01
课程导论
跨境数据流动背景 · 法律框架（数据安全法、个人信息保护法）· 课程目标与路径
导论法律
02
核心概念解析
重要数据与个人信息 · 数据出境定义 · 本地化存储要求
概念定义
03
申报主体与场景
哪些企业/场景触发申报？跨国HR、海外客服、跨境云服务
场景主体
04
评估流程全景图
六大阶段总览 · SVG架构图展示全流程
全景架构
05
第一阶段：数据资产盘点 (上)
建立资产台账 · 识别字段 · 分类分级标准
盘点台账
06
第一阶段：数据资产盘点 (下)
数据映射与流转图 · 数据源与目的地梳理
映射流转
07
第二阶段：自评估准备 (上)
组建团队 · 制定计划 · 收集制度文件
团队制度
08
第二阶段：自评估准备 (下)
设计访谈提纲 · 准备技术检测工具 (DLP等)
访谈工具
09
第三阶段：风险评估实施 (上)
合法性基础评估 · 告知同意 · 合同必要 · 法定情形
合法性基础
10
第三阶段：风险评估实施 (中)
数据安全风险分析 · 传输/存储/接收方能力
安全传输
11
第三阶段：风险评估实施 (下)
接收方国家/地区法律环境 · GDPR、CCPA等域外法
域外法环境
12
第四阶段：风险整改与措施
加密/脱敏/最小化 · 标准合同条款 (SCC)
整改SCC
13
第五阶段：申报材料编制 (上)
《数据出境安全评估申请表》填写要点
申请表要点
14
第五阶段：申报材料编制 (中)
《自评估报告》撰写模板与核心章节
报告模板
15
第五阶段：申报材料编制 (下)
法律文件/承诺函 · 技术附件 (拓扑/数据流图)
附件承诺函
16
第六阶段：提交与受理
在线申报系统 · 形式审查与补正流程
提交受理
17
第七阶段：国家网信办审查
审查周期 · 专家评审 · 补充材料要求
审查网信办
18
第八阶段：结果反馈与备案
通过/不通过/整改 · 备案有效期与续期
备案续期
19
常见驳回原因与避坑指南
数据范围不清 · 法律基础错误 · 接收方能力不足等
驳回避坑
20
安全评估与PIA的区别与联系
数据出境安全评估 vs 个人信息保护影响评估
PIA对比
21
标准合同条款 (SCC) 实务
签署要点 · 备案流程 · 与评估申报衔接
SCC备案
22
个人信息保护认证 (CCRC-PIP)
替代路径 · 适用场景 · 认证流程与对比
认证CCRC
23
特殊场景处理 (一)
跨国公司内部数据传输 (HR/ERP) 申报策略
跨国内部
24
特殊场景处理 (二)
云服务商 (AWS/阿里云国际) 责任划分
云服务责任
25
特殊场景处理 (三)
金融、医疗、汽车等行业特定数据出境要求
行业金融医疗
26
技术工具与平台
分类分级 · 流转测绘 · 申报材料自动化生成
工具自动化
27
持续合规与监督
年度自评估 · 监管检查 · 数据出境日志留存
合规监督
28
案例实战 (一)
跨境电商平台数据出境评估申报全流程模拟
实战电商
29
案例实战 (二)
跨国制造企业HR数据出境申报与SCC签署
实战制造
30
课程总结与未来展望
DEPA、CPTPP趋势 · 企业数据合规体系建设
总结趋势