合规实务
2026-05-18
阅读约 4 分钟
数据合规听起来离外贸很远，实际天天在发生：给境外客户发客户名单、把订单数据录入境外 ERP、把员工信息传给海外总部。
三个基本概念
个人信息——能识别到具体自然人的信息，姓名、电话、邮箱、身份证号、地址都算。
重要数据——一旦泄露可能危害国家安全、公共利益的数据，具体范围按行业目录判断。
数据出境——把境内收集的数据传输、存储到境外，或境外机构可以访问境内数据。
常见场景
- 向境外客户或代理商提供联系人名单（含个人信息）
- 使用境外 SaaS 系统（CRM、邮件营销、客服系统）
- 境外母公司或集团总部调取境内员工、客户数据
- 跨境电商平台订单数据同步到境外
- 境外参展收集的名片录入系统后回传总部
合规路径
我国对数据出境设了几条路径，按数据类型与数量适用不同要求：
- 安全评估——达到规定数量或涉及重要数据的，需申报
- 标准合同——与境外接收方签订标准合同并备案
- 认证——通过专业机构认证
- 豁免情形——如履行合同必需、跨境购物、紧急情况等，符合条件可免于上述程序
具体阈值与适用范围按现行法规与配套规定执行，且行业可能另有要求。
外贸企业的务实做法
- 先盘点：哪些系统在境外、哪些数据传出去了、传给谁
- 分类：区分个人信息、商业数据、重要数据
- 评估：数量是否达到申报门槛，是否属于豁免情形
- 处置：需要走程序的走程序，不需要的做好合同与告知
- 留痕：保留告知同意记录、合同、传输记录
最容易忽略的一类：员工信息。境内员工的姓名、身份证、工资、考勤传给境外总部，属于个人信息出境，需要相应依据。
和客户沟通时的注意
境外客户常要求提供「最终用户信息」「联系人清单」。提供时要注意：只提供必要信息，取得个人同意或在合同中有依据，避免整表外发。
能做脱敏的做脱敏。客户只想知道「这家公司有没有采购能力」，不一定需要具体联系人手机号。