导语

出境合规有一条不能颠倒的顺序：手续在前，传输在后。先传数据再补办程序，无论补得多完整，都无法改变违规事实。

本篇说明出境前必须完成的动作、影响评估的重新评估时点，以及出境后的持续义务。

规则出处与规范指向

《中华人民共和国公司法》第三十八条（个人信息出境路径）：《个人信息保护法》第三十八条规定：个人信息处理者因业务等需要，确需向中华人民共和国境外提供个人信息的，应当具备下列条件之一：通过国家网信部门组织的安全评估；按照国家网信部门的规定经专业机构进行个人信息保护认证；按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务；法律、行政法规或者国家网信部门规定的其他条件。

一、出境前必须完成

路径合规应当在信息实际出境之前完成。先传输后补办手续在时间顺序上不成立，也不构成免责理由。

影响评估应当在出境前完成并留存，评估报告通常有一定有效期，超期或情形发生重大变化时应当重新评估。

二、出境后的持续义务

出境情形发生重大变化时，例如信息种类、数量、接收方或目的发生变化，应当重新履行相应程序。

标准合同路径下应当关注备案要求的时限，认证路径下关注证书到期与复审安排，避免合规状态失效而仍在传输。

操作清单

在信息实际出境之前完成路径合规与影响评估，不以「先传后补」的方式操作。

关注影响评估的有效期，超期或情形发生重大变化时重新评估。

信息种类、数量、接收方或目的发生重大变化时，重新履行相应程序。

关注标准合同备案与认证证书的时限要求，避免合规状态失效而仍在传输。