shù)據(jù)示例

出境合規(guī)要求

核心數(shù)據(jù)

國家戰(zhàn)略資源、國家安全相關(guān)數(shù)據(jù)

原則上禁止出境，須經(jīng)特殊審批

重要數(shù)據(jù)

金融數(shù)據(jù)、醫(yī)療健康數(shù)據(jù)、地圖數(shù)據(jù)、人口統(tǒng)計數(shù)據(jù)

須經(jīng)安全評估方可出境

敏感個人信息

生物特征、金融賬戶、健康狀況、14歲以下未成年人信息

觸發(fā)較低閾值的安全評估或標準合同要求

一般個人信息

姓名、手機號、郵箱、用戶行為數(shù)據(jù)

滿足豁免條件可免合規(guī)路徑，否則需標準合同

非個人信息

匿名化數(shù)據(jù)、企業(yè)內(nèi)部管理數(shù)據(jù)、公開可獲取數(shù)據(jù)

通常無數(shù)據(jù)出境合規(guī)路徑要求

5.1.2AI企業(yè)數(shù)據(jù)分級的特殊考量

AI企業(yè)的數(shù)據(jù)處理具有高度復雜性，在傳統(tǒng)分類基礎(chǔ)上須特別關(guān)注以下情形：

• 訓練數(shù)據(jù)中的個人信息識別：大規(guī)模語料庫、圖像數(shù)據(jù)集中可能包含大量個人信息，須進行系統(tǒng)性識別和統(tǒng)計

• 模型權(quán)重的數(shù)據(jù)屬性：經(jīng)過個人數(shù)據(jù)訓練的AI模型權(quán)重是否攜帶個人信息特征，目前監(jiān)管定性尚不明確，須保守處理

• 合成數(shù)據(jù)的合規(guī)地位：由真實個人數(shù)據(jù)生成的合成數(shù)據(jù)，是否屬于個人信息，須依據(jù)是否可識別個人進行判斷

• 推理過程的實時數(shù)據(jù)：AI系統(tǒng)在提供服務時實時獲取的用戶數(shù)據(jù)，須納入數(shù)據(jù)資產(chǎn)臺賬

• 聯(lián)邦學習場景：聯(lián)邦學習中梯度參數(shù)的跨境傳輸，在特定情形下可能仍被認定為個人信息出境

5.2數(shù)據(jù)出境全流程管理機制

AI企業(yè)須建立覆蓋數(shù)據(jù)出境全生命周期的管理機制，主要包括：

5.2.1：出境前管理

●建立數(shù)據(jù)出境臺賬：記錄出境數(shù)據(jù)類型、數(shù)量、接收方、出境目的、適用合規(guī)路徑等信息

●開展PIPIA：在每次重大數(shù)據(jù)出境活動前，組織開展個人信息保護影響評估

●合同管理：維護標準合同簽署記錄，管理合同有效期和續(xù)簽時間節(jié)點

●告知同意管理：確保個人信息主體已就數(shù)據(jù)出境作出有效知情同意，并留存書面記錄

5.2.2：出境中管理

●數(shù)據(jù)傳輸安全：采用加密傳輸（TLS 1.2以上）、數(shù)據(jù)脫敏、訪問控制等技術(shù)措施

●目的限制監(jiān)控：監(jiān)控境外接收方是否按合同約定范圍使用數(shù)據(jù)，防止超范圍處理

●第三方再轉(zhuǎn)移控制：對合同約定的再轉(zhuǎn)移限制進行執(zhí)行監(jiān)督

●數(shù)量統(tǒng)計：持續(xù)統(tǒng)計年度累計出境數(shù)量，監(jiān)控安全評估觸發(fā)閾值

5.2.3：出境后管理

●定期合規(guī)審計：每年至少開展一次數(shù)據(jù)出境合規(guī)專項審計，核查合同履行情況

●境外接收方評估：定期評估境外接收方的數(shù)據(jù)安全能力變化及所在國監(jiān)管環(huán)境變化

●數(shù)據(jù)泄露響應：建立跨境數(shù)據(jù)泄露的通知和響應機制，滿足境內(nèi)外雙重通報要求

●數(shù)據(jù)刪除確認：合同終止后，取得境外接收方的數(shù)據(jù)刪除確認文件并留存

5.3數(shù)據(jù)本地化合規(guī)：特殊行業(yè)要求

除一般數(shù)據(jù)出境合規(guī)要求外，AI企業(yè)若業(yè)務涉及以下特殊行業(yè)，還須滿足行業(yè)專項數(shù)據(jù)本地化要求：

項目

金融行業(yè)

個人金融信息須在境內(nèi)存儲；向境外提供須符合金融監(jiān)管部門另行規(guī)定（人民銀行等）

醫(yī)療健康

人口健康信息須在境內(nèi)存儲和使用；涉及基因數(shù)據(jù)出境須經(jīng)人類遺傳資源管理部門批準

地圖與測繪

測繪成果數(shù)據(jù)出境須經(jīng)自然資源主管部門審批；導航等位置數(shù)據(jù)有專項管理規(guī)定

網(wǎng)約車及出行

行程、位置等數(shù)據(jù)涉及交通運輸部專項規(guī)定，不得隨意出境

汽車行業(yè)

自動駕駛采集的道路數(shù)據(jù)、地圖數(shù)據(jù)須經(jīng)專項審查方可出境

關(guān)鍵信息基礎(chǔ)設(shè)施

關(guān)基運營者的數(shù)據(jù)本地化要求最為嚴格，任何數(shù)量個人信息出境均須安全評估

六

典型合規(guī)場景與AI企業(yè)實操建議

6.1典型合規(guī)場景分析

場景一：AI企業(yè)使用境外云服務商存儲用戶數(shù)據(jù)

【場景描述】

某中國AI企業(yè)將國內(nèi)用戶產(chǎn)生的對話數(shù)據(jù)同步至境外云服務器，用于備份和境外用戶服務。

【合規(guī)分析】

• 該活動屬于典型數(shù)據(jù)出境行為，須判斷出境數(shù)據(jù)量是否觸發(fā)安全評估閾值

• 若累計出境個人信息滿10萬人或敏感個人信息滿1萬人，須申請安全評估

• 低于上述閾值但高于豁免標準（1萬人以下一般個人信息）的，須與云服務商簽署標準合同并備案

• 無論哪條路徑，均須在隱私政策中明確告知用戶數(shù)據(jù)可能轉(zhuǎn)移至境外，并取得單獨同意

[實操建議]建議AI企業(yè)在云架構(gòu)設(shè)計階段即規(guī)劃數(shù)據(jù)分區(qū)存儲——國內(nèi)用戶數(shù)據(jù)默認存儲于國內(nèi)節(jié)點，僅在必要情況下（有明確業(yè)務需求和合規(guī)路徑）才向境外傳輸，從源頭降低數(shù)據(jù)出境合規(guī)壓力。

場景二：AI企業(yè)將訓練數(shù)據(jù)發(fā)送至境外研發(fā)團隊

【場景描述】

某AI企業(yè)在北京和舊金山設(shè)有研發(fā)中心，需將國內(nèi)采集的用戶反饋數(shù)據(jù)發(fā)送至美國團隊用于模型優(yōu)化訓練。

【合規(guī)分析】

• 該場景屬于將個人信息出境用于商業(yè)目的，須判斷數(shù)據(jù)量和數(shù)據(jù)類型

• 若為集團內(nèi)部傳輸（舊金山研發(fā)中心為集團子公司），可考慮個人信息保護認證路徑

• 訓練數(shù)據(jù)須在出境前進行脫敏處理，盡可能去除直接標識符（姓名、手機號等），降低敏感程度

• 若數(shù)據(jù)量較大觸發(fā)安全評估，須提前6個月以上啟動評估申報，避免影響業(yè)務節(jié)奏

[實操建議]推薦采用聯(lián)邦學習或差分隱私等隱私增強技術(shù)（PETs），使模型訓練在數(shù)據(jù)不出境的前提下實現(xiàn)跨境協(xié)作，從技術(shù)層面規(guī)避數(shù)據(jù)出境合規(guī)風險。

場景三：AI企業(yè)向境外合作伙伴提供用戶畫像數(shù)據(jù)

【場景描述】

某AI推薦算法企業(yè)擬向境外廣告技術(shù)公司提供中國用戶的行為特征標簽，用于境外廣告投放優(yōu)化。

【合規(guī)分析】

• 用戶行為特征標簽屬于個人信息，出境須滿足合規(guī)路徑要求

• 廣告技術(shù)公司為無關(guān)聯(lián)的境外第三方，不可使用認證路徑，須申請安全評估或簽署標準合同

• 須就數(shù)據(jù)出境事項向用戶進行單獨告知并取得明確同意（隱私政策中的籠統(tǒng)授權(quán)不足夠）

• 境外接收方須在標準合同中承諾不將數(shù)據(jù)用于協(xié)議約定目的以外的任何處理活動

[重要提示]用于廣告技術(shù)的用戶行為數(shù)據(jù)出境在全球監(jiān)管層面均受到嚴格審視。除中國法律要求外，企業(yè)還須同步評估GDPR（歐盟用戶數(shù)據(jù)）和CCPA（加州用戶數(shù)據(jù)）的合規(guī)要求，避免境內(nèi)合規(guī)后境外違規(guī)。

場景四：AI企業(yè)使用境外大模型API處理國內(nèi)用戶數(shù)據(jù)

【場景描述】

某企業(yè)開發(fā)的AI應用調(diào)用境外大模型API，將用戶輸入內(nèi)容傳至境外處理后返回結(jié)果。

【合規(guī)分析】

• 將用戶輸入內(nèi)容（可能包含個人信息）傳至境外處理，屬于數(shù)據(jù)出境行為

• 須評估用戶輸入中個人信息的類型、數(shù)量及敏感程度，確定適用合規(guī)路徑

• API調(diào)用方須確保境外API服務商具備足夠的數(shù)據(jù)安全保障能力，并在合同中約定數(shù)據(jù)處理限制

• 須在用戶界面清晰告知數(shù)據(jù)處理方式，包括數(shù)據(jù)被傳至境外處理的事實

[技術(shù)解決方案]建議研究是否可通過境內(nèi)部署（on-premise或私有云）或境內(nèi)代理模式替代直接調(diào)用境外API，從根本上消除數(shù)據(jù)出境風險。如必須使用境外API，應對用戶輸入進行本地預處理，去除個人信息后再傳輸。

6.2AI企業(yè)數(shù)據(jù)出境合規(guī)路線圖

建議AI企業(yè)按以下步驟系統(tǒng)推進數(shù)據(jù)出境合規(guī)體系建設(shè)：

項目

第一步：數(shù)據(jù)摸底（1-2個月）

全面梳理現(xiàn)有數(shù)據(jù)出境活動，建立出境數(shù)據(jù)臺賬；識別出境數(shù)據(jù)類型、數(shù)量、接收方和目的

第二步：路徑判斷（2-4周）

逐一判斷各出境活動適用的合規(guī)路徑；優(yōu)先識別豁免情形，降低整體合規(guī)成本

第三步：PIPIA（2-3個月）

對須走合規(guī)路徑的出境活動開展個人信息保護影響評估；識別風險并制定緩解措施

第四步：合規(guī)路徑實施（3-8個月）

根據(jù)路徑判斷結(jié)果，啟動安全評估申報、標準合同簽署備案或認證申請

第五步：制度建設(shè)（同步開展）

建立數(shù)據(jù)出境管理制度、操作規(guī)程、告知同意模板、應急響應預案等配套文件

第六步：持續(xù)運營（長期）

建立年度合規(guī)審計機制；監(jiān)控政策變化；定期更新合規(guī)文件；開展員工培訓

6.3常見合規(guī)誤區(qū)與糾偏

常見誤區(qū)

正確理解

糾偏建議

認為匿名化數(shù)據(jù)無需出境合規(guī)

匿名化須達到無法識別個人且不可復原的標準，一般統(tǒng)計數(shù)據(jù)和假名化數(shù)據(jù)不屬于匿名化

重新評估數(shù)據(jù)集的匿名化程度，對存疑數(shù)據(jù)按個人信息處理

將隱私政策中的一攬子授權(quán)作為出境同意依據(jù)

數(shù)據(jù)出境須取得單獨的知情同意，不可以籠統(tǒng)條款覆蓋

設(shè)計專項的數(shù)據(jù)出境同意界面，在出境前明確告知并取得單獨同意

忽視數(shù)據(jù)出境數(shù)量的累計計算

觸發(fā)閾值按自然年累計，而非單次傳輸量

建立跨境數(shù)據(jù)臺賬，每月更新累計數(shù)量，設(shè)置閾值預警

認為集團內(nèi)部傳輸不是出境

集團內(nèi)傳輸同樣屬于數(shù)據(jù)出境，須滿足合規(guī)要求（可選認證路徑）

對集團內(nèi)跨境傳輸同步開展合規(guī)評估，優(yōu)先申請集團認證

認為安全評估通過后永久有效

安全評估有效期僅2年，到期須重新評估

建立合規(guī)有效期臺賬，設(shè)置90天提前提醒機制

忽視變更重新評估義務

出境目的、接收方、數(shù)據(jù)類型發(fā)生重大變化時須重新履行合規(guī)程序

在業(yè)務變更管理流程中嵌入數(shù)據(jù)出境合規(guī)評估環(huán)節(jié)

附錄一：數(shù)據(jù)出境合規(guī)路徑適用條件速查表

判斷維度

安全評估

標準合同

個人信息保護認證

關(guān)基運營者

強制適用

不可選

不可選（須安全評估）

重要數(shù)據(jù)出境

強制適用

不可選

不可選（須安全評估）

出境個人信息100萬人以上

強制適用

不可選

不可選（須安全評估）

出境敏感個人信息1萬人以上

強制適用

不可選

不可選（須安全評估）

出境個人信息1萬至100萬人

可選（更高級別）

適用

適用（集團內(nèi)）

出境敏感個人信息100至1萬人

可選（更高級別）

適用

適用（集團內(nèi)）

出境一般個人信息低于1萬人

可選

可選

適用（集團內(nèi)）

集團內(nèi)部跨境傳輸

可選

可選

最適合

向無關(guān)聯(lián)第三方傳輸

按數(shù)量判斷

按數(shù)量判斷

不適用

附錄二：關(guān)鍵監(jiān)管時間節(jié)點與有效期匯總

項目

安全評估申報受理時限

7個工作日（網(wǎng)信辦決定是否受理）

安全評估審查時限

45個工作日（可延長15個工作日）

安全評估有效期

2年（屆滿前60個工作日內(nèi)可重新申請）

標準合同備案時限

合同生效后10個工作日內(nèi)提交備案

省級網(wǎng)信部門備案處理

15個工作日（材料完整情況下）

個人信息保護認證有效期

3年（到期可續(xù)期）

認證監(jiān)督審核頻率

每年一次定期監(jiān)督審核

PIPIA更新頻率

出境活動發(fā)生重大變化時須更新；建議每年定期復審

附錄三：常用術(shù)語中英文對照

數(shù)據(jù)出境安全評估

Data Export Security Assessment

個人信息出境標準合同

Standard Contract for Cross-border Transfer of Personal Information (SCCs)

個人信息保護認證

Personal Information Protection Certification

個人信息保護影響評估

Personal Information Protection Impact Assessment (PIPIA)

數(shù)據(jù)處理者

Data Processor / Personal Information Processor

境外接收方

Overseas Recipient

敏感個人信息

Sensitive Personal Information

重要數(shù)據(jù)

Important Data

關(guān)鍵信息基礎(chǔ)設(shè)施運營者

Critical Information Infrastructure Operator (CIIO)

數(shù)據(jù)本地化

Data Localization

隱私增強技術(shù)

Privacy Enhancing Technologies (PETs)

聯(lián)邦學習

Federated Learning

差分隱私

Differential Privacy

數(shù)據(jù)保護官

Data Protection Officer (DPO)

約束性企業(yè)規(guī)則

Binding Corporate Rules (BCR)

通用數(shù)據(jù)保護條例

General Data Protection Regulation (GDPR)

個人信息保護法

Personal Information Protection Law (PIPL)

促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定

Provisions on Promoting and Regulating Cross-border Data Flows (2024)

免責聲明：本報告僅供一般信息參考之用，不構(gòu)成正式法律意見，不應被用作處理任何具體法律事務的依據(jù)。如需就具體法律問題獲得專業(yè)意見，請咨詢具有相關(guān)執(zhí)業(yè)資質(zhì)的律師。

全文完

（本文僅代表作者觀點，不代表知產(chǎn)力立場）

封面來源 | AI