用途
本技能用于回答“数据出境要申报吗”“数据出境安全评估还是标准合同”“个人信息出境标准合同怎么备案”“把数据传到海外总部合规吗”等问题，帮助判断如何合法地将数据从中国大陆传输至境外。
主要能力
- 梳理数据流，形成数据地图，标注数据类型、类别、年度累计数量、接收方与所在国家、出境目的和传输渠道。
- 按顺序判断每条数据流适用的路径：豁免、安全评估、标准合同或认证。
- 针对选定路径列出具体步骤、责任方和产出物。
- 列出需要准备的文件，包括个人信息保护影响评估、告知与单独同意、数据地图、接收方尽职调查和安全措施等。
使用方式
技能会要求提供以下输入（如未提供）：
- 哪些数据出境：类别，是否包含个人信息、敏感个人信息或重要数据，以及自1月1日以来的累计数量。
- 出境目的：业务目的，例如履行与个人的合同、跨境人力资源管理、集团IT、分析、AI训练。
- 接收方、所在地和传输方式：系统访问、传输、云。
- 公司是否属于关键信息基础设施运营者（CIIO）。
- 所在地，包括是否位于自由贸易试验区。
输出结构包括：
- 数据地图：表格列出数据、类别（个人信息、敏感个人信息、重要数据、其他）、本年度数量、接收方与国家、目的、渠道。
- 路径决策：按顺序走查规则，展示每条数据流的结果。豁免情形例如履行与个人的合同所必需、依据合法政策的跨境人力资源管理、紧急情况、低量非敏感个人信息（阈值需确认）。安全评估通常适用于重要数据、CIIO或大量个人信息或敏感个人信息。标准合同或认证通常适用于介于豁免与评估阈值之间的数量。每一步所依赖的阈值均标注“需对照现行网信办规定确认”。
- 选定路径的步骤：表格列出步骤、责任方、产出。标准合同路径包括个人信息保护影响评估、原样签署网信办模板合同、在规定期限内向省级网信办备案。评估路径包括自评估、申请、网信办审查。豁免路径包括记录豁免理由。
- 待准备文件：影响评估（参见cn-pipl-pia）、告知与单独同意（如需要）、数据地图、接收方尽职调查、安全措施。
适用场景
- 将员工数据同步至海外总部。
- 将客户数据从中国传输至欧盟或其他地区。
- 判断是否达到安全评估门槛。
- 准备个人信息出境标准合同备案。
限制
- 阈值和豁免由国家网信办规则设定，可能变化；自由贸易试验区可发布自己的负面清单。
- 需以现行网信办指南和律师意见为准。
- 本技能仅用于准备，不构成法律意见。
- 输出默认使用简体中文，除非另有要求。
质量检查与反模式
质量检查包括：每条数据流都有类别、数量和目的；每条流都按豁免、评估、标准合同顺序走查；每个阈值都标注需对照现行网信办规定确认；敏感个人信息和重要数据单独识别；选定路径的步骤在需要时包含影响评估；输出声明不构成法律意见。
反模式包括：假设集团内部传输免费（海外母公司仍属境外）；只统计本月（数量自1月1日累计）；修改标准合同（必须使用网信办模板原样，附加条款另签协议）；忽略远程访问（让海外员工查看中国境内数据可能构成出境）。