数据出境：传到境外服务器，先过合规关

什么时候算出境

根据《个人信息保护法》，向境外提供个人信息，需要具备法定条件之一，例如通过国家网信部门组织的安全评估、经专业机构进行个人信息保护认证，或者与境外接收方订立标准合同并备案等。除履行告知义务外，还应当取得个人的单独同意。数据存储在境外服务器、由境外人员访问，通常都可能被认定为出境。

适用门槛怎么把握

不同规模与敏感程度适用不同路径：一般而言，处理个人信息达到规定数量、涉及重要数据，或向境外提供敏感个人信息的，往往需要走安全评估；未达门槛的可能适用标准合同或认证路径。具体数量与情形以现行规定为准。企业要先盘点数据类型、数量与接收方，再判断走哪条路，不能凭感觉。

合规清单

第一，做数据资产盘点，标出哪些数据可能出境、流向哪些国家或地区。第二，向用户告知境外接收方名称、联系方式、处理目的和方式，并取得单独同意。第三，选择适用路径并完成相应手续，留存合同与备案材料。第四，与境外接收方约定安全保障义务与违约责任。第五，建立应急机制，出现风险时能暂停传输、及时上报。