合并、分立、解散或破产交接数据时，不能只看交易文件

交通运输企业因合并、分立、解散或破产而准备向新主体交接历史业务数据时，不能因为重组方案已经确定、交易文件已经签署，便把数据整体打包交付。吕箐翎律师的判断是，先要确认是否进入第十八条第一款所说的“因组织变化需要转移数据”的场景；只有在这个前提下，转移方案、接收方承接安全保护义务和涉及个人信息时的告知，才是需要分别固定的事项。

《交通运输数据安全管理办法》第十八条第一款已于2026年7月1日施行。该款所列的是一条有明确触发条件的规则：数据处理者因合并、分立、解散、破产等原因需要转移数据时，应当明确数据转移方案；还应通过协议、承诺等约定数据接收方全面承接对应数据的安全保护义务。涉及个人信息时，还应向个人告知接收方名称或者姓名和联系方式。

本文不处理第十八条第二款涉及重要数据、核心数据和1000万人以上个人信息的提前报告、安全可控与过程可追溯要求。

先确认：组织变化是否确实带来数据转移需要

合并、分立、解散或破产，是本款列出的组织变化原因；但出现其中一种变化，并不自动回答两件事：当前主体是否属于本办法中的数据处理者，以及哪些数据确有转移必要。

所以，第一步不宜只拿交易协议或内部交接通知作结论。应先把主体身份、发生的组织变化、各项历史数据目前由谁处理、为何需要向何处转移这些原始事实放在一起核对。数据清单尚未明确时，不能直接把“企业整体变化”写成“全部数据均可或均须转移”。

转移方案与接收方承接义务，不能合并成一份笼统交接文件

进入需要转移数据的场景后，条文先要求明确数据转移方案；同时，要求通过协议、承诺等方式约定接收方全面承接对应数据的安全保护义务。这两项虽可在同一组文件中呈现，所回答的问题并不相同。

方案需要对应本次拟转移的数据和安排；协议或承诺则要能对应接收方对相关数据安全保护义务的承接。仅写有“数据交付”“系统迁移”或“由新主体继续运营”，不能当然说明方案已经明确，也不能当然说明接收方已对对应安全保护义务作出所要求的承接。

因此，继续判断前，应取得并核对转移方案、待转移数据清单、接收方信息，以及协议、承诺等原始文件。文件之间是否能够对应同一批数据、同一接收方和同一交接安排，仍须以具体内容核验；不能仅凭签署动作预断接收方会如何履行，也不能据此预断本次交接已经完成合规处理。

涉及个人信息时，接收方告知另行核对

如待转移数据涉及个人信息，第十八条第一款还要求向个人告知数据接收方名称或者姓名和联系方式。这不是可以由转移方案、交易公告或接收方承接义务自然替代的内容。

在这一层面，应先查明待转移数据中是否涉及个人信息、涉及哪些个人及实际接收方是谁，再核对向个人告知的事实及其内容。接收方名称或者姓名、联系方式是否已经告知，需有能够对应实际接收方的原始材料支持。尚未固定这些事实时，不应把“已完成交接”或“已签署协议”写成个人信息告知已经完成。

继续判断前，先把六组事实固定下来

在公司变化与数据交接并行推进时，建议先整理以下事实和原始材料，再讨论第十八条第一款与具体安排的关系：

1. 数据处理主体及其所发生合并、分立、解散或破产事实；
2. 各类拟交接数据的清单，以及本次转移的必要性；
3. 数据接收方的身份和联系方式；
4. 与本次数据对应的数据转移方案；
5. 协议、承诺等关于接收方全面承接对应数据安全保护义务的原始文件；
6. 如涉及个人信息，个人信息范围及向个人告知接收方名称或者姓名、联系方式的事实材料。

这六组材料之间尚不能互相印证时，结论应停留在“需要进一步核对”。公司变化不等于数据可以整体打包转移；方案、协议或承诺、告知的存在，也不能分别代替对数据范围、接收方履约、交易安排或整体处理结果的判断。