先确定适用路径，再安排签署
本页适用于已经判断可以、并决定采用中国标准合同路径的个人信息出境活动，说明准备和备案工作，并不提供普遍适用的出境许可。商业数据处理协议、欧盟传输条款或集团内部政策，不能替代规定的中国标准合同。
不能未经核对后续规则，就把2023年原始人数条件抄入当前路径分析。2024年规定明确处理与此前办法不一致的情形，以当年累计出境人数为口径，并保留豁免及自贸区安排。进入备案流程前，应核对重要数据、关键信息基础设施身份、敏感个人信息以及适用的后续或行业规则；不得拆分数量规避应当进行的安全评估。
各项成果解决的问题不同：路径分析说明为何可采用这一机制；影响评估检查拟开展活动及保护措施；合同约定可执行的义务；备案记录证明行政办理过程。任何一份材料都不能单独证明其他环节已经正确完成。
七类备案材料与对应核对任务
国家第二版指南第三部分列出七类材料。下表的检查任务为本站提出的准备建议，并非新增官方表格，也不替代附件1。应从国家网信办通知取得现行官方模板，并按申报系统要求处理签字、盖章和上传。
| 材料 | 提交前核对重点 | 建议内部责任人 |
|---|---|---|
| 统一社会信用代码证件影印件 | 备案主体与合同境内一方一致，区分母公司、子公司和商业名称。 | 企业登记管理人员 |
| 法定代表人身份证件影印件 | 与当前登记信息核对；身份证件副本也应受到个人信息保护。 | 企业登记管理人员 |
| 经办人身份证件影印件 | 与实际获授权办理备案的人员一致，避免无法对应具体人员的共用账号。 | 备案经办人 |
| 经办人授权委托书 | 授权主体、受托人员与证件和提交信息相互对应。 | 授权签署人员 |
| 承诺书 | 签署前核实所承诺的事实，使用模板不等于承诺内容自然成立。 | 业务及合规负责人 |
| 个人信息出境标准合同 | 使用规定文本，填写真实传输安排；额外商业条款不得与标准合同冲突。 | 境内一方与境外接收方 |
| 个人信息保护影响评估报告 | 评估目的、字段、接收方、保存期限和措施与已签合同一致。 | 评估负责人及技术证据提供人 |
不能混淆的三类时限
《办法》第六、七条区分合同生效与备案。通过此路径开展的个人信息出境活动，须在标准合同生效后开展；应自生效之日起10个工作日内备案。之后的备案期限不是合同生效前即可传输的许可，备案编号也不意味着监管机关对整个业务作出合规背书。
国家指南另行规定省级网信部门的材料查验期限，以及处理者补充材料的期限。应按工作日而非自然日设定提醒，保存系统回执及补正通知，并向受理部门确认节假日口径和个案期限。下列顺序不构成全部流程完成日期的承诺。
| 环节 | 公布的时限 | 应保留记录 |
|---|---|---|
| 标准合同生效 | 自生效之日起10个工作日内备案。 | 签署版本、生效依据、提交回执。 |
| 省级网信部门查验 | 国家指南规定自提交备案材料之日起15个工作日内查验。 | 提交编号、反馈及取得的备案编号。 |
| 要求补充完善 | 10个工作日内补充完善，逾期可能终止本次备案。 | 补正要求、逐项答复及再次提交回执。 |
| 补充或重新备案 | 指南规定材料查验时间为15个工作日。 | 重新评估、合同变动及关联备案历史。 |
让合同和影响评估描述同一项活动
第五条要求评估合法性与必要性、信息规模与敏感程度、接收方能力、安全风险、权利渠道以及接收方所在国家或地区规则的影响。通用企业隐私政策不能代替对具体传输的回答。以下原创核对表将这些问题转化为业务、法务和技术人员可共同完成的文档审查。
| 跨材料核对 | 证据问题 | 不一致示例 |
|---|---|---|
| 目的与范围 | 每个出境字段是否支持所述活动？ | 合同写客户支持，评估却包含营销使用。 |
| 接收方与后续处理 | 谁实际能够访问，包括支持人员？ | 只写一个接收方，另一集团公司却获得访问权限。 |
| 规模与敏感程度 | 人数与分类能否从数据清单中复核？ | 用账户数量代替人数，遗漏健康信息字段。 |
| 保存与删除 | 合同承诺是否与运行系统及备份一致？ | 承诺保存一年，备份实际保留三年。 |
| 保护措施与个人权利 | 每项措施由谁实施，境外权利请求由谁处理？ | 写有删除流程，却没有负责团队或经过验证的处理程序。 |
把备案作为需要维护的记录
第八条并不只针对更换境外接收方。目的、范围、种类、敏感程度、方式、保存地点、接收方用途或方式的变化，以及延长境外保存期限，均在条文列举范围内。接收方所在地保护规则发生变化等可能影响个人信息权益的情形，也须检查。落入规定情形的，应重新评估、补充或重新订立合同，并履行相应备案手续。
应在产品上线或供应商变更之前建立变更记录，而不是等到年度审查。记录原事实、拟变动事实、受影响的合同及评估位置、决策人和备案动作。指南区分补充合同对应的补充材料与重新订立合同对应的重新备案，并不是每张技术工单都自动需要重新备案。
假设案例：上海某处理者已经备案的支持服务，将普通联系方式保存12个月；供应商拟改为36个月，并增加境外分析用途。这不只是续费，保存期限和目的已经发生变化。应重新检查必要性、访问和删除证据，完成所需的重新评估、合同及备案步骤，不能认为原备案自然覆盖新安排。
区分国家指南、地方指引与版本历史
国家网信办于2023年5月30日发布第一版，2024年3月22日发布第二版。第二版发布通知明确开通数据出境申报系统，并说明材料经过优化简化；使用指南时应结合2024年对路径条件的调整。本页不冒称已经完成全部五份附件逐行红线比较，也不列举尚未核实的表格删改。
不要把某省额外要求合并进国家七项材料清单。例如，天津另行发布的本市指引在七类材料之外列有其他相关证明材料，这是天津的地方办理要求，并不能证明全国统一存在第八项要求。提交前应核对处理者所在地受理机关及其现行操作指引。
提交前的最后一轮交接
由一名经办人管理最终版本集：路径分析、有日期的影响评估、已签合同、身份及授权材料、证据索引和提交记录。安排未参与起草的复核人员跨材料检查主体名称、类别、人数、日期及保存期限，并区分历史工作稿和实际提交版本。
限制身份证件和评估附件的访问权限，记录提交人员，将反馈交给明确的责任人。确认页面属于行政过程记录，并不是停止维护保护措施的理由。完成备案后，仍需跟踪实际传输及官方指引的变化。
官方来源与修订
- 国家网信办第二版指南发布通知：备案渠道及附件2
- 天津网信网转载国家指南：第二、三部分及附件目录
- 《个人信息出境标准合同办法》第四至八、十一至十二条
- 《促进和规范数据跨境流动规定》第五至八、十、十三条
- 天津市备案指引第三部分：地方材料要求不等于全国统一清单
- 国家网信办2023年5月30日第一版发布通知：版本历史
: 在原有指南基础上补充七类材料核对矩阵、各环节时限、合同与影响评估一致性检查、假设变更案例及国家与地方来源边界。国家指南正文通过天津官方转载核对；本次不是全部附件红线比较。
示例与工作表为本站原创研究辅助材料，并非官方表格或法律意见。
提交更正