# 数据出境安全评估与个人信息保护法：ERP 数据用于 AI 时怎么判断

> Source: https://netray.co/zh/data-export-security-assessment-erp-ai
> Language: zh
> Publisher: Netray (netray.co)

ERP 里有员工、客户、供应商等个人信息，也可能有被认定为重要数据的生产和供应链数据。把它们送到境外模型或让境外人员访问，可能构成数据出境。是否需要安全评估、标准合同或可以免于申报，取决于数据类型和数量，应由法务和合规团队依据最新规定判断。

外资企业希望用 AI 分析 ERP 数据时，第一个问题常常是：能不能把数据交给集团统一的境外 AI 平台，或者调用境外的大模型接口。《数据安全法》《个人信息保护法》以及数据出境相关办法对此有明确的框架，且在 2024 年有过重要调整。

本文不是法律意见，而是从 ERP 和 AI 架构的角度，帮助 IT、法务和业务团队把问题拆清楚：哪些数据在 ERP 里，什么行为可能构成出境，现行的几种合规路径分别适用于什么规模，以及如何用境内私有化部署降低出境的需要。最终判断请以现行法规、主管部门的要求以及贵公司法务意见为准。

## ERP 里有哪些受监管的数据

典型的 ERP 中，人事模块有员工的姓名、身份证号、银行账号、薪资，属于个人信息，其中金融账户等属于敏感个人信息。销售与客户关系中有联系人信息；采购中有供应商联系人；制造与质量模块中有产品、工艺、设备和供应链数据，如果涉及关键行业或国家安全，可能被相关部门认定为重要数据。

第一步是做数据盘点和分类分级：哪些表和字段含个人信息，哪些含敏感个人信息，是否存在行业主管部门要求的重要数据目录。没有这一步，后面所有的合规路径都无从谈起。

- 人事与薪资：个人信息，含敏感个人信息（如金融账户）
- 客户与供应商联系人：个人信息
- 工艺、配方、设备与供应链数据：关注是否属于重要数据
- 财务与经营数据：通常属于企业商业秘密，需结合集团披露要求考虑

## 什么行为可能构成数据出境

把数据传输、存储到境外服务器，是最明显的数据出境。除此之外，数据存储在境内但允许境外机构或人员访问、查询、调取，在实践中也可能被视为向境外提供数据。对 AI 而言，调用境外的大模型 API，把含有 ERP 内容的提示词或检索结果发送出去，同样需要评估。

因此「数据存在国内服务器上」并不自动等于不涉及出境。在集团统一 AI 平台、境外运维、远程支持的场景下，要逐一梳理访问路径。

## 现行的几种合规路径

2022 年起施行的《数据出境安全评估办法》规定了需要申报安全评估的情形，2024 年出台的《促进和规范数据跨境流动规定》又对一些情形作了豁免，并调整了门槛。简要地说：属于关键信息基础设施运营者，或者提供重要数据，或者数量达到规定上限，需要申报数据出境安全评估；达到中间量级的个人信息，则通过订立个人信息出境标准合同并备案，或通过个人信息保护认证；规模较小的非敏感个人信息，在规定条件下可以免于这些程序。

此外，为订立、履行个人作为一方当事人的合同所必需（例如跨境采购、跨境人力资源管理中确需提供的信息），以及在紧急情况下保护生命健康财产安全等情形，也有相应的豁免规定。具体的数量门槛、计算口径（通常按当年累计的个人数量）和例外情形，请以现行规定原文和主管部门的口径为准，这些规则仍可能调整。

- 达到较大规模、涉及重要数据或关键信息基础设施运营者：数据出境安全评估
- 中等规模的个人信息：标准合同备案或个人信息保护认证
- 小规模非敏感个人信息或合同履行必需等情形：可能免于上述程序，但仍须履行告知、同意等义务
- 自由贸易试验区可能有负面清单安排，需查阅当地规定

## 个人信息保护法对 AI 场景的额外要求

除了出境规则，个人信息保护法还有几项与 ERP 加 AI 直接相关的要求：向境外提供个人信息需要向个人告知并取得单独同意（法律另有规定的除外）；处理敏感个人信息、向境外提供个人信息等情形应事前进行个人信息保护影响评估；利用个人信息进行自动化决策，要保证透明度和结果公平，对个人权益有重大影响的决定，个人有权要求说明并拒绝仅通过自动化方式作出的决定。

如果 AI 用于人事场景，比如绩效分析、排班或招聘筛选，要特别谨慎，应评估是否构成自动化决策，并保留人工复核。使用面向公众提供的生成式人工智能服务，还要关注《生成式人工智能服务管理暂行办法》等相关要求。

## 用架构降低出境需要：境内私有化部署

最直接降低合规复杂度的方法，是让数据和模型都留在境内。使用开源权重模型（如 Qwen、DeepSeek、Llama 系列），通过 vLLM 或 Ollama 部署在企业自己的 GPU 服务器或境内私有云，检索只访问境内的 ERP 数据与文档。这样，AI 查询本身不产生向境外提供数据的行为。

在此基础上，还应做好权限和审计：AI 沿用 ERP 的角色权限，人事和薪资等敏感表默认不开放；所有查询留痕；对需要向集团提供的结果，先脱敏和汇总，再经合规团队确认。Netray 的方案设计目标，就是让这些控制容易被审查，但最终的合规责任和判断仍在贵公司。

## 什么时候用境外服务也可以，如何开始

如果被送入模型的内容不含个人信息，也不涉及重要数据或商业敏感信息（例如公开的产品手册、通用技术文档），那么使用境外服务的合规风险相对较低，也无须过度设计。关键是先有分类，再决定数据能去哪里。

建议的起步方式是：先做一次 ERP 数据盘点和分类，列出准备用于 AI 的场景和涉及的数据，再由法务和合规团队判断每个场景属于哪条路径。我们可以协助做数据路径的技术梳理，让评估材料中的数据流图和访问清单准确完整。

## FAQ

### 数据存在国内服务器上，就一定不算出境吗？

不一定。境外机构或人员远程访问、查询、调取境内存储的数据，在实践中也可能被视为向境外提供数据，需要结合具体场景判断。

### 调用境外大模型 API 处理 ERP 数据需要安全评估吗？

取决于数据类型和数量。含个人信息、重要数据的内容发送出境，要对照现行规定判断适用的路径。若内容不含这些数据，风险较低，但仍建议先做数据分类。

### 标准合同和安全评估有什么区别？

两者适用于不同的数量和数据类型。简单说，规模更大或涉及重要数据的走安全评估，中等规模的个人信息走标准合同备案或认证。具体门槛以现行规定为准。

### 员工人事数据用于 AI 分析有哪些风险？

人事数据含敏感个人信息，用于绩效、招聘等场景可能构成自动化决策，要做个人信息保护影响评估，保留人工复核，并默认限制 AI 对薪资等敏感表的访问。

### Netray 能保证我们合规吗？

不能代替贵公司的法务判断。我们的架构让数据留在境内、权限和审计可控，从而降低合规复杂度，但合规结论由贵公司及其法律顾问作出。