数据出境有三条合规路径
根据《数据出境安全评估办法》等规定，数据出境有三种合规方式：
安全评估：向国家网信部门申报，通过安全评估后方可出境。适用于关键信息基础设施运营者、处理大量个人信息的企业。
标准合同：与境外接收方签订标准合同，并向省级网信部门备案。适用于一般规模的数据出境。
个人信息保护认证：通过国家认可的认证机构认证。适用于跨国公司内部数据传输。
哪些情况必须做安全评估
以下情形必须申报安全评估，不能选其他路径：
关键信息基础设施运营者向境外提供个人信息。处理100万人以上个人信息的数据处理者向境外提供数据。累计向境外提供10万人以上个人信息或1万人以上敏感个人信息。
安全评估要准备什么
数据出境风险自评估报告：说明出境数据类型、数量、目的、境外接收方情况、安全保障措施等。
与境外接收方的合同：约定数据保护义务和责任。
数据来源合规证明：证明数据收集和使用符合中国法律。
违规出境的后果
未经合规程序向境外传输数据，可能被责令停止传输、罚款，情节严重的可能被吊销业务许可。涉及国家安全的数据违规出境，还可能追究刑事责任。
总结
数据出境必须走合规程序，安全评估、标准合同、认证三选一。大规模个人信息和关键数据出境必须走安全评估，不能走捷径。