港澳台及跨境差异

01业务起点

02协作与交接

03结果与复盘

图 8：地区判断从签约主体、设施地点、网络服务和数据流出发，同一产品名在不同地点不能套用同一结论。

本章按 R00 固定模板填写。表中的“相关”不是批准结论；每个项目仍需由列明岗位用当期官方入口核验。

12.1 十三场景适用矩阵

场景	相关度	本类型最关键的变化	必须核验的责任人/证据	深度模块
中国大陆本地经营	核心	按实际电信、IDC、资源协作或云服务拆分业务，核验持证主体、项目和地域；容量与数据责任另行落表	ROLE-I01-02；许可证及附件、官方查询截图、网络与服务架构、复核日期	本教程主干
香港特别行政区	核心	设施型、服务型电讯活动与普通云采购边界不同；云个人资料处理要核验位置、分包、保留和安全	ROLE-I01-02、ROLE-I01-13；OFCA牌照入口、PCPD云指引、合同与数据流	R01
澳门特别行政区	核心	向第三者有偿提供规定的数据中心空间、电力和网络连接涉及专门许可制度；云上数据处理另核个人资料要求	ROLE-I01-02、ROLE-I01-13；澳门公报、邮电局办理材料、场地与运作计划	R02
台湾地区	核心	是否构成电信服务、是否使用电信资源或公众网络按实际架构判断；云数据和个人资料另作位置与传输评估	ROLE-I01-02、ROLE-I01-13；电信管理法、登记注意事项、网络图、数据流	R03
外商投资进入大陆	核心	股权、控制、拟经营电信业务类别和地域会影响准入与许可路径，不能先签客户再补判断	ROLE-I01-02、ROLE-I01-05；投资结构、实际控制说明、主管机关咨询/许可材料	R04
大陆企业出海/ODI	相关	新建园区、收购资源或设海外云区域涉及投资、当地电信与数据中心规则及持续资本投入	ROLE-I01-01、ROLE-I01-02、ROLE-I01-17；董事会批准、投资路径、当地法律意见、资金计划	R05
一般货物进出口	相关	服务器、网络设备、备件进出口涉及商品归类、许可、保修替换和所有权；服务合同本身不等于货物进口	ROLE-I01-15；设备清单、合同、报关和原产地/最终用途材料	R06
跨境电商	通常不适用	基础设施B2B合同通常不是典型跨境零售电商，但若在线面向个人或小商户自动销售，应另核平台、消费者和支付规则	ROLE-I01-05；客户类型、销售页面、条款与支付流	R07
国际物流/关务/出口管制	相关	高性能计算、加密、网络或备件跨境移动前核验商品、技术、最终用户和最终用途；不在正文给出静态管制清单	ROLE-I01-15、ROLE-I01-02；物项参数、分类意见、许可和物流链	R08
跨境资金/税务/转让定价	核心	云区域、网络、品牌与支持由不同关联主体提供时，要拆合同、计费、币种、税务与成本分摊	ROLE-I01-17、ROLE-I01-05；主体图、发票、结算、转让定价和银行材料	R09
数据跨境/云部署	核心	控制面、支持访问、备份、容灾、日志和遥测都可能形成跨境路径；先画数据流再选择机制	ROLE-I01-13；数据清单、位置图、接收方、数量口径、评估/合同/认证或豁免证据	R10
海外项目/人员派驻	相关	建设、迁移和重大故障可能需要工程师入境或远程支持，要核验工作许可、雇主、安全与税务	ROLE-I01-10、人力与税务岗位；派驻函、许可、保险、工时和访问记录	R11
合同/IP/用工/争议	核心	SLA、数据、软件许可、设备资产、准据法、争议地和救济在多地合同中须分别落地	ROLE-I01-05；合同矩阵、软件许可链、争议和送达条款	R12

12.2 四地许可与办理入口

地区	可核验事实	项目动作	官方入口
中国大陆	电信业务按分类和地域实行相应经营许可管理	拆服务、网络与地域，核持证主体和附件	经营许可办法（SRC-I01-MIIT-LICENCE-MEASURES-2017）
香港	OFCA提供电讯牌照网上申请入口，牌照类型按实际活动核验	判断是否仅采购/提供云，还是提供设施或服务型电讯服务	OFCA申请页（SRC-I01-HK-OFCA-LICENCE-PORTAL）
澳门	第13/2024号行政法规对规定的数据中心设立及运作建立事前许可	核对业务是否落入定义，准备场地与运作计划	澳门公报 与 邮电局办理页（SRC-I01-MO-DATACENTRE-REG-2024、SRC-I01-MO-DATACENTRE-APPLICATION）
台湾	电信事业定义、登记与资源使用按电信管理法和办理规则判断	把网络、互连、号码/频率或公众网络资源画清再判断	电信管理法 与 登记注意事项（SRC-I01-TW-TELECOM-ACT-2026、SRC-I01-TW-TELECOM-REGISTRATION-2024）

12.3 数据跨境与云部署的可执行入口

正在绘制业务流程…

中国大陆项目若符合数据出境安全评估适用情形，可从国家网信办公布的数据出境安全评估申报指南（第三版）页面进入线上申报系统，页面明确给出 https://sjcj.cac.gov.cn 办理入口。（SRC-I01-CAC-OUTBOUND-GUIDE-2025）

个人信息出境认证自 2026 年 1 月 1 日起已有专门办法；使用认证前仍应核验主体、数据数量、敏感个人信息和重要数据等适用条件，并履行告知、单独同意、个人信息保护影响评估等基础义务。个人信息出境认证办法（SRC-I01-CAC-PI-CERTIFICATION-2025）程序豁免或选择某一机制，不等于免除全部数据保护义务。

香港个人资料私隐专员公署 2025 年《Guidance on Cloud Computing》提醒云服务使用者关注数据位置、分包、保留、安全和合同控制。指引原文（SRC-I01-HK-PCPD-CLOUD-2025）澳门和台湾项目也应分别按当地个人资料规则与客户行业要求评估，不能把大陆机制原样套用。

12.4 跨境云上线放行包

包内文件	最小内容	责任岗位	重新评估触发
部署位置图	主区域、备份、容灾、日志、控制面、支持地点	ROLE-I01-04	新区域或新分包商
数据清单	字段、主体、敏感性、数量、重要数据线索	ROLE-I01-13	新客户行业或新字段
角色与合同	处理目的、双方角色、接收方、再转移、删除	ROLE-I01-05	主体或目的变化
机制证据	评估、标准合同、认证、豁免或其他依据	ROLE-I01-13	阈值、规则或数据量变化
技术控制	最小化、脱敏、加密、密钥、访问、日志	ROLE-I01-13	架构或远程支持变化
客户授权	客户决策人、告知、同意或行业批准	客户授权人+ROLE-I01-14	授权范围变化
运行台账	实际传输、接收、访问、事件与删除	ROLE-I01-13	异常访问或安全事件

12.5 四个地区实操小例子

香港云采购。 香港客户拟把员工与客户资料部署在境外云区域。项目先由客户确认数据使用者责任，供应商披露存储、支持和分包位置，再按香港私隐专员云指引核验合同、保留、删除、安全和访问。不能因为服务商在香港签约就假定数据也在香港，也不能因为数据在境外就直接断言项目不可做。

澳门数据中心。 投资方计划在澳门向第三者有偿提供配备电力与网络连接的实体空间。第13/2024号行政法规给出数据中心定义和事前许可框架，项目应从澳门公报和邮电局办理页核验主体资格、场地证明、运作计划与当前要求。若企业只是自用设备房，仍需按事实另行判断，不因名称“数据中心”自动套同一结论。

台湾电信与云组合。 供应商拟提供云计算并捆绑网络服务。先拆分云资源、公众通信、网络互连、号码/频率或其他电信资源使用，再对照电信管理法与登记注意事项；普通境外云控制台访问、当地机房经营和电信服务不是同一问题。数据与个人资料部分再由相应负责人单独评估。

大陆客户使用境外支持。 客户数据主要存于大陆区域，但境外支持人员可远程读取含个人信息的日志。部署地点在大陆不自动排除数据出境；应把远程访问画入数据流，核字段、数量、目的、接收方、最小化替代和机制。能用脱敏摘要或大陆团队处理时，先评估是否减少不必要跨境。

12.6 地区合同不能只改币种和公司名

跨地区合同至少重新核验签约主体、服务地点、网络和许可、数据角色、支持地点、分包、币种与结算、税务凭证、SLA测点、服务抵扣、知识产权、人员派驻、准据法、争议和退出。总部标准条款可以做起点，但每个差异都需要责任人和证据；翻译准确不代表法律与运营适配。

差异	若不改会怎样	责任人
服务与数据地点	客户误以为本地部署，实际跨境	ROLE-I01-04、ROLE-I01-13
许可持证主体	签约主体和实际经营主体错位	ROLE-I01-02、ROLE-I01-05
SLA测点和时区	可用性窗口与事件时间争议	ROLE-I01-12、ROLE-I01-14
币种、税票与付款	账单、银行和税务无法勾稽	ROLE-I01-17
退出与数据删除	到期后资源和数据长期滞留	ROLE-I01-10、ROLE-I01-13