客户资料发给境外团队前，先把数据流向画清楚

先查清实际发生了什么

国家网信办 2026 年 9 月 11 日发布的数据出境问答，说明个人信息出境认证、规模变化后的安全评估和申请前义务，并指出不得以数量拆分规避依法应进行的安全评估。不能仅凭“客户不多”或“只是给同事看”作出合规结论。

整理一份数据流向表

• 来源：官网表单、销售记录、订单、物流文件或其他渠道。
• 内容：联系方式、身份证明、付款信息分别列出，不以文件名代替内容判断。
• 访问：境外主体、团队所在地区、系统权限、下载和转发范围。
• 目的：业务需要、保存时间、必要字段和删除安排。

再判断适用路径

万媒建议由专业人员基于事实表核对个人信息、敏感个人信息、重要数据、主体身份、数量统计及可能适用的条件。认证、标准合同或安全评估不能靠一张通用清单决定。

向境外提供前，还应检查告知、同意和影响评估等适用义务。本文用于前期整理，不对具体企业作出已合规或可豁免的结论。