数字经济时代的到来，使患上数据成为驱动经济成长的要害出产要素，其立异驱动性及价值多元性跨越其他要素的一般属性，经由过程连续的加工阐发及流转使用，可以或许与千行百业交融并孕育发生广泛的乘数效应，其凸起特色于在非排他性、可复制性、可再素性及高价值性。而陪同经济全世界化，数据的跨境畅通将更加常见，并日趋融入技能立异、财产成长、权益掩护、大众秩序以致国度安全等多元因素。本年3月22日，国度互联网信息办公室（如下简称 国度网信办 ）宣布《促成及规范数据跨境流动划定》（如下简称《划定》），《划定》自宣布之日起施行。同日，国度网信办有关卖力人于答记者问环节中暗示： 《划定》对于现有数据出境安全评估、小我私家信息出境尺度合同、小我私家信息掩护认证等数据出境轨制的实行及跟尾作出进一步明确，适量放宽数据跨境流动前提，适度收窄数据出境安全评估规模，于保障国度数据安全的条件下，便当数据跨境流动，降低企业合规成本，充实开释数据要素价值，扩展高程度对于外开放，为数字经济高质量成长提供法令保障。 跟着中国企业愈来愈多地发力海外市场钻营全世界化成长，怎样既有序地开展营业，又包管数据跨境畅通历程中的安全，已经经成为一道必答题。成立分类评估意识企业需要树立对于数据举行分类评估的意识，当营业触及跨境时，要成心识地根据国度有关划定对于相干数据举行分类及评估，若触及主要数据，和时举行申报。为踊跃促成数据依法有序自由流动，我国接踵制订实行《中华人平易近共及国收集安全法》《中华人平易近共及国数据安全法》《中华人平易近共及国小我私家信息掩护法》，对于数据出境勾当作出明确划定。为落实法令法例要求，我国又进一步出台了《数据出境安全评估措施》《小我私家信息出境尺度合同措施》《数据出境安全评估申报指南》《小我私家信息出境尺度合同存案指南》等文件。2023年9月，国度网信办发布《促成及规范数据跨境流动划定（征求定见稿）》（如下简称《征求定见稿》），并举行了为期半个月的定见征集，直到2024年3月，《划定》正式出炉并施行。方达状师事件所合股人张毅是具备国际数据掩护经验的中国状师，他指出，《划定》的终极出台表现了我国于维护国度数据安全的条件下，促成数据依法有序自由流动的刻意及立场。 比拟《征求定见稿》，《划定》再次明确了我国于数据出境羁系问题上的羁系立场，即并不是任何数据出境勾当都需要强羁系，不触及小我私家信息或者者主要数据的数据出境勾当都无需举行治理。只有触及要害信息基础举措措施运营者、主要数据出境，或者者极年夜量小我私家信息或者敏感小我私家信息出境的环境下，才需要落实 数据出境安全评估 这类最为严酷的合规轨制。 张毅暗示。张毅暗示，从对于 主要数据 的法令界说来看，各行各业均有可能存于响应的主要数据，于评估某些数据是否可能组成主要数据，最主要的是看相干数据遭受安全危害后，对于国度安全、经济运行、社会不变、大众康健及安全等因素可能酿成的影响水平。别的，从要害信息基础举措措施运营者的法令界说来看，于实践中，相干行业及范畴的主管部分、监视治理部分卖力对于所属行业、范畴的要害信息基础举措措施举行认定，一般环境下，纵然身处前述的主要行业及范畴，未吸收到认定通知的企业也不组成要害信息基础举措措施运营者。《划定》提到，未被相干部分、地域奉告或者者公然发布为主要数据的，数据处置惩罚者不需要作为主要数据申报数据出境安全评估；数据处置惩罚者于境外网络及孕育发生的小我私家信息传输至境内处置惩罚后向境外提供，处置惩罚历程中没有引入境内小我私家信息或者者主要数据的，免予申报数据出境安全评估、订立小我私家信息出境尺度合同、经由过程小我私家信息掩护认证。 这象征着，企业需要树立对于数据举行分类评估的意识，当营业触及跨境时，要成心识地根据国度有关划定对于相干数据举行分类及评估，若触及主要数据，和时举行申报。这是《划定》给企业带来的主要意义之一。 海内一家面向全世界从事IT营业的公司高管汪嘉（假名）暗示。张毅不雅察到，《划定》出台后，联合过往国度网信办及各处所网信办的羁系实践，企业于数据出境实操方面实在已经经堆集了不少经验，共同落实合规的立场也十分踊跃。不外，因为羁系部分还没有对于宽免场景的现实规模及合用尺度、特定场景下零丁赞成的取患上、因敏感小我私家信息触发尺度合同存案的申报计谋、境外小我私家信息处置惩罚者怎样申报等详细问题提供官方指引，企业对于实践中怎样处置惩罚此类问题尚存疑难，期待羁系部分可以或许早日提供明确指引。机缘与挑战对于在数据跨境流动，需要综合考查多元繁杂的技能、法令及羁系问题，以确保数据的安全、正当及有序流动。当营业开展难以免跨境的环境下，纵然所涉数据无关中国的国度安全、经济运行、社会不变、大众康健及安全等方面，无需于中国申报数据出境安全评估，也不克不及失以轻心，例如中国企业出海时，除了了要切合海内对于在数据跨境的法令法例，也要切合出海目的地所制订的法令法例，它瓜葛着中国企业于海外可否合规运营下去。汪嘉说，只管差别国度对于在数据掩护及数据跨境的基来源根基则大要一致，但于详细细则上仍有诸多差别，例如欧友邦家对于掩护小我私家数据安全的要求极其严酷，任何触及到小我私家信息的数据都不答应对于外公然，更不答应跨境流动。 假如出海到这种地域，一旦发生数据泄露的环境，企业基本上就不要想继承于欧盟经商了，法院会把公司告到停业。 为了规避上述危害，有的中国公司会对于海内及海外的营业数据做物理断绝，即于中国孕育发生的数据存储于位在中国的办事器上，于海外孕育发生的数据存储于海外办事器上。若营业必需触及到境表里数据联动拉通，企业可以经由过程数据加密等技能手腕，或者经由过程追求相干技能办事提供商的帮忙，来实现数据脱敏及传输历程中的数据安全。张毅先容，常常碰到数据出境问题的还有有于中国开展营业的外资企业，绝年夜大都于中国开展营业的外资企业，都是由集团同一采用境外集中部署的信息体系，或者某些营业由境外总部或者者联系关系方直接运营等缘故原由激发数据出境问题。 事实上，《划定》出台后，不少外资企业也都可以或许合用 为执行小我私家作为一方当事人的合同 实行跨境人力资源治理 或者者 昔时累计向境外提供不满10万人小我私家信息 的宽免，来减轻数据出境的合规承担。但值患上留意的是，针对于可以或许合用宽免的企业，纵然无需申报安全评估或者者举行尺度合同存案，仍旧该当执行《中华人平易近共及国小我私家信息掩护法》项下针对于数据出境应该落实的义务；针对于某些没法利用宽免且出境须要性不高的营业场景，企业需要及早思量当地化的选项。 跟着数据出海征象的增长，以和中国于数据跨境政策法例上的慢慢完美，相干的技能提供商如技能撑持、咨询办事、专业培训等，将迎来年夜量成长时机。例如海内某家做SaaS（软件运营办事）的公司原本办事的都是于中国本土做营业的中国公司，而这些企业厥后陆续出海，并想将海内数据与海外数据拉通，此时就需要这家企业想措施一边包管数据跨境流动安全的同时，实现国内外的数据拉通，而这就是市场时机。但与此同时，挑战也是显而易见的。汪嘉总结出当下数据跨境营业中的三年夜挑战：其一，对于海内及外洋有关数据跨境及数据掩护政策相识不到位，以和因为政策法例划定不了了致使企业理解不到位，实践中许多企业会感应困惑，毕竟该如何吃透相干政策法例；其二，市场上真正具有数据分类评估等专业常识技术及经验的人材稀缺，因为数字经济及数据要素等观点于近几年才最先火热，许多企业此前没成心识到要掘客贮备相干人材，如今人材市场上也很难找到这种适合的人材，实践中提供相干办事的往往是像律所、咨询公司类的专业机构，它们的员工经由过程针对于性地做项目，逐渐堆集起相干经验及专业常识；其三，为了提高数据安全及隐私掩护的程度，企业可能需要开发新技能或者进级原有技能，好比采办新的硬件、软件或者办事，而这需要必然的资金投入，同时，技能进级及数据治理计谋的调解也多是一个持久的投资历程。北京师范年夜学法学院博士生导师吴沈括对于企业于数据跨境勾当中的困惑举行了归纳综合：数据资产环境不明，跨境营业场景不清；内部部分沟通不足，营业合规协同不高；表里羁系沟通有限，跨国合规认知有限；国际市场影响有限，合规构和能力有限。吴沈括指出，APEC（亚太经济互助构造）的数据显示，自2019年以来，全世界跨境数据流孕育发生的GDP总值已经经跨越跨境商品流。于此图景下，数据跨境流动的管理议题已经经于全球规模内激发了空前广泛的存眷度，成为收集空间国际管理范畴对于话博弈的焦点命题之一。对于在数据跨境流动，需要综合考查多元繁杂的技能、法令及羁系问题，以确保数据的安全、正当及有序流动。-银河galaxy官网