数据跨境流动合规第07页：出境合规全流程管控与文档体系

01 · 出境活动盘点：RoPA式出境台账

出境合规的第一步不是选路径，而是知道自己在出境什么。实践中大量出境链路（客服工单同步、日志回传、BI报表推送、境外SaaS调用）游离在业务部门的视野之外，成为“影子出境”。建议以记录处理活动（RoPA）方法建立集团统一的《数据出境活动台账》，每条出境链路一行、全生命周期可追踪。

02 · 出境前管控：评估、同意与尽调

2.1 出境自评估与个人信息保护影响评估的整合

出境属于《个人信息保护法》第五十五条列举的应当事前开展个人信息保护影响评估的情形；安全评估路径又要求提交《数据出境风险自评估报告》。两套评估在内容上高度重叠（必要性、对个人权益的影响、安全措施、接收方能力），建议整合为“一份底稿、两个落款”：

1. 出境目的、范围、方式的合法性、正当性、必要性论证；
2. 对个人权益的影响与安全风险分析（含敏感个人信息的特别影响）；
3. 境外接收方保护能力、所在国家或地区法律环境分析；
4. 已采取与拟采取的保护措施、风险处置与应急预案；
5. 结论与风险等级；报告与处理情况记录至少保存三年。

2.2 告知与单独同意的留痕

• 告知内容：境外接收方名称/姓名、联系方式、处理目的、处理方式、个人信息种类、个人向境外接收方行使权利的方式与程序（个保法第39条）；
• 单独同意的获取：不与一般授权捆绑；敏感个人信息另需告知必要性及对个人权益的影响并取得单独同意（第29条）；不满十四周岁未成年人需取得监护人同意（第31条）；
• 留痕要求：同意时间戳、同意文本版本、撤回通道——备案与评估材料中均可能要求提供证明；撤回同意的处理机制（停止出境+已出境数据的处置）应预先设计。

2.3 境外接收方尽调清单

03 · 法律文件核心条款清单

无论评估路径还是SCC路径，数据处理者与境外接收方之间的法律文件都是监管审查的重心。核心条款应覆盖：

04 · 出境中管控与出境后持续监督

4.1 出境传输管控

• 通道强制化：跨境传输仅经出境网关白名单通道，禁止点对点直连、邮件附件等旁路；
• 传输加密：全链路加密（如TLS 1.2+）与密钥境内管理；重要数据采用商密算法（《密码法》与GB/T 39786要求）；
• 日志留存：出境日志（时间、字段、量级、接收方）完整留存，支撑“当年累计”统计与事后审计。

4.2 出境后持续监督机制

05 · 变更管理：触发再合规的情形矩阵

06 · 合规文档体系总清单

07 · 组织职责（RACI建议）

R=执行，A=负责，C=咨询，I=知会。建议由数据合规委员会（法务、安全、业务、IT负责人组成）作为出境合规的决策与仲裁机构。

08 · 文档留存期限与归档规范

出境合规文档不仅要"全"，还要"留得住、调得出"。各类文档的留存期限与归档要求如下（法定期限从严执行，建议值用于超出法定底线的内部管理）：

本节参考来源（第7页）

文档清单与留存要求基于法规义务整理，具体模板以官方指南为准。