聚焦企业合规丨数据出境的法律监管框架和合规路径

随着全球化和数字化的迅速发展，数据已成为企业的重要资产，合理有序的数据跨境流动对企业发展至关重要。当前，中国“数字丝路”成果日渐丰硕，据中国网络空间研究院发布数据，截至2022年底，中国已与17个国家签署“数字丝绸之路”合作谅解备忘录，提出并推动达成《全球数据安全倡议》《“一带一路”数字经济国际合作倡议》等倡议。但与此同时，为保障国家数据主权、公共安全和个人合法权益，数据出境也成为法律重点关注的问题。“中国既是数字经济大国，也是数字贸易大国。在促进数据跨境流动的同时，应重视数据出境安全保护。”在充分发挥数字经济活力的同时，中国企业出海如何保证数据出境合规、合法？本文将简要介绍中国法下数据出境的法律监管框架和合规路径，为企业提供参考。

一、数据出境基本法律框架

近年来陆续出台并实施的《中华人民共和国网络安全法》（“《网安法》”）、《中华人民共和国数据安全法》（“《数安法》”）、《中华人民共和国个人信息保护法》（“《个保法》”）共同构建了中国网络安全和数据保护的基本法律框架。在数据出境问题上，三部法律的监管重点各有侧重。

具体而言，《网安法》侧重对关键信息基础设施运营者向境外提供重要数据及个人信息进行监管，且已提出具体合规要求；《数安法》在《网安法》基础上提出与关键信息基础设施运营者相对的概念—其它数据处理者，并表明会相应出台管理规定；《个保法》则较为完整地规定了个人信息出境所需满足的合规要求。相关规定整理如下：

二、数据出境监管重点

“

数据出境活动

根据前述三部法律，在中国重点受监管的数据出境活动包括：

（一）重要数据出境

（二）个人信息出境

（三）关键信息基础设施运营者向境外提供个人信息和重要数据

根据《数安法》有关规定，重要数据的认定需依赖有关部门制定的重要数据目录。然而，截至目前，除个别行业外，全社会范围内的重要数据目录尚未正式对外公布。对于汽车、工业和信息化领域，企业可参照已出台的《汽车数据安全管理若干规定（试行）》和《工业和信息化领域数据安全管理办法（试行）》开展初步识别工作。

根据《关键信息基础设施安全保护条例》第二条，关键信息基础设施指的是“公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等”。有关部门将依据其制定的认定规则展开具体认定，被认定为关键信息基础设施运营者的企业，将收到有关部门的认定结果通知。

“

数据出境行为

《数据出境安全评估办法》（“《评估办法》”）第二条规定数据出境指的是“数据处理者向境外提供在中华人民共和国境内运营中收集和产生的重要数据和个人信息”。在此基础上，《数据出境安全评估申报指南（第一版）》进一步明确数据出境行为包括：

（一）数据处理者将在境内运营中收集和产生的数据传输、存储至境外；

（二）数据处理者收集和产生的数据存储在境内，境外的机构、组织或者个人可以查询、调取、下载、导出；

（三）国家网信办规定的其他数据出境行为。

三、数据出境合规路径

根据前述几部法律，企业需遵循以下数据出境合规路径：

（一）数据出境安全评估（“安全评估”）；

（二）个人信息出境标准合同（“标准合同”）；

（三）个人信息保护认证（“认证”）。

有关部门已陆续制定若干实施细则，旨在指导企业有序落实上述合规路径。每条合规路径有不同的适用情形，具体如下：

三条路径中，安全评估具有相对强制性，也是最严格的路径。若企业符合安全评估的适用情形，则必须选择该路径；若未满足相关适用条件，则可根据实际情况选择标准合同或认证路径。

四、中国企业应关注的重点

数据出境合规各个路径都涉及复杂的材料准备和繁琐的程序，需要企业投入较大的人力及时间成本。无论适用哪种合规路径，企业均需建立完善的数据出境合规框架体系。为此：

（一）企业需要准确地摸排出境数据流，并识别适用的法律法规。企业通常需要成立专门的工作小组，协调并推进细分工作流程，以确保全面且细致地掌握数据流情况。同时，企业还需要具备相应专业人员配备，能够结合行业和业务特性进行综合、精准的研判，以确定适用的法律法规。

（二）根据适用法律的具体要求，企业还需进行合规差距分析，在此基础上制定合规策略并落实合规措施。这一过程需要企业对合规风险进行持续监测和评估，及时调整和完善合规策略。

（三）根据不同数据出境合规路径的要求，企业还需要向监管部门进行评估申报或备案，企业也需要提前了解监管部门的具体材料要求，并据此进行准备。不同数据出境合规路径也有不同的时间限制要求，企业需特别加以注意。

总之，数据出境合规是一项持续、庞杂的系统性工作，企业总体需保持谨慎应对。企业可考虑借助外部律师事务所的帮助来更好地应对合规风险并高效展开相关工作。

来源：综合自网络公开资源等，朗言数安编辑整理。

---

免责声明：以上资讯均系本平台通过公开、合法渠道获得，版权归原撰写/发布机构所有，如涉侵权，请联系删除；资讯为推荐阅读，仅供参考学习，如对内容存疑，请与原撰写/发布机构联系。