《跨境数据评估申报全流程拆解》

第2章核心概念解析

2、核心概念解析：什么是“重要数据”与“个人信息”、数据出境的定义与范围、数据本地化存储要求

2.1 重要数据与个人信息

在跨境数据评估中，“重要数据”与“个人信息”是两大核心监管对象。理解二者的定义与边界，是合规申报的第一步。

📌 重要数据

指一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全、经济运行、社会稳定、公共健康和安全等的数据。

典型范围：自然资源、交通、金融、能源、电子政务等领域
识别依据：行业主管部门发布的“重要数据目录”
核心特征：非公开、与国家安全/公共利益强相关

📌 个人信息

指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

典型范围：姓名、身份证号、联系方式、行踪轨迹、生物识别信息
敏感个人信息：一旦泄露易导致人格尊严受损或人身财产安全受危害
核心特征：可识别性、与自然人直接关联

2.2 数据出境的定义与范围

根据《数据出境安全评估办法》及《个人信息保护法》，数据出境是指数据处理者将在境内运营中收集和产生的数据，提供给境外接收方的行为。以下为具体范围界定：

出境情形	具体描述	典型示例
主动提供	境内数据处理者主动向境外传输数据	向海外总部发送员工个人信息
被动访问	境外主体通过系统接口、远程查询等方式获取数据	境外合作伙伴登录境内CRM系统查看客户信息
委托处理	委托境外第三方进行数据处理	使用境外云服务商存储用户数据
跨境业务	跨境电子商务、跨境物流等业务场景	跨境电商平台将订单信息传输至海外仓库

2.3 数据本地化存储要求

数据本地化是指法律要求特定类型的数据必须在境内存储，未经批准不得向境外提供。这是数据主权的重要体现，也是跨境评估的前置条件。

📋 必须本地化的数据类型

🔹 关键信息基础设施运营者（CIIO）收集的个人信息
🔹 处理100万人以上个人信息的平台
🔹 重要数据（各行业目录规定）
🔹 金融、医疗、交通等特定行业数据

📋 本地化合规要点

✅ 境内服务器物理存储
✅ 建立数据分类分级制度
✅ 出境前完成安全评估
✅ 签订标准合同（SCC）
✅ 个人信息保护影响评估（PIA）

📌 本节核心要点速览

重要数据：与国家安全、经济运行强相关，需依据行业目录识别
个人信息：可识别自然人的信息，敏感个人信息需更高保护
数据出境：包括主动提供、被动访问、委托处理等多种形式
本地化存储：CIIO、重要数据、超大规模平台必须境内存储
合规路径：安全评估 → 标准合同 → 认证 → 影响评估

⚡ 提示：下一节将详细讲解“安全评估的触发条件与申报门槛”，请继续学习。