企业动态

    2024年4月28日，奇安信集团联合环球律所、对外经济贸易大学、蔚来控股、北京奥美互动、杭州有赞科技等共同发布《数据跨境传输合规实务50问》（2024版）（以下简称“《实务问答》”），旨在帮助广大企业和个人，进一步深入了解数据跨境的最新动态和要求，精准掌握行业发展的脉搏，将新规与业务实际有机结合，为企业开展数据跨境业务保驾护航。

    随着数字经济的蓬勃发展，数据已经成为重要的生产要素和关键的发展引擎。数据跨境流动是充分释放数据红利、打造新发展格局战略支点的重要路径，正在对全球经济发展、科技创新和国际贸易等方面产生愈发深远的影响。然而，数据跨境流动也伴随着数据安全、隐私保护等方面的挑战和争议，因此，各国纷纷加强数据跨境流动的监管和规范。

    为保障数据跨境安全、合规流动，国家网信办等相关部门频繁出台与数据跨境流动相关的政策法规。自2023年9月28日国家网信办发布《规范和促进数据跨境流动规定（征求意见稿）》之日起，社会各界便对数据出境合规措施的选择展开了广泛讨论。历经半年，国家网信办对各方提出的反馈意见进行了细致研判，于2024年3月22日正式公布了《促进和规范数据跨境流动规定》（简称“《规定》”）。《规定》对数据出境监管框架进行了细化，进一步放宽了数据跨境流动条件，且相对收窄了数据出境安全评估范围，把“促进”调整到了“规范”前面，释放出要确保在保障数据安全的前提下，更加关切国家经济发展，通过便利数据跨境流动，降低企业合规成本，促进服务贸易与数字经济的大力开展和实施。

    基于这样的背景，奇安信集团联合多家合作伙伴共同发布《实务问答》，网络安全应急技术国家工程研究中心和威科先行也对《实务问答》提供了内容支持。据介绍，《实务问答》从企业合规的视角出发，聚焦数据跨境传输的法规要求及实务经验，具有五大突出亮点：

    一是广泛覆盖数据跨境相关的核心问题，紧跟行业发展趋势。

    《实务问答》针对数据跨境传输合规领域的50个关键问题进行了详尽解答，覆盖了从基础概念到实践操作的各个方面。无论是关于数据跨境传输的法律框架、监管要求，还是关于企业如何制定合规策略、应对合规挑战均提供了深入的分析和解答。

    二是合理且清晰的结构化呈现，便于企业快速定位问题。

    《实务问答》采用结构化呈现方式，分为基础篇和实践篇上下两篇，各篇中将问题按照逻辑顺序和重要性进行排列，便于企业快速定位所需信息。同时，每个问题都有详细的分析和解答，使读者能够轻松掌握数据跨境传输合规的核心要点。

    三是复合型专业团队精心打造，对企业业务具备参考价值。

    《实务问答》由一支具备丰富实践经验和深厚专业背景的团队精心打造，各联合发布单位分为在不同的业务领域走在行业行列，他们深谙数据跨境传输的法律法规、市场动态及行业实践，确保了内容的准确性和实操性。

    四是强调风险管理与预防，协助企业提升综合应对能力。

    《实务问答》不仅关注数据跨境传输的合规性，还强调了风险管理与预防的重要性。通过深入分析潜在的风险点和挑战，《实务问答》提供了有效的风险应对策略和建议，旨在帮助企业提升应对合规风险的能力，确保数据合规与业务连续性。

    五是注重跨领域融合发展，为企业提供综合解决方案。

    数据跨境传输合规涉及多个领域的知识和技能，《实务问答》注重跨领域融合，将法律、技术、管理等多个方面的知识有机结合，为企业提供综合解决方案。

    奇安信集团法律合规中心负责人、首席法律顾问马兰表示，从近年来各国的司法实践来看，数据安全合规已经从“形式合规”逐渐向“实质合规”迈进。未来合规需更加重视数据安全的结果，即关注数据有没有泄露、有没有窃取、有没有被滥用或者违规出境等，再依靠简单部署几套产品就可以应付合规的时代已经一去不复返了。因此，企业仅建立制度和管理层面的静态体系是远远不够的，必须借助技术手段实现覆盖数据全生命周期和业务全流程的安全与合规管控，实现动态以及持续性的实质性合规。

    据介绍，此次发布的《实务问答》分为上篇基础篇，和下篇实践篇两大部分，共计50道和数据跨境紧密相关的问题和回答，如“二、哪些行为属于数据跨境传输行为？”，“三、如何定义出境数据的“境外接收方”？，以及“三十、如何开展个人信息保护影响评估？”，“三十一、如何开展数据出境风险自评估？”等等，对于正在开展或期望开展跨境业务的企业，具有极强的合规实践指导意义。

    扫码获取《实务问答》

    想进一步了解《实务问答》全部内容，请扫描上方二维码获取《实务问答》全文