SKILL.md
4.0 KB评估数据出境路径
任务目标
在明确、无利益冲突的单方立场下，判断是否构成向境外提供，以及主路径应是安全评估、标准合同、认证还是免予上述手续，并列出境告知与单独同意接口。
depends-on 为空。
工作边界
正触发：存在境外接收方、境外存储、境外账号或远程运维，需要选择出境合规路径。
负触发并输出 触发判定：负触发，未启动本任务：
- 只要总体合规总图；
- 已决定申报安全评估并只要申报包；
- 已决定订立标准合同并只要备案稿；
- 只要隐私政策终稿、事件报告或诉状；
- 出口管制物项、涉外交易整体或知识产权许可为主。
本任务不代提交，不保证通过，不把未识别重要数据写成已豁免。
建立评估坐标
确认：处理者是否关基；数据类型（个人信息／敏感个人信息／重要数据候选）；当年 1 月 1 日起累计人数；接收方与再转移；是否自贸区负面清单；是否主张第 5 条豁免。
来源和判断状态
编号：S/D/A/R/C/L/I/G/Q/V/E。判断只用 现有依据支持、现有依据不支持、依据不足，无法形成结论。
律页能力增强
本技能属于律页法律技能家族，并支持 Lawyeah MCP 按需增强。
- 运行环境提供 Lawyeah MCP 时，执行 Agent 根据当前任务按需使用法律法规、法律实务、裁判案例或文书范本检索。
- 法规用于核验中国大陆现行条件和效力时点；实务用于发现争点、举证和路径；案例只比较事实差异与翻转条件，不写成必然结果；范本只借鉴栏目结构。
- 任何结果都要复核法域、效力、时点、地区和与当前事实的差异。不得把已失效《合同法》及其解释当作现行规则。
- MCP 未安装、未启用、未暴露、无结果、结果冲突或暂时不可用时，不拒绝执行、不中断主流程。继续使用本技能内置方法和用户材料完成可处理部分；依赖未核验规则的法律结论、期限或机关路径保持停止或待核。
- 不向用户索取密钥、令牌或完整凭证。MCP 是可选增强，不是用户运行技能的强制依赖。
使用 Lawyeah MCP
search_law 核验个保法第 38–41 条、跨境流动规定第 3、5、6、8、13 条、网络数据安全管理条例第 35–38 条。不可用则路径字段停止。
五个判断节点
以 评估方法 为准。
1. 是否构成出境
境外存储、境外运维、集团同步、向外国执法提供分列。向外国司法或执法机构提供须主管机关批准（第 41 条）。
2. 数据种类与重要数据状态
重要数据：已公布／已告知／已申报未告知／未识别。未告知或未公布不得强制按重要数据申报出境评估；也不得写成已证明不是重要数据。
3. 豁免与自贸区
第 3 条无个信且无重要数据；第 5 条合同、人事、紧急、低量；第 6 条负面清单外。豁免不含重要数据。豁免不免除合法基础和告知。
4. 评估 / 标准合同 / 认证分档
关基、重要数据、高量个人信息走评估接口。第 8 条数量档走标准合同或认证。条号与阈值运行时核验，不得凭记忆写唯一人数。
5. 第 39 条告知与单独同意、再转移
即使路径闭合，仍要标告知接收方名称、联系方式、目的方式种类和个人行权途径。拆分数量规避评估的，标停止项。
停止与安全
整体停止：立场不明；指导拆分规避；向外国执法擅自提供。字段停止：累计人数、关基状态、重要数据识别、条文未核验。目标停止：主目标变为申报包或标准合同备案终稿。