数据跨境流动，合法合规是必经之路

发布时间：2023-07-04

2023年1月，工(gōng)信部等十六部门联合印发《关于促进数据安(ān)全产(chǎn)业发展的指导意见》，提出到2025年，数据安(ān)全产(chǎn)业基础能(néng)力和综合实力明显增强，产(chǎn)业规模超过1500亿元，年复合增長(cháng)率超过30%，到2035年，数据安(ān)全产(chǎn)业进入繁荣成熟期。

在数字经济全球化的发展趋势下，数据跨境流动相关话题持续受到各方关注，國(guó)家网信办(bàn)官网更是大篇幅集中(zhōng)发布和解读《数据出境安(ān)全评估办(bàn)法》，《个人信息出境标准合同》等相关内容（图1）。

图1：网信办(bàn)官网首页(yè)数据治理(lǐ)专题页(yè)相关信息

数据是國(guó)家基础性战略资源，重要数据一旦遭到泄露、非法获取、非法利用(yòng)，可(kě)能(néng)危害國(guó)家安(ān)全、经济运行以及社会稳定，面对日益严峻的数据安(ān)全形势，数据安(ān)全需求愈发凸显，國(guó)家执法力度也日趋严格。

普华永道《数据跨境合规白皮书》指出，我國(guó)现行跨境法律监管體(tǐ)系由“1+3+N”组成，“1”即《國(guó)家安(ān)全法》，作(zuò)為(wèi)整个跨境监管體(tǐ)系的基石，进一步强调数据跨境监管中(zhōng)对國(guó)家网络安(ān)全和数据安(ān)全的保障。

“3”即《网络安(ān)全法》《数据安(ān)全法》以及《个人信息保护法》，作(zuò)為(wèi)数据安(ān)全监管领域的三驾马車(chē)，分(fēn)别对网络安(ān)全、数据安(ān)全以及个人信息保护领域提出原则性监管要求，并对关键信息基础设施、重要数据以及个人信息的跨境传输提出法律规制要求。

“N”指在《國(guó)家安(ān)全法》和《网络安(ān)全法》《数据安(ān)全法》以及《个人信息保护法》基本框架之内，落实四部上位法监管要求针对数据跨境场景出台的法律和监管规定，包括专门的数据安(ān)全立法以及行业监管立法，其中(zhōng)数据安(ān)全立法包括《数据出境安(ān)全评估办(bàn)法》《数据出境安(ān)全评估申报指南》《个人信息出境标准合同办(bàn)法》及标准合同样本、《网络安(ān)全标准实践指南—个人信息跨境处理(lǐ)活动安(ān)全认证规范V2.0》《个人信息保护认证实施规则》等，进一步细化数据出境相关路径要求，為(wèi)企业提供操作(zuò)指引。此外，针对不同行业领域内的数据跨境，相应行业监管机构从本行业特点出发亦提出相应监管要求，从而构建多(duō)维度多(duō)层级的数据跨境监管體(tǐ)系。

不同行业及领域企业须同时满足数据安(ān)全立法及各行业监管机构的数据跨境要求，由此也形成了由國(guó)家网信部门负责统筹协调和监督管理(lǐ)网络安(ān)全工(gōng)作(zuò)，國(guó)家電(diàn)信部门、公(gōng)安(ān)机关以及各行业监管机关共同配合的“1+X”监管机制。

目前，随着我國(guó)数字化进程的加快，越来越多(duō)的企业可(kě)能(néng)涉及到数据出境。怎样判断企业是否需要进行数据出境的安(ān)全评估和申报呢(ne)？

《数据出境安(ān)全评估办(bàn)法》第二条规定，"数据处理(lǐ)者向境外提供在中(zhōng)华人民(mín)共和國(guó)境内运营中(zhōng)收集和产(chǎn)生的重要数据和个人信息的安(ān)全评估，适用(yòng)本办(bàn)法。"

一是数据处理(lǐ)者将在境内运营中(zhōng)收集和产(chǎn)生的数据传输、存储至境外。

二是数据处理(lǐ)者收集和产(chǎn)生的数据存储在境内，境外的机构、组织或者个人可(kě)以访问或者调用(yòng)。

《数据出境安(ān)全评估办(bàn)法》明确了4种应当申报数据出境安(ān)全评估的情形：

（一）数据处理(lǐ)者向境外提供重要数据；

（二）关键信息基础设施运营者和处理(lǐ)100万人以上个人信息的数据处理(lǐ)者向境外提供个人信息；

（三）自上年1月1日起累计向境外提供10万人个人信息或者1万人敏感个人信息的数据处理(lǐ)者向境外提供个人信息；

（四）國(guó)家网信部门规定的其他(tā)需要申报数据出境安(ān)全评估的情形。

数据流动要安(ān)全，更应该合法合规，我國(guó)已出台了多(duō)部法律对数据出境进行规制，企业应当予以重视并提高数据安(ān)全合规能(néng)力。企业申报数据出境安(ān)全评估前，应当开展数据出境风险自评估，评估可(kě)能(néng)影响数据出境安(ān)全的事项。

近日，爱加密重磅推出数据出境合规治理(lǐ)平台，以敏感数据出境為(wèi)核心，帮助企业持续有(yǒu)序地治理(lǐ)出境业務(wù)，提供数据出境评估和监测能(néng)力，规范数据出境活动以满足合规监管要求。7月6日，爱加密受邀参加新(xīn)耀东方-2023上海网络安(ān)全博览会暨高峰论坛，并在“新(xīn)挑战-网络空间数据流通安(ān)全”分(fēn)论坛做《如何构建数据出境合规治理(lǐ)體(tǐ)系》的主题分(fēn)享，共同探讨数据跨境流动合规治理(lǐ)的解决方案，欢迎合作(zuò)伙伴莅临指导。