❑ 导 读

近年来，数据跨境流动支撑了跨国贸易中商品、服务、人才、资本等几乎所有贸易的流动，已成为推动全球经济增长的必要力量。

来源 | 德勤Deloitte

随着全球各国数字产业及大数据、云计算技术的迅猛发展，数据流动将对全球经济产生更深远的影响，由此产生的数据红利与数据安全之间的矛盾也将深刻影响着未来数字经济的走向。为了平衡这两者之间的矛盾，抢占新一轮经济竞争制高点，各国纷纷建立、完善数据跨境流动的相关国内规则，并积极推动、参与国际规则的制定。

资料来源：德勤分析与研究

全球各国家、国际组织制定的数据跨境规则模式往往与数据安全政策偏好相关联。现有规则大体分为两类：

对企业而言，限制性和推动性规范均具有现实意义，限制性规范因占据主导地位将成为企业关注的重点。一方面，根据限制性规范要求，严格实施合规治理及管控运行，最大限度规避违规风险；一方面，在合规管控运行前提下，充分利用推动性规则弹性空间，降低企业跨境管控压力和成本。

资料来源：德勤分析与研究

企业必须迎接数据跨境合规的挑战，一方面，了解内部数据跨境现状和外部监管规则，了解企业数据跨境合规管控重点，另一方面，以风险为导向，建立完善企业数据跨境合规管控机制，搭建立足自身、内外联动、成本效益并举、灵活可持续的数据跨境合规体系。

数据跨境合规治理思路主要包括：明确管控数据对象、摸查关键情形场景、识别外部合规需求、开展数据跨境风险评估、数据跨境风险治理以及重要数据合规延展。

在合规运行的前提下，充分利用数据跨境流动的国际规则，将极大降低企业的跨境运维成本。通过对全球50多个国家和地区的跨境规则进行研究，研究发现全球数据跨境规则的主要逻辑结构如下：

针对部分国家，如埃及、俄罗斯，仅能传输到充分性认定的国家或需要监管机构的批准才能出境，又如赞比亚，必须就其标准协议获取监管机构注册，即必须通过监管机构参与才能达成合规条件，合规难度较高；另外一部分国家规定了多样化的出境合规保障条件，其中包括了不需要监管机构参与、企业可以自由裁量选用的方式，合规难度相对较低；相同风险等级国家对应的合规措施大体相同。

因此，对全球重点国家的数据跨境转移要求划分成高中低风险，依据风险的高低即合规措施模式对各国家/地区进行归类分级，并给每一等级的国家适配统一的合规措施，最终形成包含合规措施的数据跨境传输风险矩阵：严格管控（三级）、适度管控（二级）、宽松管控（一级）。

针对企业面临的数据多样、跨境数据的法律属性识别与分类困难、规则动态多变等痛点，确定适用于各类场景的管控要点至关重要。

 对于企业，合规管控全景大体包括两部分： 

一、针对全业务活动的合规管控基线，基于对各法域跨境规则分类、整理而形成基线（如下表）；

二、针对特殊场景中的管控侧重点，设置特殊的管控要点。

企业基于数据跨境风险评估结论，结合监管要求和同业先进实践，从制度流程设计与业务单位落地执行两个层面，制定数据跨境风险治理方案，主要包括以下两方面：

具体内容如下