普華永道聯合奇安信共同發布《數據跨境合規白皮書》

普華永道今日在中國多個城市同步發布《數據跨境合規白皮書》。該白皮書由普華永道與奇安信科技集團股份有限公司(簡稱奇安信)聯合撰寫，通過系統梳理全球及中國數據合規安全趨勢與法規，分析典型數據跨境場景的風險和挑戰，深度解讀結合不同行業典型場景下數據跨境合規應對之道，以期為企業數據合規和安全保障提供有力借鑒。

近年來，全球范圍逐步建立健全對數據跨境活動的管控和監管力度，數據合規制度數量增長、管轄范圍逐步擴大的趨勢明顯。但我國企業參與全球數據跨境流動也面臨內部數據合規管理體系不完善、國內國外合規風險加大、合規激勵機制不健全等挑戰。如何保障企業在履行數據合規義務的同時，規避其中的數據流通風險，是業內共同關注的話題。

普華永道網絡安全和隱私服務中國內地主管合伙人李睿表示:“數據跨境合規既是數字企業應當履行的社會責任，也是打造企業核心競爭力、開拓海外市場的重要保障。隨著《網絡安全法》、《數據安全法》、《個人信息保護法》的相繼落地實施，我國網絡安全與數據保護領域基本法律框架已形成。我們認為未來數據法規整改和內容細化、對數據進行分級分類、分行業管理將成為主要趨勢?！?/p>

白皮書指出，在全球化背景下，企業數據跨境傳輸可能面臨法律合規和監管風險、網絡安全風險、操作風險、業務連續性風險等，并建議從幾方面入手來應對:梳理數據跨境場景，掌握跨境整體情況、加強數據安全整體防護能力、建立數據安全管理的組織和資源保障體系。實施持續的合規監測、跟蹤與改進。針對數據跨境合規與個人信息及隱私保護合規進行建立培訓機制。

白皮書中對一些重點行業的數據出境場景進行了解析，識別具備行業特點的出境合規風險并提出了應對建議。從數據跨境的典型行業細分來看，金融行業中主要存在外部數據跨境場景和數據公開出境兩大類場景。對于外部數據跨境場景，建議加強與外部組織的合同約定，明確雙方跨境數據安全責任，通過技術手段進行跨境數據安全管控，清晰掌握業務數據、重要數據、個人信息等敏感數據跨境流動詳情。對于數據公開出境場景，建議完善數據公開安全管控，通過數據安全治理識別存在數據跨境的人、業務、數據，建立數據跨境流動保障機制和審查機制，對出境數據、途徑、行為進行實時檢測和管控。金融行業數據跨境合規的關鍵應對舉措主要包括:從總體上完善內部的數據合規體系、加強出境數據安全性管控和跨境數據流轉監控、制定數據跨境安全事件應急預案等。

針對以上風險和挑戰，普華永道網絡安全和隱私服務中國內地主管合伙人李睿建議:第一，企業要以適用法規為指導、行業敏感數據和個人信息為基礎，盤點數據資產；結合自身業務確定數據統計口徑和標準；梳理數據出境具體場景。第二，根據梳理情況確認數據出境適用的合規路徑，盡快制定數據出境合規方案并組建團隊或委托第三方展開數據合規工作。第三，建立企業數據出境管理制度和常態化合規流程，做到定人、定崗、定責。第四，判斷數據出境安全合規的風險和緊迫性，制定有針對性的整改方案，并按規定時間完成整改。第五，對于在限期內難以完成整改的數據出境業務，應當評估不同執行方案的可行性，避免合規風險對業務連續性造成影響。最后，企業應積極與監管部門保持溝通，持續關注中國和國際的相關立法，建立整合的數據合規體系和動態合規機制，從而實現企業在不同地域的數據跨境合規流動。