先问为什么必须给
必要性从业务目的开始。
师傅
“境外邮件服务需要哪些数据？”
运维人员
“邮箱、通知内容，还有会员姓名。”
小白
“发送通知一定需要完整姓名吗？”
师傅
“这就是要逐字段判断的问题。”
【 第 11 步 】
境外接收方审查室
师傅：“已经确认存在境外数据处理活动以后，下一步不能只看工厂自己怎么传，还要检查数据到了对方以后怎样被处理。今天学习个人信息保护影响评估和境外接收方审查。首先做必要性分析：明确业务目的，逐项检查拟提供字段与目的是否直接相关，能否改成本地处理、汇总、脱敏或降低精度，再确定最小字段、最小频率和最短期限。
随后从七个方面审查接收方：主体信息、处理目的、数据范围、安全能力、再提供、退出删除和法律环境。合同还要明确目的外使用限制、安全措施、事件通知、个人权利协助和合作结束后的返还或删除。”
01 · 现场对话
境外接收方审查室的知识任务
看看能不能少给
最小化不只看字段。
小白
“如果邮件只写‘会员您好’，可能就不用发送姓名。”
师傅
“很好。”
小白
“频率和保存期限也要尽量缩小？”
师傅
“对。还要判断能不能在境内完成一部分处理。”
开始审查接收方
不能只看供应商名气。
小白
“先看对方公司是谁、在哪里、提供什么服务。”
师傅
“然后看安全能力。”
小白
“权限、加密、日志、备份、事件响应。”
师傅
“再检查它会不会把数据继续提供给其他机构。”
合作结束后数据怎么办
退出机制同样重要。
小白
“合同到期以后，对方的数据会自动消失吗？”
师傅
“不能假设。”
小白
“要约定返还、删除或匿名化，并能验证。”
师傅
“对。如果处理目的、字段、接收方或方式发生重要变化，还要考虑重新评估。”
02 · 小白做现场笔记
重要概念及注释
个人信息保护影响评估
- 正式含义
- 分析个人信息处理活动可能对个人权益造成的影响，以及现有保护措施是否足够。
- 基础思路
- 为什么处理 ↓ 处理什么 ↓ 是不是必要 ↓ 可能影响什么权益 ↓ 现有措施够不够 ↓ 还需要什么措施
影响评估不只问“能不能处理”，还要问“这样处理会给个人带来什么影响”。
出境必要性
- 正式含义
- 逐项判断数据出境是否真正为业务目标所需要。
- 逐字段检查
- 这个字段为什么必须给？ ↓ 能不能不给？ ↓ 能不能换成低敏感字段？ ↓ 能不能汇总？ ↓ 能不能脱敏？ ↓ 能不能在境内先处理？教材要求个人信息出境前重点关注必要性、接收方能力、权益和事件响应。
出境最小化先从一个问题开始：这个字段真的必须出去吗？
境外接收方
- 正式含义
- 接收、访问或处理出境数据的境外主体。
- 面包厂场景
- 境外邮件服务商 境外云服务商 境外运维团队都可能成为需要审查的境外接收方。
数据出去以后，谁拿到数据，就是接下来评估的重点。
境外接收方七项审查
- 核心内容
- 主体信息 → 对方是谁 处理目的 → 为什么处理 数据范围 → 会拿到哪些数据 安全能力 → 怎样保护 再提供 → 会不会继续给别人 退出删除 → 合作结束后怎样处理 法律环境 → 所在环境可能带来什么影响这是教材规定的接收方审查七项内容。
接收方审查要从“对方是谁”一直看到“合作结束以后数据去哪”。
安全能力
- 基础检查
- 访问控制 加密 日志 备份 事件响应 人员管理 审计还需要看证据是不是当前有效，例如安全认证过期就不能简单证明现在仍具备同样能力。
不能只听接收方说“我们很安全”，还要看现在有效的证明材料。
再提供
- 正式含义
- 境外接收方进一步把数据提供给其他主体。
- 面包厂场景
- 邮件服务商又使用分包商：尼娅面包厂 ↓ 境外邮件服务商 ↓ 其他分包商评估就要继续看：分包商是谁 在哪里 为什么需要 接触什么数据 怎样审批
数据交给第一家以后，还要继续看它会不会再交给第二家。
退出删除
- 正式含义
- 合作结束或处理目的完成以后，对接收方保存的数据进行返还、删除或其他约定处置，并形成验证。
- 好的要求不是
- “以后合理时间删除”而应该更明确：什么时候删除 删除哪些副本 怎样删除 怎样提供证明 企业能否抽查教材把删除期限不明确列为典型证据和合同缺口。
合作结束以后，数据不能只靠一句“会删除”。
重新评估
- 正式含义
- 当处理目的、数据字段、接收方、再提供关系或其他重要条件发生变化时，再次检查原有判断是否仍然成立。
- 工作思路
- 目的变化？ 字段增加？ 接收方变化？ 新增分包商？ 处理位置变化？ 安全能力变化？ ↓ 考虑重新评估教材也明确把“出境处理目的和字段变化可能触发重新评估”列为正确判断。
原来的评估只适用于原来的条件，条件变了，结论也要重新检查。
03 · 经验和难点
小结
这一站，小白从处理必要性、最小字段和最短期限出发，对境外接收方的主体、目的、数据范围、安全能力、再提供和退出删除等事项进行了审查。最值得记住的经验是：出境评估不仅要检查数据怎样出去，还要检查接收方拿到以后怎样使用、保护、再提供和删除。初学者最容易遇到的难点，是只核对供应商合同是否存在，却没有检查合同内容和实际技术措施是否能够支撑约定。