情景背景

某境内软件企业为境外客户提供 SaaS 服务，境外客户要求其业务数据存储在客户所在地。与此同时，该企业境内运营中收集的用户信息涉及境内自然人，企业需要同时满足境外客户要求与境内关于存储与出境的规定。企业希望找到一个能兼顾两边的技术方案。

争议与处理思路

本条（《个人信息保护法》第四十一条）要求在境内存储境内运营中收集和产生的个人信息。实务中通常认为，多法域经营时更可行的思路是数据分区：把境内运营收集的境内个人信息留在境内处理，境外客户的业务数据按其要求部署在境外，两个数据域在架构上尽量隔离。若确有跨域调用的必要，再按具体情形判断适用的出境路径。是否存在数据混同，通常是判断时的关键。

平台提示

从架构上就做数据分区，避免共用一个数据库再靠权限区分。在合同中明确数据的归属、部署位置与访问方式，并把数据分区写入技术文档。跨域调用设置审批环节与日志记录，出现需求时先评估必要性再实施。

相关阅读：案例情景库 ｜ 实务文章 ｜ 常见问答 ｜ 法条要旨速查