Q 1. 出境数据是否包含国家禁止出境的核心数据，无违规出境禁止类数据情况？

Q 2. 出境的重要数据是否符合国家相关监管要求，无超出允许出境范围的情况？

Q 3. 出境数据中是否包含个人信息，若有，是否符合个人信息出境相关规定？

Q 4. 是否明确出境数据的具体范围、数量，无擅自扩大数据出境范围的情况？

Q 1. 是否对境外数据接收方的资质、信誉进行全面评估，确认其具备数据存储处理能力？

Q 2. 是否评估境外接收方所在国家/地区的数据安全保护水平，确认其能提供足够保护？

Q 3. 是否评估境外接收方存在的数据泄露、滥用风险，并有相应的防控措施？

Q 4. 评估结果是否形成书面记录，留存备查，无未评估或评估流于形式的情况？

Q 1. 涉及核心数据出境的，是否按规定向国家数据安全监管部门申请审批，无擅自出境情况？

Q 2. 核心数据出境审批材料是否真实、完整、有效，无伪造、变造审批材料的情况？

Q 3. 审批通过后，是否严格按照审批要求出境核心数据，无超出审批范围的情况？

Q 4. 核心数据出境情况是否按规定定期向监管部门报告，无隐瞒、拖延报告的情况？

Q 1. 涉及重要数据出境的，是否按规定向省级以上数据安全监管部门办理备案手续？

Q 2. 备案材料是否包含数据出境目的、范围、接收方信息等，内容完整无遗漏？

Q 3. 重要数据出境情况发生变化时，是否及时向监管部门更新备案信息，无未更新情况？

Q 4. 备案凭证是否妥善保管，留存期限符合监管要求，无遗失、损毁情况？

Q 1. 一般数据出境是否按企业内部流程审批，形成审批记录，无擅自出境情况？

Q 2. 个人信息出境前，是否按规定告知个人信息主体出境目的、接收方等相关信息？

Q 3. 个人信息出境是否取得个人信息主体的同意，同意形式符合法律规定，无强制同意情况？

Q 4. 个人信息出境达到备案标准的，是否按规定办理备案，无未备案擅自出境情况？

Q 1. 数据出境是否与境外接收方签订书面合同，明确双方权利义务，无口头约定情况？

Q 2. 合同内容是否符合国家数据出境相关法律法规，无违反强制性规定的条款？

Q 3. 合同是否明确数据出境的范围、期限、用途，无模糊不清、歧义性条款？

Q 1. 合同是否明确境外接收方的数据安全保护义务，要求其采取相应的安全防护措施？

Q 2. 合同是否约定数据泄露、滥用等违约责任，明确赔偿方式及金额？

Q 3. 合同是否约定数据出境终止条件，以及终止后境外接收方的数据删除、返还义务？

Q 1. 企业是否按合同约定履行数据出境义务，无擅自变更出境范围、期限的情况？

Q 2. 是否定期检查境外接收方合同履行情况，确认其遵守数据安全保护义务？

Q 3. 合同履行过程中发生争议，是否按合同约定及法律规定解决，无恶意拖延、逃避责任情况？

Q 1. 数据出境传输是否采用加密等安全技术，确保传输过程中数据不被泄露、篡改？

Q 2. 传输使用的网络、设备是否符合安全要求，无使用不安全网络传输出境数据的情况？

Q 3. 是否建立数据传输日志，记录传输时间、内容、接收方等信息，日志可追溯？

Q 1. 出境数据在境外存储是否符合当地数据存储相关规定，无违规存储情况？

Q 2. 境外接收方是否采取足够的安全防护措施，防止出境数据被非法访问、泄露？

Q 3. 核心数据、重要数据出境后，是否仍由企业掌握控制权，无失控情况？

Q 1. 境外接收方是否按合同约定及数据出境目的使用数据，无超出约定范围使用的情况？

Q 2. 境外接收方是否不得将出境数据再转让给第三方，如需转让是否经企业书面同意？

Q 3. 是否禁止境外接收方将出境数据用于危害我国国家安全、公共利益的活动？

Q 1. 企业是否建立数据出境日常监管机制，定期对数据出境情况进行检查？

Q 2. 是否定期向境外接收方索取数据安全保护情况报告，了解数据使用、存储状况？

Q 3. 监管过程中发现违规情况，是否及时要求境外接收方整改，并有整改跟踪记录？

Q 1. 是否建立数据出境安全应急预案，明确数据泄露、滥用等突发事件的处置流程？

Q 2. 发生数据出境安全事件后，是否及时启动应急预案，采取补救措施，降低损失？

Q 3. 数据出境安全事件是否按规定向国家数据安全监管部门报告，无隐瞒、谎报情况？

Q 1. 数据出境相关的审批文件、备案材料、合同、传输日志等是否完整留存？

Q 2. 留存的记录期限是否符合国家相关规定，无提前删除、损毁记录的情况？

Q 3. 留存的记录是否便于监管部门核查，可追溯数据出境的全流程？

Q 1. 跨境电商交易中的用户个人信息出境，是否符合个人信息保护及数据出境相关规定？

Q 2. 跨境电商的交易数据、物流数据出境，是否按规定办理备案或审批手续？

Q 3. 境外电商平台接收境内数据，是否按规定签订数据安全保护合同，明确防护要求？

Q 1. 跨境研发、合作过程中出境的技术数据、商业秘密，是否符合数据出境限制要求？

Q 2. 合作双方是否签订数据保密协议，明确数据使用范围及保密义务？

Q 3. 涉及核心技术数据出境的，是否按规定办理审批手续，无擅自出境情况？

Q 1. 委托境外机构处理境内数据的，是否明确委托范围、期限，签订委托合同？

Q 2. 是否对受托境外机构的资质、数据安全保护能力进行评估，无委托不合规机构情况？

Q 3. 企业是否对受托境外机构的数据处理活动进行监督，确保其符合相关规定？

Q 1. 企业是否建立专门的数据出境合规管理制度，覆盖数据出境全流程？

Q 2. 数据出境合规管理制度是否结合最新法律法规，及时更新，无滞后失效情况？

Q 3. 是否明确数据出境合规管理责任人，负责统筹数据出境合规工作？

Q 1. 是否定期开展数据出境合规培训，提升员工的数据安全意识和合规操作能力？

Q 2. 涉及数据出境操作的员工，是否经培训合格后上岗，无未培训上岗情况？

Q 3. 是否建立培训记录，留存培训内容、参与人员、考核结果等信息，便于核查？