一个做跨境电商的老板找我，说文道全律师，我们把中国用户的订单数据传到新加坡的云服务器上，方便总部看。最近听说数据出境要审批，我们是不是违法了？
我问他传了多少数据。
他说大概十万条用户信息。
我说你这个事，不审批就是违法。
他说不就是存在国外服务器吗？
不是。今天我讲明白。
什么是数据出境
数据出境，就是把在中国境内收集和产生的个人信息、重要数据，传到境外。
包括几种情况：
第一，把数据传到境外的服务器、云盘、邮箱。
第二，境外的公司、组织、个人，可以访问、查询、下载中国境内的数据。
第三，把数据交给境外的第三方公司处理。
那个跨境电商老板，把中国用户订单数据传到新加坡云服务器，就是数据出境。
数据出境要合规，依据是《数据安全法》《个人信息保护法》《数据出境安全评估办法》。
数据出境三种路径
数据出境，不是想传就传。要走合规路径。
第一条，数据出境安全评估。
什么情况要走安全评估？
关键信息基础设施运营者；处理100万人以上个人信息的处理者；向境外提供10万人以上个人信息或者1万人以上敏感个人信息；向境外提供重要数据。
安全评估，要向国家网信部门申报。通过了才能出境。
第二条，标准合同。
什么情况走标准合同？
处理个人信息不满100万人；累计向境外提供个人信息不满10万人；累计向境外提供敏感个人信息不满1万人；不涉及重要数据。
标准合同，就是和境外接收方签国家网信办制定的标准合同，然后备案。
第三条，个人信息保护认证。
和境外接收方通过专业机构认证，证明数据保护能力达标。
不合规有什么后果
文道全律师给做企业的几条建议。
不合规的后果：
第一，责令改正、警告、没收违法所得、罚款。
第二，拒不改正的，处一百万元以下罚款。
第三，情节严重的，处五千万元以下或者上一年度营业额百分之五以下罚款。
第四，可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照。
第五，对直接负责的主管人员和其他直接责任人员，处十万元以上一百万元以下罚款。
那个跨境电商老板，传了十万条用户数据。按标准，要走标准合同路径。他没签、没备案，就是不合规。
我们介入后做了几件事：一是整理了数据出境的清单——哪些数据、多少条、传到哪里；二是帮他和境外接收方签了标准合同；三是向网信部门备案；四是建立数据出境管理制度。
做企业，特别是做跨境业务的、有外企总部的、用海外云服务的，要搞清楚数据出境合规。不要等罚款了才着急。
常见问题
问：把数据传到国外服务器，要审批吗？
看数据量。10万人以上个人信息走安全评估。不满10万人走标准合同备案。
问：外企把中国数据传到总部，要合规吗？
要。这就是数据出境。
问：用国外邮箱发工作邮件，算数据出境吗？
看内容。一般工作邮件不算。如果包含大量个人信息、重要数据，算。
问：数据出境不合规，罚多少钱？
最高五千万元或者上一年度营业额百分之五。
问：什么是敏感个人信息？
生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹，以及不满十四周岁未成年人的个人信息。
问：数据出境合规怎么做？
先盘点数据、再确定路径（安全评估/标准合同/认证）、签协议、备案、建制度。
免责声明：本文内容仅供一般性参考，不构成正式法律意见。如遇具体法律问题，请咨询本所专业律师（咨询电话：18511835733）。