数据全球化与隐私保护指引2020

数据全球化与隐私保护指引

第一部分：数据全球化——企业的挑战与机遇

一、发展趋势

• 数据已成为驱动经济增长和效率提升的核心资产。
• 《通用数据保护条例》（GDPR）成为全球隐私和数据保护立法的参考。
• 各国和地区在隐私和数据保护方面制定了相似的法律框架。

二、企业面临的挑战

1. 全球缺乏统一的数据保护策略：即使GDPR有所启发，各国仍需考虑本地化要求。
2. 跨境数据传输困难：许多国家要求数据本地化。
3. 执法力度增强：不遵守数据保护法规可能导致罚款、声誉损失等。
4. 新兴技术挑战：新技术与隐私保护法规之间的冲突。

第二部分：我国企业出海的前期规划

一、企业出海的数据合规思路

1. 明确业务类型与数据情况

   • 本地化存储：关键信息基础设施运营者需在中国境内存储数据。
   • 数据类型：部分数据类型受限于法律法规，需谨慎处理。

2. 个人信息出境

   • 授权同意：需获得个人信息主体的明确同意。
   • 合同条款：合同中需明确双方角色和责任。
   • 安全评估：提交省级网信部门进行安全评估。

3. 重要数据出境

   • 识别重要数据：涉及国家安全、经济安全的重要数据。
   • 安全自评估：企业需自行组织安全评估。

全球重点国家及地区数据与隐私保护法律解读

欧洲

• 英国、德国、法国、荷兰、西班牙等国家的隐私和数据保护法律。

北美

• 美国、加拿大。

亚太

• 日本、中国、中国香港、新加坡、马来西亚、泰国、印度等。

大洋洲

• 澳大利亚、新西兰。

区域间数据跨境流动体系

欧盟

• 《通用数据保护条例》（GDPR）。

多边协议

• 《跨太平洋伙伴关系全面进步协定》（CPTPP）的数据流动框架。
• APEC国家CBPR体系。

总结

• 中国企业在出海前需明确业务类型与数据情况，合理选择目标国家，并熟悉当地法律法规。
• 重视个人信息和重要数据的出境安全，确保合同条款充分保障数据安全。
• 积极参与国际规则制定，推动数据跨境流动。