（AI算力出境与Token出海_系列普法03_数据篇）

编者按：前两篇我们解决了"概念边界"与"模式选择"。但无论选哪种模式，只要业务牵涉境外，就绕不开一个最具体、也最容易踩雷的问题——数据到底怎么合法地跨境。本篇是系列中实务疑问最密集的一章。我们厘清"过境"与"出境"的差别，拆解《促进和规范数据跨境流动规定》的豁免情形，用一张对照表把三条法定路径的适用门槛讲清楚，并落到CIIO认定、个人信息出境与七维合规建议上。读完本篇，你应当能对自己业务的"数据出境坐标"有基本判断。当然，具体阈值与业务匹配仍须结合最新官方文本与个案评估。

一、为什么"数据怎么出"是出海第一关

在算力与Token出海的业务里，数据几乎无处不在：境外用户调用API时传入的提示词与文档、离岸数据加工处理的客户自有数据、境外节点回传的训练样本、海外C端应用的用户画像……这些数据一旦跨越国境，就触发我国数据出境监管。

很多团队误以为"数据是客户自己的，与我无关"，或"只在内存里跑一遍、不存盘就不算出境"。这两种认知都偏危险。数据出境监管关注的核心是"数据是否向境外提供、是否被境外主体可控地获取"，而非"是否写进硬盘"。一旦触发出境，就必须走法定路径，否则轻则被约谈整改，重则面临《数据安全法》《个人信息保护法》项下的行政处罚乃至刑事责任。

本篇的任务，就是把这个看似复杂的制度，拆成"先判断要不要管、再选哪条路走"两步。顺带说明，数据合规并非孤立存在。它与第②篇的业务模式、第④篇的技术出口与支付红线相互牵动——例如境外节点部署既触发数据出境，又触发技术出口，监管线是"缠绕"而非"并列"的。理解数据线，是读懂整张合规地图的钥匙，也是后续篇章反复回扣的坐标。

二、"过境"与"出境"的法律区分

理解数据合规，第一个要破除的混淆是"过境"与"出境"。

所谓"数据过境"，通常指数据仅在境内系统中中转、未向境外主体提供可控访问的情形，例如境外用户请求经境内节点转发处理、结果即时回传，数据并未"沉淀"为境外可独立调取的状态。而"数据出境"，在现行规则下，指向境外提供数据——即数据处理者向境外接收方提供数据，使境外主体能够读取、调取、存储或使用。

关键判断点在于"提供"与"可控获取"：只要境外主体能够实际访问、复制、留存这些数据，通常即落入"出境"评价；反之，若数据仅在境内完成处理后输出抽象结果、原始数据始终不被境外获取，则更可能被认定为"过境"或境内处理。这也是为什么第②篇强调"离岸数据加工须做到入境不存储、出境可追溯"——只有形成真正闭环，才能争取不被整体认定为常规出境。

需要提示的是，这一区分高度依赖技术实现与证据留痕。口头宣称"没出境"在监管面前不成立，必须用架构设计、日志审计、数据流向图来证明。

用一个对照帮助理解：在纯MaaS场景中，境外请求入境、境内推理、仅结果回传，原始数据未被境外留存，更接近"过境"；在离岸数据加工中，境外数据入境加工后原路返回、不落地，争取"未实质出境"；而在境外节点部署场景下，数据直接存于海外服务器、由境外主体掌控，则明确落入"出境"。三种模式的数据法理定位不同，合规义务自然分野，这也与第②篇的业务模式分类相互印证。

三、《促进和规范数据跨境流动规定》的豁免情形

2024年施行的《促进和规范数据跨境流动规定》（以下简称《规定》）被视为数据出境制度的"松绑"节点，其第四条列明若干免予申报安全评估、订立标准合同或通过认证的情形。理解这些豁免，能帮轻档业务大幅减负。

根据《规定》第四条（具体表述与适用建议核实），以下情形可免于走三条路径：

第一，国际贸易、跨境运输、学术合作、跨国生产制造和市场营销等活动中收集和产生的数据出境，且不包含个人信息或者重要数据的。这对许多B端推理服务是利好——若调用过程仅处理客户请求、不涉及个人信息或重要数据，可争取豁免。

第二，按照依法制定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理，确需向境外提供员工个人信息的。这是企业全球化用工的常见场景，有专门通道。

第三，紧急情况下为保护自然人生命健康或者财产安全，确需向境外提供个人信息的。属应急例外。

第四，关键信息基础设施运营者以外的数据处理者，自当年1月1日起累计向境外提供不满一定数量（相关阈值建议核实）的个人信息（不含敏感个人信息）的，免于路径义务。

需要强调两点：其一，豁免是"有条件的"，一旦业务触及个人信息或重要数据，或数量越过阈值，豁免即失效；其二，豁免不意味着"什么都不用做"，企业仍应保留数据流向记录、具备自证能力。把豁免当作"永久免死金牌"，是合规中最常见的误判之一。此外，即便落入豁免，企业也应保留"为何豁免"的证据链：业务说明、数据类别清单、数量统计、流向记录。监管可能事后复核，届时能否快速证明"当时确实不满足出境条件"，直接决定豁免是否成立。证据留痕不是可选项，而是豁免的配套义务，应在日常运营中常态化留存，而非临到检查时补课。

四、三条法定路径与适用阈值对照

当数据确需出境且不满足豁免时，现行法提供了三条路径：安全评估、标准合同（SCC）、个人信息保护认证。三者适用门槛不同，形成"重—中—轻"的梯度。

路径 适用场景（阈值，建议核实） 主管/机制 复杂度
数据出境安全评估 关键信息基础设施运营者向境外提供个人信息或重要数据；处理者向境外提供重要数据；自当年1月1日起累计向境外提供100万人以上个人信息，或1万人以上敏感个人信息（数量阈值建议核实） 国家网信部门组织评估 最高，周期以月计
个人信息出境标准合同（SCC） 非CIIO、非重要数据，向境外提供10万人以上、不满100万人个人信息等情形（阈值建议核实） 标准合同备案 中等
个人信息保护认证 同属中等阈值区间，或集团内部跨境、需第三方认证背书的情形 专业机构认证 中等

这张表的价值在于"对号入座"。以A公司为例：其MaaS模式仅处理客户实时请求，若不含个人信息或重要数据，可争取第四条豁免；一旦为优化模型而留存并跨境传输用户数据，便可能落入标准合同区间；若业务扩张至百万级用户且涉及敏感信息，则必须启动安全评估。三种路径的成本与周期差异巨大，选型时必须提前预判数据规模走向。

五、CIIO与重要数据的认定及义务

两条概念是数据出境的"高压线"：关键信息基础设施运营者（CIIO）与重要数据。

CIIO的认定依据《网络安全法》及后续规定，指向那些一旦遭到破坏、丧失功能或数据泄露，可能严重危害国家安全、国计民生、公共利益的网络设施与系统。一旦被认定为CIIO，其在境内运营中收集和产生的个人信息与重要数据，原则上须境内存储；确需出境的，必须通过安全评估。这意味着CIIO几乎被排除了"轻档豁免"的可能。

重要数据则指向特定领域、群组或达到一定精度的，一旦泄露或篡改可能危害国家安全、公共利益的数据。其具体目录由各行业主管部门制定，具有动态性。对算力出海企业而言，若处理政务、金融、能源、医疗、地理信息等敏感领域数据，须高度警惕是否触碰重要数据边界。

实务建议：不要被动等监管来认定。应在架构设计阶段主动评估"我是否可能构成CIIO""我处理的数据是否可能属于重要数据"，并据此设定数据居留与出境策略。模糊地带宁可从严，也比事后被认定违规成本低得多。实务中可借助三类信号做初步判断：其一，业务是否关系国家安全、国计民生或公共利益（如政务、能源、交通、金融基础设施）；其二，是否处理大规模或高敏感个人信息；其三，是否被行业主管部门列入重点监管名单。三项任一为"是"，即应启动CIIO与重要数据的高程合规，不宜心存侥幸，更不宜用"我们只是家小公司"自我宽慰——合规义务不按企业规模递减。

六、个人信息出境：域外管辖、单独同意与角色

《个人信息保护法》第三条确立了对境外处理境内自然人个人信息活动的域外管辖效力（相关情形建议核实）：只要是以向境内自然人提供产品或者服务为目的，或分析、评估境内自然人的行为，即便处理行为发生在境外，也适用本法。这对"用境外主体签约就和中国法无关"的误区是直接否定。

个人信息出境还需满足专门规则。根据《个人信息保护法》第三十八条、第四十条等（具体条文序号建议核实），向境外提供个人信息，须具备法定事由之一（如通过安全评估、订立标准合同、通过认证，或符合其他法定条件），并就敏感情形取得"单独同意"。同时，处理者须履行告知义务、进行个人信息保护影响评估（PIPIA），并与境外接收方约定权利义务。

结合第②篇的角色识别：在MaaS模式下，A公司对自家模型是控制者，对客户传入数据可能又是处理者。当A公司把客户个人信息传输出境，无论以哪个角色出现，都须满足上述出境规则。角色漂移不能成为规避义务的理由——只要数据经过己方并发生跨境提供，义务就附着在行为上。实操层面，个人信息保护影响评估（PIPIA）并非一次性动作，应在出境前完成并留存；涉及敏感信息的"单独同意"，须区别于一般隐私政策的概括授权，以独立、明示的方式取得。不少企业败在"用一纸隐私政策包打天下"，结果在敏感信息出境时被认定同意无效。合规的细节，往往就藏在这些"单独"与"概括"的措辞差异里，起草时须逐条对应业务动作，而非套用模板了事。

七、七维数据合规建议

面向不同业务类型，给出七条可操作的合规建议：

第一，绘制数据流向图。把"数据从哪来、在哪处理、存多久、谁可取"画清楚，这是一切合规的起点，也是向监管自证的基础。

第二，先做豁免体检。对照《规定》第四条，判断业务是否落入豁免；能豁免的，保留证据链即可，不必走重路径。

第三，按规模选路径。依据个人信息数量与是否含敏感信息，预判走安全评估、标准合同还是认证，并预留周期。

第四，敏感信息从严。涉及生物识别、宗教、医疗、金融账户等敏感个人信息，门槛更低、要求更严，须取得单独同意并做影响评估。

第五，CIIO与重要数据主动评估。莫等监管认定，提前设定境内存储与出境策略。

第六，境外接收方管理。通过合同明确双方权利义务、再传输限制、安全能力与违约救济，避免"出了境就失控"。

第七，动态跟踪。数据规模、业务模式、监管阈值都会变化，应建立定期复盘机制，防止"今天合规、明天越线"。

这七条并非孤立清单，而是"识别—选择—严控—留证—复盘"的闭环。中小团队可先抓第一、二、七条（画图、体检、跟踪），把基础打牢；成熟企业则须七条全配，并指定数据合规负责人统筹。数据合规没有"完成时"，只有"进行时"——它是一项需要持续投入的能力，而非一次性盖章的动作。

八、典型业务场景对号入座

把前述框架落到具体画面，更便于理解。仍以A公司为例，看三种业务演进下的数据出境坐标：

场景甲（轻档）：纯API推理，仅处理客户实时请求、不含个人信息或重要数据。多数情形下可争取《规定》第四条豁免，重点做好流向记录与自证即可，无需走三条路径。

场景乙（中档）：为优化模型，将部分调用数据留存并跨境回传境内训练，涉及一定规模非敏感个人信息。此时豁免失效，须订立标准合同并完成备案，同时履行告知、单独同意与影响评估。

场景丙（重档）：业务扩展至医疗、金融等敏感领域，累计涉及大规模用户或敏感个人信息，甚至被认定为CIIO。须启动安全评估，周期以月计，且重要数据须境内存储。

可见，同一家公司，仅因"数据是否留存、是否含敏感信息、规模多大"三个变量，就从豁免跳到评估。这正是第②篇"模式组合跳档"效应在数据线上的投影——数据合规成本不是线性叠加，而是随阈值跃迁，因此架构设计阶段就须预判数据走向。

九、常见数据合规误区

误区一："没写盘就不算出境。" 出境看的是"境外能否可控获取"，而非是否落盘；内存处理后被境外调取，同样可能构成出境。

误区二："数据是客户的，与我无关。" 只要数据经己方服务器并发生跨境提供，己方即可能成为处理者或出境义务人，不能免责。

误区三："拿到豁免就一劳永逸。" 豁免以"不包含个人信息或重要数据、未越阈值"为前提，业务一旦变化即失效。

误区四："标准合同备案等于监管背书。" 备案是程序义务，不意味内容合规；若合同未实质保护个人信息，仍可能被责令改正。

误区五："集团内部传输不用管。" 关联公司间的跨境提供同样适用出境规则，不能因"自己人"而豁免。

误区六："用境外云就自动合规。" 境外云只是技术载体，数据是否出境、走哪条路径，取决于业务实质而非服务器位置。

十、系列导航

第④篇（管制与资金篇）将转入技术出口管制与跨境支付两条硬红线；第⑤篇（综合篇）以域外法域与十大Q&A收口。本篇的"豁免—三路径—CIIO"框架，将与后续篇章在"数据线"上持续呼应。

结语

数据合规的精髓，不是记住三四条路径，而是建立"先判断要不要管、再选哪条路走"的思维习惯。轻档业务善用豁免，中重业务提前规划周期，敏感数据从严把握——这条主线贯穿整个系列。下一篇，我们进入技术出口与跨境支付的红线地带。

需要重申，本文所列阈值与情形均须以主管部门最新发布的官方文本为准，部分条文序号已标注"建议核实"，切勿凭记忆直接套用。合规是一门"动态对照"的功夫，把规则当成静态答案、以为一劳永逸，往往就是风险开始的地方。真正稳健的做法，是把本篇的框架内化为团队的日常检查动作。

免责声明

本系列文章由【东衡知产AI】整理发布，旨在行业普法与经验交流，不构成针对任何具体业务或个案的正式法律意见。文中涉及的法规名称与条文序号，部分因法规修订频繁，具体适用请以最新官方文本为准，并在正式方案中咨询专业律师。案例与主体一律采用"A公司""张某"等代称，如有雷同纯属示例。数据跨境规定、重要数据目录与CIIO认定标准处于动态调整中，请以主管部门最新发布为准。

如需针对具体业务模式出具数据合规方案，欢迎关注【东衡知产AI】并联系专业律师团队。