- 2024.3.22出境新规施行
- 《促进和规范数据跨境流动规定》大幅放宽阈值——许多企业其实不需要走安全评估。
- 3+1路径与豁免
- 安全评估 / 标准合同 / 保护认证三条路径，外加豁免情形——先判路径，再动手。
- 55PIPL 第 55 条
- 向境外提供个人信息前，个人信息保护影响评估（PIPIA）是法定动作，不是可选项。
这项服务是什么
帮助企业在中国数据三法（网络安全法 CSL、数据安全法 DSL、个人信息保护法 PIPL）及数据出境制度下，合法地把个人信息/数据传输出境。核心是判断企业落入哪条出境路径（CAC 安全评估 / 标准合同备案 / 保护认证，或属豁免），并完成支撑性合规动作（数据盘点、个人信息保护影响评估 PIPIA、路径选型与材料准备/备案）。
适合谁
需与境外船东、管理公司、manning、P&I 共享船员与运营数据的在华航运主体，尤其外资 / 外旗结构。
我们怎么做 · 看得见的方法
我们怎么做
数据出境不是「能不能发」，而是「该走哪条合规路径」——按 2024 新规阈值，把决策落到 CAC 安全评估、标准合同 / 保护认证、或可豁免三种机制三条分支上。
要把个人信息 / 数据发往境外？
属下列任一：
- 关键信息基础设施运营者(CIIO)出境个人信息
- 出境「重要数据」
- 当年累计 ≥100 万人(非敏感) 或 ≥1 万人(敏感)
CAC 安全评估
最高门槛 · 有效期 3 年
数量居中：
- 当年累计 10 万–不满 100 万人(非敏感)
- 或不满 1 万人(敏感)
标准合同 / 保护认证
SCC 省级网信办备案，或认证
数量较小 / 合同必需：
- 当年累计不满 10 万人(非敏感、非 CIIO)
- 或为履行个人为一方的合同所必需等豁免情形
可豁免三种机制
仍需单独同意 + PIPIA
依《促进和规范数据跨境流动规定》(2024.3.22)；豁免需个案判断、不等于「运输一律免」。
一张表说清
三条出境路径 + 豁免：你落在哪一条
| 路径 | 什么时候触发（2024.3.22 新规口径） | 核心动作 |
|---|---|---|
| CAC 安全评估 | 关键信息基础设施运营者出境个人信息；出境重要数据；或自当年 1 月 1 日起累计向境外提供 100 万人以上个人信息、或 1 万人以上敏感个人信息 | 出境风险自评估 · 申报评估 · 与境外接收方的法律文件 |
| 标准合同备案 | 非关基，自当年 1 月 1 日起累计向境外提供 10 万人以上、不满 100 万人个人信息，或不满 1 万人敏感个人信息 | 签订标准合同 + PIPIA · 向省级网信办备案 |
| 保护认证 | 与标准合同同档的替代选择；跨国集团内部数据流转常用（认证办法 2026.1.1 施行） | 经专业机构认证 · 维持认证有效性 |
| 豁免情形 | 履行合同所必需（订票 / 签证 / 跨境汇款等）、跨境人力资源管理所必需、紧急情况，或非关基且当年累计不满 10 万人——个案判断 | 留存判断依据 · 告知与保护义务照常履行 |
※ 阈值与豁免以《促进和规范数据跨境流动规定》（2024.3.22 施行）为准；是否适用需结合你的数据流个案判断。
我们做什么 / 交付物
- 数据盘点与数据流图（哪些个人信息/重要数据、流向、境外接收方）
- 个人信息保护影响评估（PIPIA，PIPL 第 55 条要求）
- 出境路径判定与选型（评估 / 标准合同 / 认证 / 豁免）
- 个人信息出境标准合同起草与省级网信办备案支持
- 单独同意机制、隐私告知文本完善；合规文档体系搭建
为什么选我们
懂航运的数据合规——把数据三法翻译成航运的具体数据场景（船员数据、AIS/船位、港口海关、船东/manning/P&I 流向），比通用律所更贴业务。
先判路径、按需做——2024 新规已大幅放宽，许多企业其实可走豁免或标准合同；帮你先判清、不过度合规。
从第一次沟通到收尾
服务怎么推进
数据盘点与流图
摸清哪些个人信息 / 重要数据出境、流向谁、量级多大。
出境路径判定
对照新规阈值与豁免，判定评估 / 标准合同 / 认证 / 豁免。
PIPIA 与材料准备
完成个人信息保护影响评估，起草合同与备案 / 申报材料。
备案申报与机制落地
支持备案 / 申报流程，落地单独同意与告知文本。
对标的标准与依据
PIPL 2021.11.1DSL 2021.9.1CSL 2017.6.1数据跨境新规 2024.3.22标准合同办法 2023.6.1认证办法 2026.1.1
常见问题
我们只是把船员数据发给境外母公司，也要做 CAC 安全评估吗？
不一定。2024 数据跨境新规已大幅放宽，是否落入安全评估取决于你是否为关键信息基础设施运营者、是否出境重要数据，以及当年累计出境的个人信息数量。许多企业其实可走标准合同备案，甚至落入豁免——我们先做数据盘点帮你判清路径。
数据传到香港、澳门，算出境吗？
算。现行规则下向港澳台提供数据同样属于出境，适用相同的路径判定——这是航运公司（尤其香港船东 / 管理公司结构）最容易忽略的一条。
AIS 船位、航次数据也算个人信息吗？
单纯的船舶静态与航行数据一般不属于个人信息；但与特定船员、引航员等自然人关联后就可能构成个人信息。关键是通过数据盘点厘清字段与关联关系——这正是我们第一步要做的事。
发起询盘
把你的需求告诉我们
下面的留言会自动带上你正在浏览的解决方案名（你仍可修改）。海仕德合规工程团队会在 1–2 个工作日内与你联系。
数据合规（PIPL / 数据出境）