去年底有个做SaaS的客户找我，说他们的产品要拓展海外市场，客户数据要存在海外服务器上。
我问他：做过数据出境安全评估了吗？他说：什么数据出境评估？我们就是把服务器从阿里云迁到AWS，跟数据出境有什么关系？
关系大了。你的服务器在海外，中国用户的数据存在海外服务器上，这就叫”数据出境”。按照《数据安全法》和《个人信息保护法》，数据出境必须经过安全评估、备案或者签署标准合同。
客户这才意识到问题严重性。他们的产品已经有几十万用户，如果数据未经评估就出境，面临的处罚可能很重。
这件事让我发现，很多企业对数据出境合规完全没有概念。觉得”我的服务器放哪里是我的自由”，但实际上，数据出境在中国是受到严格监管的。
什么是数据出境？
数据出境不是只有”把服务器搬到海外”这一种情况。以下三种情况都属于数据出境：
物理出境：你的服务器在海外，中国用户的数据存在上面。比如你用AWS、Google Cloud的海外节点存储中国用户数据。
逻辑出境：你的服务器在国内，但海外团队可以远程访问这些数据。比如你的开发团队在印度，可以远程查看中国用户的个人信息。
传输出境：你把中国用户的数据传给海外的合作方。比如你把用户行为数据传给海外的广告平台做精准投放。
很多企业只意识到第一种情况，却忽略了后两种。实际上，后两种同样需要合规。
有个做跨境电商的客户，把中国消费者的购买数据传给海外的物流公司。物流公司在海外，能访问到中国消费者的姓名、电话、地址。这属于逻辑出境和传输出境，但客户完全没意识到。
哪些数据出境需要评估？
不是所有数据出境都需要安全评估。按照规定，以下三类主体必须做数据出境安全评估：
关键信息基础设施运营者：比如能源、交通、金融等关键行业的企业。处理个人信息达到100万人的企业：如果你有100万以上用户，数据出境必须评估。累计向境外提供10万人个人信息的：如果你累计向海外传输了10万人以上的个人信息，必须评估。
如果你不在这三类里面，可以选择签标准合同或者做个人信息保护认证。但很多企业实际已经达到了门槛，只是没意识到。
有个做社交APP的客户，注册用户300万。他把用户数据存在AWS海外服务器上，从来没做过安全评估。按照规定，他早就该做评估了。一旦被查到，处罚可能很重。
数据出境安全评估怎么做？
第一步：数据分类分级。把你要出境的数据整理出来，分成个人信息、敏感个人信息、重要数据等类别。不同类别，评估要求不同。
第二步：编写数据出境风险自评估报告。评估出境数据可能带来的风险，比如数据泄露、被外国政府获取、被用于不正当目的等。
第三步：与境外接收方签署数据处理协议。协议要明确接收方的安全义务、数据用途限制、数据销毁要求等。
第四步：向省级网信部门提交申报材料。包括自评估报告、数据处理协议、数据出境计划等。
第五步：网信部门审核。审核通过后，你才能正式出境数据。审核不通过的，需要整改后重新申报。
整个流程通常需要2-3个月，复杂案例可能更长。
不做评估直接出境有什么后果？
行政处罚：网信部门可以责令改正、警告、罚款。情节严重的，罚款可达50万元以上，甚至吊销营业执照。数据被阻断：如果不做评估直接出境，网络运营商可能会阻断你的数据传输。你的海外服务器可能连不上，业务直接中断。影响融资：投资人在尽调时，如果发现数据出境不合规，会认为企业有重大合规风险，直接影响估值和交易。刑事责任：如果出境的数据涉及国家秘密或重要数据，可能构成犯罪，负责人要承担刑事责任。
有个做地图导航的公司，把用户的GPS轨迹数据存在海外服务器上。GPS轨迹数据属于重要数据，未经评估出境，最后被罚了50万，负责人还被约谈了。
企业应该怎么做？
自查：先搞清楚自己有没有数据出境的情况。服务器在不在海外？海外团队能不能访问国内数据？有没有把用户数据传给海外合作方？评估量级：算一下自己处理的个人信息有多少人。如果接近100万，或者累计出境超过10万人，赶紧做安全评估。准备材料：数据分类分级、风险自评估报告、数据处理协议，这些材料提前准备。找专业顾问：数据出境评估涉及法律、技术、安全多个维度，建议找专业的数据合规顾问帮忙。
总结
数据出境合规是很多企业的盲区。大家觉得”服务器放哪里是我的自由”，但实际上，只要涉及中国用户的数据出境，就有合规义务。
特别是互联网企业、跨境电商、SaaS公司，这些行业天然涉及大量用户数据出境。如果不提前做评估，等到被查到或被举报，后果可能很严重。
数据出境安全评估的流程不复杂，但需要专业的人来做。如果你不确定自己是否需要做评估，建议先找专业顾问咨询。花几千块钱做评估，比以后被罚几十万划算得多。
需要相关服务？联系我们免费咨询
九五星球企服提供公司注册、代理记账、商标注册、财税咨询、高新申报、网站开发等一站式企业服务。可以先免费咨询看看，觉得合适再合作，不推销。
免费小工具推荐：
联系方式：
- 电话/微信：18910232032
- 扫码添加专业经营合规顾问，免费咨询 ↓
