先找境外接收方
不只检查“发送文件”。
小白
“工厂没有主动把数据库搬到国外，也算有出境活动吗？”
师傅
“先看有没有境外人员或境外服务能够访问数据。”
小白
“境外邮件服务商会处理邮箱和通知内容。”
师傅
“这就是一项需要登记的场景。”
【 第 10 步 】
跨境数据办公室
师傅：“评估进行到这里，我们发现工厂还有一种以前容易忽略的数据流：使用一家境外邮件服务发送会员通知，云服务商的境外工程师有时还会远程查看系统运行日志。今天专门识别数据出境活动。数据出境不只包括把文件发送到境外；
如果境外机构、组织或个人能够远程访问、查询或处理境内系统中的数据，也需要纳入识别。常见方式包括应用接口、文件批量传输、远程访问、云服务同步和数据库复制。我们要建立一份数据出境活动清单，记录业务目的、境外接收方、数据类型与规模、数据主体、传输方式和频率、存储地点与期限、再提供情况和保护措施，再根据项目适用的现行规则做后续路径判断。”
01 · 现场对话
跨境数据办公室的知识任务
远程访问也要纳入
数据没有移动不代表没有境外处理。
运维人员
“境外工程师只是远程登录看日志，文件还在工厂服务器。”
小白
“也要记录？”
师傅
“要。因为境外人员能够访问和处理这些数据。”
小白
“还要看日志里有没有个人相关信息。”
建立出境活动清单
每个场景单独记录。
师傅
“邮件服务这一项写什么？”
小白
“为什么使用、谁接收、传哪些字段、涉及多少人、多久一次。”
师傅
“还要呢？”
小白
“存在哪里、保存多久、谁能访问、是否再提供以及用了什么保护措施。”
先识别，再判断路径
不要凭一个数字直接下结论。
小白
“清单完成以后就知道走哪条合规路径了吗？”
师傅
“还要核验当时适用的规则和实际数量。”
小白
“所以这里先把业务事实和数据规模弄清楚。”
师傅
“对。规则判断建立在准确事实之上。”
02 · 小白做现场笔记
重要概念及注释
数据出境
- 教材中的定义框架
- 包括将在境内运营中收集、产生的数据向境外提供，也包括允许境外机构、组织或个人访问、调用、下载、查询或处理境内数据。
- 重要认识
- 数据文件没有复制到国外 ≠ 一定不存在数据出境境外人员远程查看境内系统，也需要纳入识别。
判断出境不只看数据“去了哪里”，还要看“谁能在境外访问和处理”。
五种常见传输方式
- 核心内容
- 应用接口 → 系统实时调用 文件批量 → 名单、报表、备份 远程访问 → 境外人员登录境内系统 云服务同步 → 跨区域存储、备份、协作 数据库复制 → 跨区域同步和容灾教材按这五种方式组织出境场景识别。
数据出境既可能是“传出去”，也可能是“人在境外看进来”。
数据出境活动清单
- 基本内容
- 业务场景和目的 境内处理者 境外接收方 数据类型 数据规模 数据主体 传输方式 频率 存储地点 保存期限 访问人员 再提供 保护措施 初步路径教材模板同样要求记录接收方、类型规模、目的、方式频率、地点期限和再提供。
一条出境活动，要把谁、什么数据、为什么、怎样出去、出去以后怎样管写清楚。
出境初步识别六问
- 核心内容
- 有没有境外接收方或境外访问人员？ ↓ 传了什么数据？ ↓ 为什么必须出境？ ↓ 规模、人数、频率和期限是多少？ ↓ 接收方怎样处理、再提供和删除？ ↓ 后续可能适用什么初步路径？教材把这六个问题作为出境识别基础。
先把事实查清，再讨论具体合规路径。
境外远程访问
- 正式含义
- 境外人员从境外登录或连接境内系统，直接访问或处理其中的数据。
- 面包厂场景
- 境外设备维护工程师 ↓ 远程登录 ↓ 查看工厂运行日志即使日志文件仍保存在境内，也应纳入出境活动识别。
文件没搬走，不代表数据没有被境外处理。
数量统计
- 常见错误
- 只统计当前数据库人数 只看一次传输 同一人重复计算 漏掉接口调用 漏掉远程访问 没有单独统计敏感个人信息 漏掉第三方再提供教材专门提醒这些统计问题。
统计数据出境规模，要按实际期间和完整处理链统计，不能只看一份文件。
出境路径初步判断
- 核心内容
- 教材明确说明，数据出境法规、数量门槛和具体适用条件具有时效性；学习阶段重点掌握判断逻辑，真实项目应核验当时有效的法律规则、行业要求和组织实际情况。
- 工作路线
- 先识别场景 ↓ 确认数据类型 ↓ 统计规模 ↓ 确认接收方 ↓ 核验现行规则 ↓ 由授权团队确定正式路径
初级人员先把事实整理准确，正式法律路径由授权团队依据现行规则确认。
03 · 经验和难点
小结
这一站，小白识别了境外邮件服务和境外远程运维两类数据出境活动，并建立了包含接收方、数据、目的、方式、频率、期限和保护措施的活动清单。最值得记住的经验是：数据出境识别先看谁能够在境外访问或处理数据，而不只是看文件有没有被复制出去。初学者最容易遇到的难点，是遗漏远程访问、云服务同步等不明显的数据出境场景。