上海一间实验室攒出含数百万用户画像的训练语料；一家创业公司想把模型日志与海外研究伙伴同步；一家医院把扫描病历喂进境外部署的模型。每一次移动都碰上同一个问题：数据出境何时需要许可，何时可以放行？
关键要点
- 国家网信办2024年3月22日发布的《促进和规范数据跨境流动规定》当日生效，重写了数据出境的门槛。
- 三条合规路径并存：网信办安全评估、标准合同，或个人信息保护认证。
- 非关键信息基础设施运营者，一年内出境不满10万人非敏感个人信息，可免除上述三条路径。
- 2025年1月1日生效的《网络数据安全管理条例》明确要求生成式AI服务提供者加强对训练数据及训练数据处理的管理。
- 2023年8月生效的《生成式AI服务管理暂行办法》已要求训练数据来源合法，涉及个人信息须取得同意。
训练数据为何落在这套规则里
并没有一部单独的"AI训练数据出境"法。相反，是通用跨境框架兜住了AI数据集——因为大语料常含个人信息，而个人信息正是规则所规范的。若模型训练集含姓名、面孔、声音或行为日志，把它运出境就触发和其他个人信息出境相同的算术。
底层法律是三部：《网络安全法》《数据安全法》《个人信息保护法》。其上叠加实施办法，最重要的近期文件便是2024年3月的规定。
2024年门槛，说人话
依该规定，非关键信息基础设施运营者（CIIO）按所涉及的个人信息人数分档：
- 一年内不满10万人非敏感个人信息：无需安全评估、标准合同或认证。
- 10万至100万人，或不满1万敏感个人信息：须与境外接收方签标准合同，或取得认证。
- 超100万人，或1万及以上敏感个人信息：强制网信办安全评估。
- 任何重要数据，或任何由CIIO出境的个人信息，也须安全评估。
另有 outright 豁免：跨境购物、运输、学术合作或制造中不含个人信息或重要数据者；为履行个人参与的合同（酒店预订、签证）所需个人信息；以及依法跨境人事管理所需的员工数据。自贸区可发布自己的负面清单，清单外数据自由流动。
2025年条例收紧AI角度
《网络数据安全管理条例》是国务院第790号令，2024年9月签署、2025年1月1日生效，把AI直接拉进画面。第十九条规定，提供生成式AI服务的网络数据处理者应当加强对训练数据及训练数据处理活动的安全管理，并采取有效措施防范处置网络数据安全风险。这是把模型训练与数据安全义务挂钩最清晰的法定抓手。
它也延展了跨境逻辑：处理者可经安全评估、认证、标准合同或一组既定必要场景出境个人信息，并重申监管未告知你为"重要"的数据，不必申报为重要数据。
李锚，脑机网(BrainNet)首席科学家，指出这些门槛把数据出境从模糊的恐惧，变成了团队可围绕其规划的、可计算的合规决策。
对模型构建者如何串起来
合在一起，一支在中国训练、想把数据集或结果运出境的团队应先数：涉及多少人的数据，是否敏感？不满10万条非敏感记录基本自由；10万到100万之间，选标准合同或认证；超100万，或数据"重要"，就为网信办评估留出预算——监管曾披露过去相当比例的申请因同意问题被退回补正。
这些都不禁止跨境AI工作，只是给它定价。2024年规定本就为降低合规成本、收窄评估范围而设计；网信办官员称其发布后，安全评估申报同比下降约60%，标准合同申报降约50%——这表明真正故事在门槛，而非一刀切封堵。
诚实的局限
本文解释国家门槛框架与AI专门条款，未逐一映射各自贸区负面清单（各区不同且更新）。"重要数据"仍是移动靶——规则说仅当监管告知才须申报，但医疗、测绘等行业有各自未列明的目录。我未核实经各路径出境的训练数据集确切数量，约60%/50%的申报降幅来自国家媒体引述的网信办官员表态，非独立数据集。跨境规定是2024年文件，后续行业指引或细化之，有跨境AI计划的读者应经法律顾问确认现行清单。
普通人现在能做什么
1. 若你为AI工作向境外移动任何个人信息，先数人头：不满10万条非敏感记录是自由通道，故要刻意给数据集定规模和分段。
2. 若你运营生成式AI服务，记录训练数据生命周期——来源、同意与处理——因为2025年条例第十九条把它列为明示义务。
3. 若你在自贸区或与自贸区往来，在假定数据自由流动前查该区负面清单，并书面留痕你依赖的是哪条豁免或路径。