普華永道：全球數(shù)據(jù)合規(guī)條例興起 數(shù)據(jù)跨境流動合規(guī)風險加大

【資料圖】

新華財經(jīng)上海5月11日電（記者高少華）普華永道與奇安信科技集團股份有限公司11日聯(lián)合發(fā)布《數(shù)據(jù)跨境合規(guī)白皮書》顯示，近年來全球范圍逐步建立健全對數(shù)據(jù)跨境活動的管控和監(jiān)管力度，數(shù)據(jù)合規(guī)制度數(shù)量增長、管轄范圍逐步擴大的趨勢明顯。但我國企業(yè)參與全球數(shù)據(jù)跨境流動仍面臨內(nèi)部數(shù)據(jù)合規(guī)管理體系不完善、國內(nèi)國外合規(guī)風險加大、合規(guī)激勵機制不健全等挑戰(zhàn)。

普華永道全球跨境服務中國主管合伙人黃耀和表示：“隨著中國企業(yè)面向全球的業(yè)務拓展以及跨國企業(yè)在中國業(yè)務的深入，業(yè)務出海、數(shù)據(jù)出境以及數(shù)據(jù)回流等剛性需求不斷增長，數(shù)據(jù)跨境流動已成為經(jīng)濟增長的新引擎。目前全球數(shù)據(jù)跨境合規(guī)問題仍處于探索階段，還需要進一步深入研究與探討。”

數(shù)據(jù)跨境合規(guī)既是數(shù)字企業(yè)應當履行的社會責任，也是打造企業(yè)核心競爭力、開拓海外市場的重要保障。

普華永道網(wǎng)絡安全和隱私服務中國內(nèi)地主管合伙人李睿表示：“隨著網(wǎng)絡安全法、數(shù)據(jù)安全法、個人信息保護法等相繼實施，我國網(wǎng)絡安全與數(shù)據(jù)保護領域基本法律框架已形成。未來數(shù)據(jù)法規(guī)整改和內(nèi)容細化、對數(shù)據(jù)進行分級分類、分行業(yè)管理將成為主要趨勢。”

白皮書指出，在全球化背景下，企業(yè)數(shù)據(jù)跨境傳輸可能面臨法律合規(guī)和監(jiān)管風險、網(wǎng)絡安全風險、操作風險、業(yè)務連續(xù)性風險等，建議從幾方面入手應對：梳理數(shù)據(jù)跨境場景，加強數(shù)據(jù)安全整體防護能力、建立數(shù)據(jù)安全管理的組織和資源保障體系；實施持續(xù)的合規(guī)監(jiān)測、跟蹤與改進；針對數(shù)據(jù)跨境合規(guī)與個人信息及隱私保護合規(guī)建立培訓機制。

從數(shù)據(jù)跨境典型行業(yè)細分來看，金融行業(yè)中主要存在外部數(shù)據(jù)跨境場景和數(shù)據(jù)公開出境兩大類場景。對于外部數(shù)據(jù)跨境場景，建議加強與外部組織的合同約定，明確雙方跨境數(shù)據(jù)安全責任，通過技術(shù)手段進行跨境數(shù)據(jù)安全管控。對于數(shù)據(jù)公開出境場景，建議完善數(shù)據(jù)公開安全管控，通過數(shù)據(jù)安全治理識別存在數(shù)據(jù)跨境的人、業(yè)務、數(shù)據(jù)，建立數(shù)據(jù)跨境流動保障機制和審查機制。

李睿建議，企業(yè)要以適用法規(guī)為指導、行業(yè)敏感數(shù)據(jù)和個人信息為基礎，盤點數(shù)據(jù)資產(chǎn)，結(jié)合自身業(yè)務確定數(shù)據(jù)統(tǒng)計口徑和標準，梳理數(shù)據(jù)出境具體場景；確認數(shù)據(jù)出境合規(guī)路徑，制定數(shù)據(jù)出境合規(guī)方案并組建團隊或委托第三方展開數(shù)據(jù)合規(guī)工作等。

普華永道中國數(shù)據(jù)洞察、云轉(zhuǎn)型及數(shù)據(jù)安全合規(guī)合伙人李揚表示：“無論是對于在中國開展業(yè)務的跨國企業(yè)、還是即將或已經(jīng)開始全球化的中國企業(yè)，都應該建立一套專門的應對管理體系，以在開展跨境業(yè)務時能更好地履行數(shù)據(jù)合規(guī)義務，規(guī)避數(shù)據(jù)流動風險。”

編輯：翟卓

關鍵詞：