误解一：存在境内就行
数据放在境内机房，但境外员工能登录查看、境外节点做缓存、境外厂商远程运维，都可能构成出境或境外处理。判断要沿访问路径完整走一遍，而不是只看数据库落在哪台机器上，否则结论会明显偏乐观。
误解二：签了合同就合规
标准合同只是三条路径之一，还要完成个人信息保护影响评估、按要求备案、履行告知与单独同意，并持续监督境外接收方。合同签完就归档、后续无人复核，是最常见的形式合规，检查时仍然拿不出完整证据。
误解三：脱敏了就不算个人信息
去标识化后仍可能通过组合字段再识别，尤其是小样本与位置、时间、设备信息叠加时。脱敏方案要能说明抗再识别的依据与测试方法，并随数据量变化重新评估。把脱敏当成一次性动作，后来新增了数据源也不复测，风险会悄悄回到原点。
误解四：开源模型本地跑就没事
权重下载、插件回调、遥测上报与日志回传都可能把数据带出去，模型许可还可能限制使用范围与再分发。部署前要核对网络出站行为与许可条款，别只看「本地部署」四个字，那只说明推理发生在哪。
边界：解释权不在技术方
是否构成重要数据、能否适用豁免、需要走哪条路径，最终由监管与法务判断。技术团队能做的是把事实、日志与证据准备齐整，而不是替监管下结论，也不能拿同行做法当作自己的依据，每家企业的数据类型与规模都不同。
适用与不适用
适合谁
- 正在做数据出境自查或申报的企业团队
- 对境外 SaaS 与模型服务边界不清的产品负责人
- 需要向管理层解释合规口径的法务与安全人员
不适合谁
- 希望用一段话术回避实质评估的团队
- 业务完全不涉及境外服务与人员的组织
典型场景
某公司在评审会上被问到「数据都在境内机房，为什么还要做出境评估」。安全团队现场演示了境外客服账号登录后台、境外节点缓存页面、境外厂商远程排障三条路径，会议结论改为先做通道盘点。后续清理两个账号、关掉一个缓存节点，才把结论写进评审纪要。
可执行步骤
- 挑三个高风险系统，画出一条数据从产生到境外可见的完整路径，标出每一跳的处理位置。
- 按访问者、缓存、备份、日志与运维五类情形逐条核对，标注是否构成出境，并按系统归集。
- 把脱敏方案改成可验证的抗再识别测试，写明测试方法、样本与结论，留档备查。
- 整理常见说法与法规条文的对照表，标注适用条件与例外，供业务答疑使用。
- 对无法定论的问题列成待确认清单，由法务出具书面口径后再对外表述。
常见坑
- 用「数据在境内」结束讨论，没查访问、缓存与运维路径，实际数据仍在持续出境，结论根本站不住，检查时也无法自证。
- 把标准合同当成通行证，影响评估、备案与后续监督全部缺失，检查时等于没有证据链，检查时也很被动。
- 脱敏规则由技术单方设定，业务与安全都不认可，出事时责任说不清，整改也找不到方向，最后只能搁置。
- 拿同行做法当依据，忽略自身数据类型与规模差异，一旦被追问就站不住，也举不出支撑材料，评审很难通过。
自检与验收清单
- 是否沿访问路径核对过缓存、备份与运维通道，并留有记录
- 合同之外是否完成影响评估、备案与告知同意，且材料可查
- 脱敏方案是否有可验证的抗再识别说明与测试记录
- 无法定论的问题是否有法务书面口径并留档，且对外口径一致
- 对外表述与项目材料是否与实际做法一致，有无出入
常见问题
境外服务器上的数据删掉就算处理完吗？
删除只是其中一步，还要覆盖备份、缓存、日志与境外接收方持有的副本，并取得可出示的删除记录。如果无法确认对方是否删除，应在合同里约定核查方式与违约后果，否则删除只停留在口头。
自贸区政策能不能直接套用？
自贸区有负面清单等便利安排，但适用范围、清单内容与备案要求各地不同，需要按属地主管部门的口径确认。跨区经营的企业不能把一地做法直接搬到另一地，否则容易误判。
业务部门不配合盘点怎么办？
先把盘点写进立项与采购流程，作为上线前置条件，再用抽查和演练推动。仅靠发通知收表格，通常拿到的是过期信息，反而制造了合规假象，风险还留在原地，建议配合抽查验证。