数据出境合规评估（三路径判断）

目的

把「数据能不能出去、走哪条路出去」变成一个可核验的判断过程：先用问卷把 出境场景钉死，再沿三路径判断树（安全评估 → 标准合同 → 认证）定位适用 路径，最后给出材料清单、时间表与整改建议。

本技能的核心纪律有四条：

1. 门槛必须核验：出境申报与备案的门槛由配套规章动态调整，属 references/currency-watch.md 高频变动领域——本技能正文一律不写死 阈值数字，凡涉阈值判断必先经 legal-core statute-verify 核验现行 有效文本，结论中标 CITE:__；
2. 重要数据先查目录：是否构成重要数据，以行业/地区目录与监管告知 为准，不凭印象认定；
3. 不做「保证通过」结论：申报与备案的结果由监管决定，本技能只输出 「适用路径 + 条件齐备度 + 整改建议」，绝不承诺审批结果；
4. 出境是升级场景：命中docs/scenes/data-compliance-cn.md B5，全程提示升级给画像登记的 数据合规负责人。

本技能遵守 legal-core Shared guardrails（G1–G12）与docs/scenes/data-compliance-cn.md； 冲突时以 legal-core 为准。

前置检查

1. 已按docs/scenes/data-compliance-cn.md B1/B2 完成：画像检查（B9 关键项无 填空）、路由 确认（用户已认可走出境评估路径）。
2. 数据处理角色已判定（docs/scenes/data-compliance-cn.md A6）；出境场景下通常由境内的 个人信息处理者/数据处理者承担申报或备案义务。
3. 画像已读取行业与数据规模；使用者属于或可能被认定为关键信息基础设施 运营者（CIIO）的，直接命中 B5 升级，本技能只协助整理移交材料。
4. 用户角色已识别，决定 G4 标头档位与 G5 后果门口径。

操作规程

第 1 步：出境场景识别问卷

向用户逐项确认以下问题，回答记入 memo（标注 用户提供）：

1. 出境的是什么：个人信息 / 重要数据 / 二者兼有 / 其他数据； 个人信息是否含敏感个人信息；
2. 谁在出境：境内主体是谁、其角色（处理者/受托方）、是否 CIIO；
3. 出境到哪里去：境外接收方是谁（关联方/供应商/客户）、所在法域、 接收方角色与再转移安排；
4. 怎么出去：直接传输 / 境外远程访问境内系统 / 境外主体直接面向 境内个人收集（注意：境外 App 直接向境内个人收集也可能构成出境场景 模型知识—待核实，引用前经 statute-verify 核验）；
5. 量级与期间：涉及个人信息主体数量的量级区间、起算口径（累计期间 以现行规章为准，模型知识—待核实，第 2 步核验）；
6. 目的是什么：业务必要性（人力资源、跨境服务、集团管理、出海产品 运营等）。

信息缺失的环节如实写「未提供」，不得凭想象补齐（G2）。

第 2 步：时效核验（无条件执行，先于路径判断）

• 经 statute-verify 核验以下规范的现行有效状态与关键门槛： 《数据出境安全评估办法》、个人信息出境标准合同相关规章、数据跨境流动 促进与规范类规定，以及个保法第三十八条 CITE:__；
• 检查 references/currency-watch.md 中本领域的 Last verified 日期；
• 核验结果写入 memo 的 reviewer note「时效」行；无法完成核验时，路径 结论整体降为 🟡，理由写明「门槛未核验」，并按 G2 选择补充、停下问 或 flag-but-don't-use。

第 3 步：三路径判断树

沿以下顺序判断（判断依据全部以第 2 步核验的现行文本为准）：

1. 安全评估路径：命中以下任一情形，原则上须申报数据出境安全评估 CITE:__——
   • 出境数据含重要数据；
   • 出境主体为关键信息基础设施运营者（CIIO）；
   • 个人信息处理规模或出境累计量级达到现行规章规定的申报阈值 模型知识—待核实，以第 2 步核验结果为准。
2. 标准合同（SCC）路径：未命中安全评估情形的，评估是否适用订立 个人信息出境标准合同并备案的路径 CITE:__；核对现行门槛、备案 时限与备案机关层级。
3. 认证路径：评估是否适用通过个人信息保护认证的路径（常见于集团 内跨境处理等场景）模型知识—待核实，认证机构与规则以核验为准。
4. 豁免情形：核对现行规章中的豁免条款（如特定小额、特定场景豁免） 模型知识—待核实，引用前经 statute-verify 核验；豁免不得凭记忆 认定，须有核验依据。

判断树输出：适用路径 + 判断依据（逐条带来源标注）+ 替代路径说明。 无论走哪条路径，向境外提供个人信息前的通用义务（告知、单独同意、 个保影响评估 CITE:__）单独列示，不因路径选择而省略。

同时全量过一遍docs/scenes/data-compliance-cn.md A8.1 的 blocks 红线（向境外提供重要数据 未过评估为典型命中项）。命中即停止，按 blocks 纪律处理。

第 4 步：条件齐备度检查

对选定路径逐项核对条件现状（用户提供材料 用户提供）：

• 安全评估路径：自评估报告、申报书、出境相关的合同或其他法律文件、 风险自评估内容（出境目的与方式的正当性、境外接收方安全能力、境外 法域环境评估、权益保障渠道）CITE:__；
• SCC 路径：标准合同文本的签订情况、个保影响评估报告、备案所需 材料与备案时限 CITE:__；
• 通用义务：向个人告知境外接收方信息与处理情况、取得单独同意、 与境外接收方的合同约束、境外接收方再转移限制 CITE:__；
• 重要数据：行业/地区目录核对结果；目录未覆盖但内容存疑的，按 G8 从严提示，建议向行业主管部门或网信部门咨询确认。

每项标：已具备 🟢 / 可补救 🟡（附整改建议与时限）/ 重大缺口 🔴。

第 5 步：材料清单与时间表

• 输出选定路径的完整材料清单（模板化的只列清单与要点，不代拟申报文书 正文——需要起草的一律「建议转法务/律师起草」）；
• 输出建议时间表：材料准备期、申报/备案提交、监管办理周期的预估区间 （办理周期以官方公布为准，未核验的标 需复核），并倒排业务侧的关键 节点（如境外系统切换日）；
• 时间表中显式标注「监管办理时间不受本方控制，业务计划须留缓冲」。

第 6 步：输出评估 memo

按下方模板输出。结论表述为「适用路径 + 条件齐备度 + 整改建议」， 不得出现「可以通过」「保证获批」「没问题」之类结果承诺。

第 7 步：后果门（对应 G5 与场景 B5）

• 出境场景整体命中 B5 升级触发：memo 完成后提示升级给画像登记的数据 合规负责人；涉重要数据、CIIO、监管已介入的，按 G5 生成「带给律师的 一页 brief」，非律师用户到此停止。
• 结论含 🔴（如重要数据未过评估已实际出境）：首页明示「相关出境活动 应立即停止并评估补救」，生成律师 brief，提示可能涉及既有违规的 处置与主动报告问题——该类决策必须由执业律师参与。
• 结论 🟡：整改项完成后复核；申报/备案提交前，非律师用户走 G5 动作 闸门（显式确认知悉提交的法律后果并获得明确指令）。

第 8 步：收尾登记

• memo 与材料清单按 matter-workspace 版本规则保存；申报/备案档案 （提交版本、受理回执、结果通知）提示用户纳入合规档案。
• 所有条文引用过 citation-audit（G10）；未核验的保持 CITE:__ 占位。
• 出境安排后续发生实质变化（数据种类、量级、接收方、目的变化）的， 提示需重新评估并可能触发变更申报 模型知识—待核实，引用前经 statute-verify 核验。

输出模板

【保密标头：按 G4 二选一】

# 数据出境合规评估 memo：<出境场景名称>

## Reviewer note
- 来源：<问卷回答与材料 [用户提供]；规范核验来源与日期>
- 已读：<实际读过的材料范围>
- 标记：结论 🔴 不得推进 / 🟡 需整改或需人判断 / 🟢 可推进；
  单项 = 法律风险轴（🔴🟠🟡🟢）× 商业摩擦轴（阻碍/拖慢/费解/无感）
- 时效：<规范核验日期；未核验写"未核验"并说明对结论的影响>
- 使用前注意：<去向限制；非律师用户注明"本 memo 不是法律意见"；
  注明"本 memo 不构成对申报/备案结果的承诺">

## 一、出境场景摘要
<问卷六问的答案要点；缺失项如实写"未提供">

## 二、路径判断
- 适用路径：<安全评估 / 标准合同备案 / 认证 / 豁免>
- 判断依据：<逐条带来源标注与 [CITE:__]>
- 替代路径说明：<为什么不是其他路径>

## 三、条件齐备度
| # | 条件项 | 现状 | 齐备度（🟢/🟡/🔴） | 整改建议 | 建议时限 |
| --- | --- | --- | --- | --- | --- |

## 四、材料清单
<按选定路径列全；缺失项标出>

## 五、时间表
<准备期 / 提交 / 办理周期预估 / 业务关键节点倒排；未核验的周期标 [需复核]>

## 六、结论
<适用路径 + 齐备度结论 + 最关键的一件事；明示不构成结果承诺>

## [需复核] 清单
<全文内联 [需复核] 项汇总（G8）>

## 下一步
<升级提示 / 整改 / G5 闸门事项>

本技能不做什么

• 不出具「保证通过」「肯定获批」的结论——申报与备案结果由监管决定。
• 不凭记忆写门槛数字：阈值、时限、豁免情形一律先核验再引用，未核验 保持 CITE:__ 占位并降级结论。
• 不认定重要数据：以目录与监管告知为准；存疑时给咨询路径，不下定论。
• 不代拟申报书、自评估报告、标准合同正文——需要起草的一律 「建议转法务/律师起草」。
• 不评估境外法域法律：境外接收方所在法域的环境评估只提示要点与资料 需求，具体法域问题建议咨询当地律师（G3 第三步）。
• 不处理 🔴 事项的后续（不出绕行方案，生成律师 brief 后停止）。
• 不直接手改画像：现场取得的规模、场景信息经 customize 写回。

收尾与下一步

1. memo 交付后按第 7 步后果门分流：🔴 停止并升级；🟡 整改后复核； 提交前走 G5 显式确认 + 律师 brief。
2. 出境前的个保影响评估未做的 → 接续 pipl-assessment（出境是法定 触发情形 CITE:__）；隐私政策跨境章节缺口的 → 接续 privacy-policy-review。
3. 全部引用过 citation-audit；门槛类引用每季度或按 references/currency-watch.md 周期复核。
4. 出境安排获批/备案后，提示登记关键日期与变更触发条件；后续实质 变化时重新走本技能。
5. 发现画像跨境场景、数据规模信息有更新的，提示经 customize 写回 画像——下次出境评估直接受益。