“外数内算外用”写进省级规划：境外数据入境再出境要申报吗？

“外数内算外用”不是新的豁免通道，而是《促进和规范数据跨境流动规定》第四条的场景化应用。 该条明确：数据处理者在境外收集和产生的个人信息传输至境内处理后向境外提供，处理过程中没有引入境内个人信息或者重要数据的，免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证。换句话说，境外数据进境、境内算完再出境，只要全程不碰境内个人信息和重要数据，就不必走三道申报程序。真正的难点不在申报，而在于企业能否举证证明“没引入”。

一、先把概念拆开：什么叫“外数内算外用”

三个词对应三段数据流：外数，数据在境外收集、境外产生，主体是境外用户或境外业务；内算，数据传入境内数据中心做清洗、标注、训练、推理；外用，处理结果或模型能力输出到境外使用。

这个模式的商业价值在算力成本和工程能力。境外自建算力贵、合规复杂，中国境内有成熟的算力集群和工程团队，把“算”这一步放在境内，把“用”留在境外，是当前跨境数字服务最经济的分工方式。云南把它写进五年规划，配套的是昆明国际通信业务出入口局和跨境陆缆带宽，本质是在做“算力出海”的基础设施布局。

二、唯一可用的人工智能法律依据，门槛在哪

支撑这一模式的直接依据就是上述第四条。与第三条（国际贸易、跨境运输、学术合作、跨国生产制造和市场营销等活动中收集产生的数据，不含个人信息或重要数据即可豁免）、第五条（合同必需、人力资源管理、紧急情况、10万人以下四类豁免）相比，第四条的适用条件最严格，因为它同时设了两个否定性要件：

其一，数据必须“在境外收集和产生”。 只要数据流里混入了境内用户信息，哪怕只有一条，整条链路的豁免资格立即丧失。实务中最常见的失守点，是境内团队在标注、清洗过程中自行采集了补充数据，或把境内测试集混入了训练集。

其二，处理过程中“没有引入”境内个人信息或重要数据。 这里的“引入”包括合并、关联、补充、回流。境外数据在境内与境内业务数据库做用户画像合并，就构成引入。

一旦失守，就要回到第七条的申报标准：向境外提供重要数据的、关键信息基础设施运营者向境外提供个人信息或重要数据的、非CIIO累计向境外提供100万人以上个人信息或1万人以上敏感个人信息的，须申报安全评估；落在10万人至100万人区间的，须订立标准合同或通过认证。

三、负面清单扩到“沿边经济合作区”，能直接用吗？

这是本规划中最需要执业者保持克制的一条。

负面清单制度的法定载体是自由贸易试验区。《促进和规范数据跨境流动规定》第六条授权自贸试验区在国家数据分类分级保护制度框架下自行制定区内负面清单，经省级网络安全和信息化委员会批准后，报国家网信部门、国家数据管理部门备案；区内数据处理者向境外提供清单外数据，可免予三项程序。

“沿边经济合作区”不在这一授权范围内。 云南规划把它与自贸试验区并列，属于政策取向的表达，若真要落地，需要国家层面的制度供给或专项授权。对企业而言，现阶段不能因为项目落在沿边经济合作区，就认为已有可援引的清单豁免——能援引的仍然是自贸试验区清单，且必须是经省级网信委批准、已报备的那一版。

这一判断不影响规划的价值，但影响企业的合规动作顺序：先确认所在区域是否属于已发布清单的自贸试验区片区，再谈豁免；不属于的，仍按第四条、第五条逐条比对。

四、三种可落地的架构

架构一：物理隔离型。 在境内设立独立的数据处理环境，境外数据单独入湖、单独训练、单独出湖，与境内业务系统物理隔离，不共享用户ID体系。优点是举证清晰，缺点是成本高。

架构二：区域节点型。 利用云南、海南等地的国际通信出入口局与跨境数据通道，把面向东南亚的业务数据在本地节点完成处理，形成“境外采集—边境节点计算—境外交付”的闭环，减少数据在境内长距离流转带来的合规暴露面。

架构三：能力输出型。 不在境内处理原始数据，只把算法、模型参数、工程能力输出到境外本地部署。这条路径最彻底，但技术门槛最高，且需评估是否触及技术出口管制要求。

五、三个最容易踩的坑

坑一，把“免予申报”当成“无需合规”。 豁免的只是三项程序性义务，告知同意、个人信息保护影响评估、安全保障措施等实体义务依然存在。数据安全事件发生时，未申报不等于免责。

坑二，混入境内数据而不自知。 建议在数据入湖环节设置校验规则：来源标记、地理标识、用户主体归属三重校验，任何一项显示境内来源即阻断。

坑三，忽视“重要数据”的识别义务。 第二条明确，未被相关部门、地区告知或公开发布为重要数据的，不需要作为重要数据申报安全评估——但这不等于没有识别义务。行业主管部门发布目录后，企业须主动比对。

---

广东华商律师事务所潘杰峰律师点评

“外数内算外用”是一个聪明的制度设计，但它把举证责任几乎全部压给了企业。第四条的两个否定性要件，在监管问询时是需要企业拿出数据流图、日志和审计报告来证明的，光有一份合规承诺书没有意义。我的建议是：把“未引入境内数据”做成可验证的技术事实，而不是合同里的陈述与保证——入湖校验规则、数据血缘记录、月度审计留痕，这三样东西在关键时刻就是免责证据。另外要特别提示，负面清单目前只在自贸试验区有法定授权，沿边地区的清单尚需国家层面制度供给，企业不宜提前按“已有清单”设计架构，否则一旦被认定应申报未申报，可能触发《数据安全法》第四十五条、第四十六条的处罚。建议潘律师审核确认后再对外使用。

FAQ

问：境外用户的个人信息传入境内做AI训练，再输出到境外，需要申报数据出境安全评估吗？

答：符合《促进和规范数据跨境流动规定》第四条的，免予申报。条件有三：数据须在境外收集和产生；处理过程中不得引入境内个人信息或重要数据；处理后的数据再向境外提供。三项同时满足才可豁免，任何一项不满足即回归第七条、第八条的一般规则。

问：自贸试验区负面清单以外的数据出境，是否一律免申报？

答：仅限该自贸试验区已正式发布并完成报备的负面清单，且数据处理者须位于该自贸试验区范围内。清单外数据可免予申报安全评估、订立标准合同、通过认证。跨出试验区范围、或清单本身尚未获批发布的，不能适用该豁免。