数据出境安全评估与个人信息保护法：ERP 数据用于 AI 时怎么判断

典型的 ERP 中，人事模块有员工的姓名、身份证号、银行账号、薪资，属于个人信息，其中金融账户等属于敏感个人信息。销售与客户关系中有联系人信息；采购中有供应商联系人；制造与质量模块中有产品、工艺、设备和供应链数据，如果涉及关键行业或国家安全，可能被相关部门认定为重要数据。

第一步是做数据盘点和分类分级：哪些表和字段含个人信息，哪些含敏感个人信息，是否存在行业主管部门要求的重要数据目录。没有这一步，后面所有的合规路径都无从谈起。

2022 年起施行的《数据出境安全评估办法》规定了需要申报安全评估的情形，2024 年出台的《促进和规范数据跨境流动规定》又对一些情形作了豁免，并调整了门槛。简要地说：属于关键信息基础设施运营者，或者提供重要数据，或者数量达到规定上限，需要申报数据出境安全评估；达到中间量级的个人信息，则通过订立个人信息出境标准合同并备案，或通过个人信息保护认证；规模较小的非敏感个人信息，在规定条件下可以免于这些程序。

此外，为订立、履行个人作为一方当事人的合同所必需（例如跨境采购、跨境人力资源管理中确需提供的信息），以及在紧急情况下保护生命健康财产安全等情形，也有相应的豁免规定。具体的数量门槛、计算口径（通常按当年累计的个人数量）和例外情形，请以现行规定原文和主管部门的口径为准，这些规则仍可能调整。

最直接降低合规复杂度的方法，是让数据和模型都留在境内。使用开源权重模型（如 Qwen、DeepSeek、Llama 系列），通过 vLLM 或 Ollama 部署在企业自己的 GPU 服务器或境内私有云，检索只访问境内的 ERP 数据与文档。这样，AI 查询本身不产生向境外提供数据的行为。

在此基础上，还应做好权限和审计：AI 沿用 ERP 的角色权限，人事和薪资等敏感表默认不开放；所有查询留痕；对需要向集团提供的结果，先脱敏和汇总，再经合规团队确认。Netray 的方案设计目标，就是让这些控制容易被审查，但最终的合规责任和判断仍在贵公司。