普華永道：全球數據合規條例興起 數據跨境流動合規風險加大

【資料圖】

新華財經上海5月11日電（記者高少華）普華永道與奇安信科技集團股份有限公司11日聯合發布《數據跨境合規白皮書》顯示，近年來全球范圍逐步建立健全對數據跨境活動的管控和監管力度，數據合規制度數量增長、管轄范圍逐步擴大的趨勢明顯。但我國企業參與全球數據跨境流動仍面臨內部數據合規管理體系不完善、國內國外合規風險加大、合規激勵機制不健全等挑戰。

普華永道全球跨境服務中國主管合伙人黃耀和表示：“隨著中國企業面向全球的業務拓展以及跨國企業在中國業務的深入，業務出海、數據出境以及數據回流等剛性需求不斷增長，數據跨境流動已成為經濟增長的新引擎。目前全球數據跨境合規問題仍處于探索階段，還需要進一步深入研究與探討。”

數據跨境合規既是數字企業應當履行的社會責任，也是打造企業核心競爭力、開拓海外市場的重要保障。

普華永道網絡安全和隱私服務中國內地主管合伙人李睿表示：“隨著網絡安全法、數據安全法、個人信息保護法等相繼實施，我國網絡安全與數據保護領域基本法律框架已形成。未來數據法規整改和內容細化、對數據進行分級分類、分行業管理將成為主要趨勢。”

白皮書指出，在全球化背景下，企業數據跨境傳輸可能面臨法律合規和監管風險、網絡安全風險、操作風險、業務連續性風險等，建議從幾方面入手應對：梳理數據跨境場景，加強數據安全整體防護能力、建立數據安全管理的組織和資源保障體系；實施持續的合規監測、跟蹤與改進；針對數據跨境合規與個人信息及隱私保護合規建立培訓機制。

從數據跨境典型行業細分來看，金融行業中主要存在外部數據跨境場景和數據公開出境兩大類場景。對于外部數據跨境場景，建議加強與外部組織的合同約定，明確雙方跨境數據安全責任，通過技術手段進行跨境數據安全管控。對于數據公開出境場景，建議完善數據公開安全管控，通過數據安全治理識別存在數據跨境的人、業務、數據，建立數據跨境流動保障機制和審查機制。

李睿建議，企業要以適用法規為指導、行業敏感數據和個人信息為基礎，盤點數據資產，結合自身業務確定數據統計口徑和標準，梳理數據出境具體場景；確認數據出境合規路徑，制定數據出境合規方案并組建團隊或委托第三方展開數據合規工作等。

普華永道中國數據洞察、云轉型及數據安全合規合伙人李揚表示：“無論是對于在中國開展業務的跨國企業、還是即將或已經開始全球化的中國企業，都應該建立一套專門的應對管理體系，以在開展跨境業務時能更好地履行數據合規義務，規避數據流動風險。”

編輯：翟卓

關鍵詞：