数据跨境合规指南

Skill 的跨境交付必然涉及数据出境。本指南帮助会员在海南自贸港数据跨境政策框架下，判断合规路径、准备申报材料、控制法律风险。

一、三条基本判断线

1. 数据是否出境：向境外提供、境外主体可访问、跨境远程调用，均可能构成出境。
2. 是否属于负面清单：清单内数据需按规定履行申报、评估或认证程序；清单外的可按便利化措施处理。
3. 是否涉及个人信息或重要数据：涉个人信息须取得单独同意并履行相应义务；重要数据须按规定开展风险评估。

二、四种常见合规路径

三、Skill 跨境交付的技术合规要求

• 数据分类分级：Skill 描述文件须声明所处理的数据类型与敏感等级。
• 最小必要：只传输实现功能所必需的字段，能本地化处理的不出境。
• 去标识化与加密：出境前完成去标识化处理，传输与存储全程加密。
• 可审计：保留完整的调用日志与数据流向记录，支持追溯。
• 断点可控：具备紧急中止跨境传输的技术能力。

四、协会提供的服务