企业数据跨境传输须合规-凯发网址

欢迎来到中国贸易新闻网(中贸网)
主管:中国国际贸易促进委员会(ccpit) 主办:中国贸易报社

企业数据跨境传输须合规

来源:中国贸易报 作者: 2024-04-19 08:35:28

数据跨境流动是全球数据治理的关键议题,也是我国企业“走出去”必须关心的事项。在日前举办的跨境数据合规论坛上,北京大成(上海)律师事务所合伙人戴健民表示,数据出境与企业业务的每个环节都可能有关联,例如董事长去中东出差考察,购买阿联酋航空公司的机票时提供了个人信息;在海外组织开展品牌宣传、展会等活动时,将参会者个人信息传输至境外;为帮境内用户订海外酒店,向海外酒店服务提供方提供境内用户的姓名、手机号等,因此需要做好相关合规工作,防范出海风险。

今年1月,《中国(上海)自由贸易试验区临港新片区数据跨境流动分类分级管理办法(试行)》发布。办法将跨境数据分为核心数据、重要数据、一般数据3个级别。核心数据禁止出境,重要数据安全评估后出境,一般数据备案后出境。随后,各行业陆续制定重要数据目录和一般数据清单,指引企业数据合规跨境传输。

戴健民介绍说,根据我国法律规定,目前有以下六种情况需要申报数据出境安全评估:一是数据处理者向境外提供重要数据;二是关键信息基础设施运营者向境外提供个人信息;三是处理100万人以上个人信息的数据处理者向境外提供个人信息;四是自上年1月1日起累计向境外提供10万人个人信息的数据处理者向境外提供个人信息;五是自上年1月1日起累计向境外提供1万人敏感个人信息的数据处理者向境外提供个人信息;六是国家网信部门规定的其他需要申报数据出境安全评估的情形。

“在国内,持有100万人以上信息的数据处理者十分广泛,因此许多企业都要进行数据评估。”戴健民说。

企业该如何进行数据跨境传输合规管理?戴健民表示,首先,企业要进行数据出境情况梳理。通过问卷、访谈等方式,了解目前的数据出境情况,确定不同的数据出境场景及相关的目的、范围、方式等。其次,进行初步评估。基于评估要素,完成初步评估,识别潜在风险,提出建议整改方式。再次,就初步评估中出现的问题和识别到的风险进行整改,以确保风险降低、符合法律要求。最后,完成最终的出境风险评估报告。

关于很多企业担心的安全评估申报备案材料复杂性问题,戴健民表示,备案材料包括营业执照、法人和经办人身份证件、经办人授权委托书、承诺书、申报表、数据出境风险自评估报告、数据处理者与境外接收方拟订立的法律文件等,在专业人士指导下进行申报并不困难,且企业数据出境合规义务无法避免。(穆青风)


责任编辑:葛岩

地址:北京市朝阳区北三环东路静安西街2号楼 | 办公室:8610-84541822 | 编辑部:8610-84541822

公安机关备案号:11010502034811    中国贸易报©凯发app的版权所有2006-2017

网站地图