摘要：国家网信办发布2026年7月数据出境安全管理政策法规问答，进一步明确告知同意、评估延期和招聘场景等实务问题。
跨境业务需要更细的合规动作
国家互联网信息办公室发布《数据出境安全管理政策法规问答（2026年7月）》，围绕个人信息出境告知同意、数据出境安全评估结果延期、人员招聘场景简历出境必要性等问题作出说明。
问答强调，个人信息处理者向境外提供个人信息时，应履行告知义务并在需要时取得个人单独同意，不能用“一揽子”授权替代具体明确的同意。
最小必要原则成为实务判断重点
对于招聘、跨境服务、供应链协同等业务，企业不能只看“是否需要出境”，还要判断出境的数据范围是否与目的直接相关、是否采取了对个人权益影响最小的方式。跨境数据合规正在从材料申报走向场景化评估。
行业启示
建议企业建立跨境数据台账，按业务场景记录数据类型、接收方、处理目的、出境路径、授权方式和安全措施。这样既能提升合规效率，也能降低后续审计和业务调整成本。