《促进和规范数据跨境流动规定》朗言数安专家解读

《规定》颁布的背景

数字经济时代，数据跨境流动已然成为经济全球化的重要组成部分，特别是在跨境数字贸易活动中，高效且安全的跨境数据传输制度已成为推动数字贸易的基础。为充分把握住数字时代的经济脉络，我国先后颁布的网络安全法、数据安全法、个人信息保护法这三部法律共同建立的数据跨境流动安全管理政策已全面落地。《网络安全审查办法》、《数据出境安全评估办法》、《个人信息出境标准合同办法》的施行也对于规范数据出境发挥显著作用。

中国信息通信研究院23年公布的数据显示“2022年，中国可数字化交付的服务进出口额为3727.1亿美元，同比增长3.4%，规模再创历史新高。实现顺差483.7亿美元，比上年增长175.4亿美元。”数据跨境流动的规模不断扩大，随之也不断涌现出新的问题、新的需求。国务院印发的《关于进一步优化外商投资环境加大吸引外商投资力度的意见》,也提出“探索便利化的数据跨境流动安全管理机制”的要求。在这样的背景下，2024年3月22日国家网信办颁布了《促进和规范数据跨境流动规定》（以下简称《规定》）。

02

《规定》的颁布对企业有哪些影响？

1、国家鼓励企业数据跨境流动

相较于征求意见稿《规定》的标题“规范和促进”变为“促进和规范”，“促进”前置，强调了国家对于数据跨境流动的积极态度和支持立场，适当放宽数据跨境流动条件，鼓励和支持企业、机构和个人依法依规开展数据跨境流动活动，充分释放数据资源的潜力和价值。

2、针对特殊场景的豁免机制，减轻企业合规成本

《规定》第二至六条对针对特定场景的业务需求，明确常见跨境贸易活动数据跨境传输事先审查的豁免机制，消除了此类问题背后的监管不确定因素，从而减轻企业合规成本，加快数据出境效率，为中国企业出海和跨国企业来华开展跨境业务提供了极大便利。

其中特别提到“ 数据处理者应当按照相关规定识别、申报重要数据。”

图二：可以被豁免的情况

3、对已有制度进行调整，降低企业合规难度

《规定》第七、八条 对数据出境安全评估、个人信息出境标准合同、个人信息保护认证等数据出境制度的施行进行调整，如下图一。缩小了申报评估、合同备案和进行认证的范围；明确数据量的计算周期为，自当年1月1日起至申报数据出境安全评估之日，数量以自然人为单位去重后的统计结果为准；延长评估有效期为三年，使有数据出境需求的企业自身的合规路线更加清晰，降低企业合规难度，为企业提供了发展机遇。在合规的前提下，企业可以更加灵活地开展跨境业务，充分利用全球数据资源，推动业务创新和发展。

图一：数据出境合规路径

03

《指南》第二版更新了哪些内容？

《规范》颁布的同时，国家网信办还颁布了《数据出境安全评估申报指南（第二版）》和《个人信息出境标准合同备案指南（第二版）》两个指南配合《规范》指导和帮助企业规范、有序地申报评估和合同备案，它详细说明了评估和备案的方式、流程、材料等具体要求。

1、重新界定数据出境行为，完善个人信息的保护

在原有数据出境行为的基础上添加了“在境外处理境内自然人个人信息等其他数据处理活动”。

图三：数据出境行为界定

2、线上办理评估和备案，减轻企业合规程序

将线下进行的申报评估和合同备案，通过数据出境申报系统申报和备案，系统网址为：https://sjcj.cac.gov.cn，关键信息基础设施运营者或者其他不适合通过数据出境申报系统申报数据出境安全评估的，还需采用线下方式通过所在地省级网信办向国家网信办申报数据出境安全评估。

04

数据出境合规方面朗言数安能为企业提供那些服务？

• 落实《规范》和其它上位法的数据出境管理规定和要求，保障数字经济健康有序发展，应对数据出境传输和境外汇聚的安全风险，助力企业实现安全的数据跨境流动。

• 全面识别数据处理者已经开展和准备开展的数据出境活动情况，明确组织在数据出境安全方面的合规状况、能力水平及潜在风险，并提供针对性的改进建议。

• 客观分析可能影响数据出境安全的风险，确保数据出境安全保障能力与评估所识别的风险相适应。

• 协助企业、组织或个人完成评估申报、合同备案和个人信息保护认证等流程，确保数据出境流动的合规性与安全性。

来源：综合自网络公开资源等，朗言数安编辑整理。

---

免责声明：以上资讯均系本平台通过公开、合法渠道获得，版权归原撰写/发布机构所有，如涉侵权，请联系删除；资讯为推荐阅读，仅供参考学习，如对内容存疑，请与原撰写/发布机构联系。