数据出境实务：告知同意、评估延期与招聘必要性

三个判断，不能用一次批准替代

出境机制不能回答所有告知同意问题，评估延期也不会自动覆盖新用途或接收方。招聘必要性取决于实际录用决定，而不是企业是否属于跨国集团。

以下表格与示例是原创研究辅助材料，不是官方申请表。每项判断应保留事实、来源条款、证据、负责人及未解决问题，使未参与准备的同事也能复核。

本节依据

第一问说明，符合个人信息保护法第十三条第一款第二至七项的出境活动不需取得个人同意，但仍应履行出境告知；敏感信息还应告知必要性及权益影响。需要单独同意时，一揽子授权并不足够。

按接收方建立告知记录。如果产品团队使用云服务品牌名，而合同载明另一法律实体，应先解决名称不一致。隐私说明、同意记录、签署文件和实际系统应描述同一活动。

工作检查	可用证据
接收方与联系渠道	法律名称与服务、供应商品牌对应，以及可用的联系渠道。
目的、方式与字段	与合同和实际系统一致的字段清单，而非仅写“业务运营”。
权利与同意	实际可用的权利渠道、告知版本及是否需要同意的依据记录。

本节依据

第二问要求同时检查：活动及相关主体未变、自然人数与重要数据规模适用的20%增幅限制、法律文件符合要求，以及过去三年按评估结果合规开展且无重大数据安全事件。比较的是未来三年预测与原评估准予过去三年的数量。

第三版发布通知说明可在有效期届满前60个工作日内提出申请。延期需要批准，提出申请不会自动获得新的三年有效期。

审查事项	证据对照
活动与主体	原批准目的、范围、处理者与接收方，对照实际及计划安排。
增长基数	原批准基数、预测期间、人数口径及适用的重要数据计量单位。
文件与执行	已签文件版本、变更登记、事件记录及按评估结果执行的证据。

本节依据

假设原评估准予过去三年出境涉及50万自然人，按相同口径预测未来三年59万人，增幅为18%：（590,000－500,000）÷500,000×100。60万人对应20%，61万人对应22%。这些数字只演示计算，不代表审批结论。

不得以较低实际使用数替代原批准基数。应说明同一人员出现在多个年度文件中时如何处理，不得悄然把自然人数改成账户数。重要数据计算不得混用字节与记录数；批准文件没有可用基数时，应澄清口径，而非选择有利分母。零基数不能代入本百分比公式。

18%的预测增幅不能弥补接收方变化、新用途或法律文件不足。计算表应与完整条件审查并列保存，而非代替后者。延期基数也不是选择出境机制时另行适用的年度人数门槛。

第三问将必要性与境外接收方的录用决策角色相联系：不参与时不具备该出境必要性；直接参与时，应限制为决策所需的最少人员和字段。出境机制、告知与影响评估仍需分别检查。

假设案例A：境内团队决定全部录用，总部为全球人才看板索取所有简历。集团关系不能解释简历出境必要性；应审查汇总人员信息是否已能满足报告目的。

假设案例B：境外工程负责人面试最终候选人。应把决定与入围人员及相关资历对应，而不能推断所有落选者身份证扫描件、无关健康信息也必须出境。缩减数据集是准备措施，并不自动证明所有法律条件已经满足。

本节依据

在一份决定记录中列明活动、来源定位、基数、证据负责人、结论与开放问题。附接收方映射、告知同意记录、适用的增长计算和下次复核触发条件。每个开放问题应有人跟进，不宜把整个出境活动笼统标为“合规”。

遇到变更，应先比较前后事实，再修改模板。文件看似齐全却与实际系统矛盾，其证明价值不如清楚记录差距和解决过程。官方中文来源为准，以上示例不提供个案法律意见。

2026-09-11: 保留原网址，补充完整双语证据表、增长计算及招聘场景。

示例与工作表为本站原创研究辅助材料，并非官方表格或法律意见。