自2023年9月28日國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布《規(guī)范和促進(jìn)數(shù)據(jù)跨境流動(dòng)規(guī)定（征求意見稿）》（以下簡(jiǎn)稱“928新規(guī)"）以來，數(shù)據(jù)跨境監(jiān)管動(dòng)態(tài)一直懸而未決，企業(yè)對(duì)于后續(xù)的政策及監(jiān)管趨勢(shì)存在諸多疑慮。2024年3月22日，《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》（以下簡(jiǎn)稱“《規(guī)定》"）正式發(fā)布并自公布之日起施行，規(guī)定以促進(jìn)為主，兼顧規(guī)范，對(duì)于企業(yè)來講，減負(fù)信號(hào)更為明顯，監(jiān)管確定性增強(qiáng)，是一件幸事，我們特此在新規(guī)正式發(fā)布之際帶來如下解讀，為相關(guān)主體提供參考。

一、出臺(tái)背景

我們理解，《規(guī)定》的正式發(fā)布主要有兩個(gè)層次的原因：

首先，中央“穩(wěn)經(jīng)濟(jì)、穩(wěn)外資、穩(wěn)外貿(mào)、保增長(zhǎng)"的政策指向是新規(guī)出臺(tái)最為核心的原因：2023年8月國(guó)務(wù)院發(fā)布《關(guān)于進(jìn)一步優(yōu)化外商投資環(huán)境加大吸引外商投資力度的意見》，其中第（十四）項(xiàng)提出，“探索便利化的數(shù)據(jù)跨境流動(dòng)安全管理機(jī)制"。2024年3月，國(guó)務(wù)院進(jìn)一步發(fā)布《扎實(shí)推進(jìn)高水平對(duì)外開放更大力度吸引和利用外資行動(dòng)方案》提及：“支持外商投資企業(yè)與總部數(shù)據(jù)流動(dòng)。規(guī)范數(shù)據(jù)跨境安全管理，組織開展數(shù)據(jù)出境安全評(píng)估、規(guī)范個(gè)人信息出境標(biāo)準(zhǔn)合同備案等相關(guān)工作，促進(jìn)外商投資企業(yè)研發(fā)、生產(chǎn)、銷售等數(shù)據(jù)跨境安全有序流動(dòng)"。

其次，數(shù)據(jù)出境安全評(píng)估及標(biāo)準(zhǔn)合同備案工作已正式開展一年左右，實(shí)踐過程中出現(xiàn)了以下問題：

-?申報(bào)周期長(zhǎng)，準(zhǔn)備材料多，審核結(jié)果懸而未決的等待時(shí)間給企業(yè)正常開展跨境業(yè)務(wù)活動(dòng)帶來不確定性；

-?安全評(píng)估觸發(fā)門檻相對(duì)較低，帶來安全評(píng)估普遍適用的情況，實(shí)踐中各地區(qū)審核尺度存在區(qū)別；

-?審核標(biāo)準(zhǔn)和必要性判斷標(biāo)準(zhǔn)口徑較嚴(yán)，特別是針對(duì)于跨國(guó)集團(tuán)內(nèi)部人事管理等活動(dòng)的審核較為嚴(yán)格，導(dǎo)致企業(yè)后續(xù)整改的成本較高；

- 缺乏豁免條件，企業(yè)對(duì)于少量、輕微、確有必要的數(shù)據(jù)流動(dòng)場(chǎng)景仍然需要至少采取標(biāo)準(zhǔn)合同備案或認(rèn)證的措施。

在穩(wěn)外資，促發(fā)展的前提下，《規(guī)定》可以有效降低企業(yè)的合規(guī)成本和對(duì)上述潛在問題的顧慮，在保證安全底線的同時(shí)穩(wěn)固發(fā)展趨勢(shì)。

二、變化、解讀與分析

1. 數(shù)據(jù)出境“減負(fù)三件套"：新門檻、新豁免、新程序

- 新門檻

《規(guī)定》第五、七、八條對(duì)觸發(fā)數(shù)據(jù)出境安全評(píng)估申報(bào)義務(wù)、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同及備案或通過個(gè)人信息保護(hù)認(rèn)證的觸發(fā)數(shù)量門檻進(jìn)行了新的安排，具體如下表所示：

前述觸發(fā)門檻信息數(shù)量的調(diào)整體現(xiàn)了放松數(shù)據(jù)安全監(jiān)管、促進(jìn)發(fā)展與流動(dòng)的明確信號(hào)。新觸發(fā)門檻規(guī)定還特別重申了完全無(wú)需適用任一數(shù)據(jù)出境機(jī)制的豁免場(chǎng)景“從其規(guī)定"的銜接條文，避免做出過于嚴(yán)格的解讀，便于企業(yè)開展跨境經(jīng)貿(mào)活動(dòng)。

- 新豁免

關(guān)于“數(shù)據(jù)過境"

《規(guī)定》第四條規(guī)定，“數(shù)據(jù)處理者在境外收集和產(chǎn)生的個(gè)人信息傳輸至境內(nèi)處理后向境外提供，處理過程中沒有引入境內(nèi)個(gè)人信息或者重要數(shù)據(jù)的，不需要申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過個(gè)人信息保護(hù)認(rèn)證。"

與928新規(guī)相比，《規(guī)定》更加明確了“過境"的概念，并且強(qiáng)調(diào)了未引入境內(nèi)個(gè)人信息或重要數(shù)據(jù)的前提下，無(wú)需承擔(dān)相應(yīng)義務(wù)的概念。對(duì)于在國(guó)內(nèi)建設(shè)跨境數(shù)據(jù)中心、面向海外市場(chǎng)提供跨境云服務(wù)的企業(yè)而言，無(wú)疑是一大利好消息。

關(guān)于“個(gè)人發(fā)起"、“員工管理"和“緊急情況"

除觸發(fā)數(shù)量門檻更新外，《規(guī)定》第五條亦規(guī)定，以下情形不需要申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過個(gè)人信息保護(hù)認(rèn)證：

“（一）為訂立、履行個(gè)人作為一方當(dāng)事人的合同所必需，如跨境購(gòu)物、跨境寄遞、跨境匯款、跨境支付、跨境開戶、機(jī)票酒店預(yù)訂、簽證辦理、考試服務(wù)等，確需向境外提供個(gè)人信息的；

（二）按照依法制定的勞動(dòng)規(guī)章制度和依法簽訂的集體合同實(shí)施跨境人力資源管理，確需向境外提供員工個(gè)人信息的；

（三）緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全，確需向境外提供個(gè)人信息的；"

與928新規(guī)相比，《規(guī)定》增加了對(duì)個(gè)人發(fā)起場(chǎng)景的列舉，為企業(yè)判斷豁免情形提供了更多參考。

此外，雖然《規(guī)定》未沿襲928新規(guī)，明確“基于個(gè)人同意向境外提供個(gè)人信息的，應(yīng)當(dāng)取得個(gè)人信息主體同意"，但我們理解，《規(guī)定》與928新規(guī)導(dǎo)向一致。在《規(guī)定》項(xiàng)下，跨境場(chǎng)景下的“單獨(dú)同意"這一要求，對(duì)于企業(yè)擁有豁免場(chǎng)景涉及的合法基礎(chǔ)的前提下，具體實(shí)現(xiàn)形式會(huì)進(jìn)一步松綁，將在形式上和實(shí)質(zhì)內(nèi)容上降低“同意"的合規(guī)負(fù)擔(dān)[1]。詳見下圖：

- 新程序

《規(guī)定》第九條規(guī)定，“通過數(shù)據(jù)出境安全評(píng)估的結(jié)果有效期為3年，自評(píng)估結(jié)果出具之日起算。有效期屆滿，需要繼續(xù)開展數(shù)據(jù)出境活動(dòng)并且未發(fā)生需要重新申報(bào)數(shù)據(jù)出境安全評(píng)估的情形的，數(shù)據(jù)處理者可以在屆滿前60個(gè)工作日內(nèi)向國(guó)家網(wǎng)信部門提出延長(zhǎng)評(píng)估結(jié)果有效期的申請(qǐng)。"該等規(guī)定一方面延長(zhǎng)了有效期時(shí)間，另一方面簡(jiǎn)化了數(shù)據(jù)處理活動(dòng)以及安全因素未變化場(chǎng)景下數(shù)據(jù)處理者延長(zhǎng)有效期的申報(bào)工作程序，對(duì)于依然需要開展安全評(píng)估的公司而言具有重大意義。

此外，國(guó)家網(wǎng)信辦同步發(fā)布了《數(shù)據(jù)出境安全評(píng)估申報(bào)指南（第二版）》和《個(gè)人信息出境標(biāo)準(zhǔn)合同備案指南（第二版）》，對(duì)數(shù)據(jù)處理者需要提交的相關(guān)材料進(jìn)行了優(yōu)化簡(jiǎn)化，同步開通了“數(shù)據(jù)出境申報(bào)系統(tǒng)"。數(shù)據(jù)處理者應(yīng)通過系統(tǒng)提交申報(bào)，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者或者其他不適合通過數(shù)據(jù)出境申報(bào)系統(tǒng)申報(bào)數(shù)據(jù)出境安全評(píng)估的，采用線下方式通過所在地省級(jí)網(wǎng)信辦向國(guó)家網(wǎng)信辦申報(bào)數(shù)據(jù)出境安全評(píng)估，申報(bào)方式為送達(dá)書面申報(bào)材料并附帶材料電子版，書面申報(bào)材料需裝訂成冊(cè)。

以上指南文件中，以《數(shù)據(jù)出境安全評(píng)估申報(bào)指南（第二版）》為例，主要變化如下：明確了《個(gè)人信息保護(hù)法》第三條第二款的情況下域外適用的個(gè)人信息處理者依然需要遵循相關(guān)規(guī)定提交申報(bào)；對(duì)于單位性質(zhì)單位類型等具體填報(bào)項(xiàng)目進(jìn)行勾選化設(shè)計(jì)；需要明確申報(bào)方是否為關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者；從場(chǎng)景化出發(fā)要求填報(bào)數(shù)據(jù)出境活動(dòng)，并且給出了擴(kuò)展、拆分等實(shí)操性指引；明確自然人數(shù)量需要去重；簡(jiǎn)化合并了報(bào)告中部分條目；按照出境數(shù)據(jù)類項(xiàng)逐條分析必要性；要求提交單獨(dú)同意的佐證材料。我們理解，《個(gè)人信息出境標(biāo)準(zhǔn)合同備案指南（第二版）》修訂趨勢(shì)類似。

2. 自貿(mào)區(qū)或成為數(shù)據(jù)跨境流動(dòng)進(jìn)一步擴(kuò)大的有效試驗(yàn)田

《規(guī)定》第六條，“自由貿(mào)易試驗(yàn)區(qū)在國(guó)家數(shù)據(jù)分類分級(jí)保護(hù)制度框架下，可以自行制定區(qū)內(nèi)需要納入數(shù)據(jù)出境安全評(píng)估、個(gè)人信息出境標(biāo)準(zhǔn)合同、個(gè)人信息保護(hù)認(rèn)證管理范圍的數(shù)據(jù)清單（以下簡(jiǎn)稱負(fù)面清單），經(jīng)省級(jí)網(wǎng)絡(luò)安全和信息化委員會(huì)批準(zhǔn)后，報(bào)國(guó)家網(wǎng)信部門、國(guó)家數(shù)據(jù)管理部門備案。

自由貿(mào)易試驗(yàn)區(qū)內(nèi)數(shù)據(jù)處理者向境外提供負(fù)面清單外的數(shù)據(jù)，可以免予申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過個(gè)人信息保護(hù)認(rèn)證。"

《規(guī)定》提出的負(fù)面清單要求，具備以下優(yōu)勢(shì)：

• 政策導(dǎo)向角度，負(fù)面清單機(jī)制更能體現(xiàn)我國(guó)對(duì)于一般數(shù)據(jù)流動(dòng)支持的態(tài)度，即禁止出境、受限出境是例外；

  
  

• 可操作性方面，負(fù)面清單機(jī)制有助于企業(yè)及監(jiān)管機(jī)關(guān)提升識(shí)別禁止或受限出境的數(shù)據(jù)的效率，亦有助于增強(qiáng)企業(yè)展業(yè)過程中判斷自身數(shù)據(jù)是否可出境的可預(yù)期性。

各自貿(mào)區(qū)自去年以來紛紛采取動(dòng)作響應(yīng)相關(guān)要求，以上海、天津?yàn)槔?，特色如下?/p>

上海

根據(jù)《全面對(duì)接國(guó)際高標(biāo)準(zhǔn)經(jīng)貿(mào)規(guī)則推進(jìn)中國(guó)（上海）自由貿(mào)易試驗(yàn)區(qū)高水平制度型開放總體方案》《上海市落實(shí)〈全面對(duì)接國(guó)際高標(biāo)準(zhǔn)經(jīng)貿(mào)規(guī)則推進(jìn)中國(guó)（上海）自由貿(mào)易試驗(yàn)區(qū)高水平制度型開放總體方案〉的實(shí)施方案》，上海擬出臺(tái)如下措施便利數(shù)據(jù)跨境：

• 上海自貿(mào)試驗(yàn)區(qū)管委會(huì)、臨港新片區(qū)管委會(huì)將根據(jù)區(qū)內(nèi)實(shí)際需求制定重要數(shù)據(jù)目錄；

  
  

• 探索開展數(shù)據(jù)出境標(biāo)準(zhǔn)合同與個(gè)人信息保護(hù)認(rèn)證與國(guó)際互認(rèn)試點(diǎn)；

  
  

• 將通過如在臨港新片區(qū)建立數(shù)據(jù)跨境服務(wù)中心等措施，便利數(shù)據(jù)處理者開展數(shù)據(jù)出境自評(píng)等數(shù)據(jù)出境安全合規(guī)工作，其中，數(shù)據(jù)跨境服務(wù)中心主要提供材料受理、咨詢、初審服務(wù)。

2024年2月8日，《中國(guó)（上海）自由貿(mào)易試驗(yàn)區(qū)臨港新片區(qū)數(shù)據(jù)跨境流動(dòng)分類分級(jí)管理辦法（試行）》（以下簡(jiǎn)稱“《上海辦法》"）印發(fā)。《上海辦法》適用于：（1）在臨港新片區(qū)范圍內(nèi)登記注冊(cè)的，或（2）在臨港新片區(qū)開展數(shù)據(jù)跨境流動(dòng)相關(guān)活動(dòng)的數(shù)據(jù)處理者。該辦法有效期至2025年2月7日。

《上海辦法》明確臨港新片區(qū)管委會(huì)將區(qū)分領(lǐng)域，率先圍繞汽車等重點(diǎn)領(lǐng)域制定數(shù)據(jù)流動(dòng)正面、負(fù)面清單。具體而言，跨境數(shù)據(jù)分為核心數(shù)據(jù)、重要數(shù)據(jù)、一般數(shù)據(jù)3個(gè)級(jí)別：

• 核心數(shù)據(jù)禁止跨境；

  
  

• 重要數(shù)據(jù)目錄由臨港新片區(qū)管委會(huì)制定，重要數(shù)據(jù)跨境可在通過臨港新片區(qū)數(shù)據(jù)跨境服務(wù)中心進(jìn)行申報(bào)材料初驗(yàn)后，向市委網(wǎng)信辦申報(bào)數(shù)據(jù)出境安全評(píng)估；

  
  

• 一般數(shù)據(jù)清單由臨港新片區(qū)管委會(huì)制定，一般數(shù)據(jù)可向臨港新片區(qū)管委會(huì)申請(qǐng)登記備案，在滿足相關(guān)管理要求后自由流動(dòng)。若相關(guān)領(lǐng)域出臺(tái)場(chǎng)景化重要數(shù)據(jù)目錄，則該領(lǐng)域的一般數(shù)據(jù)清單自動(dòng)失效。同時(shí)，若數(shù)據(jù)處理者在數(shù)據(jù)跨境流動(dòng)過程中未嚴(yán)格履行相關(guān)承諾，或出現(xiàn)其他違規(guī)行為的，臨港新片區(qū)管委會(huì)可立即暫停或終止數(shù)據(jù)跨境流動(dòng)。數(shù)據(jù)處理者需繼續(xù)開展數(shù)據(jù)跨境流動(dòng)的，應(yīng)按照要求整改，整改完成后重新備案。

根據(jù)我們與當(dāng)?shù)叵嚓P(guān)負(fù)責(zé)部門的溝通，目前當(dāng)?shù)卣诰痛恕渡虾＾k法》撰寫具體指引。此外據(jù)報(bào)道，智能網(wǎng)聯(lián)汽車車輛遠(yuǎn)程診斷、公募基金市場(chǎng)投研信息、跨國(guó)公司集團(tuán)管理、生物醫(yī)藥臨床試驗(yàn)和研發(fā)等20個(gè)場(chǎng)景的跨境流動(dòng)分級(jí)分類的首批清單目錄已基本編制完成，在完成論證后將于近期對(duì)外發(fā)布[2]。

天津

2024年2月5日，天津市商務(wù)局、自貿(mào)試驗(yàn)區(qū)管委會(huì)印發(fā)《中國(guó)（天津）自由貿(mào)易試驗(yàn)區(qū)企業(yè)數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)規(guī)范》（以下簡(jiǎn)稱“《規(guī)范》"）?！兑?guī)范》適用于天津自貿(mào)試驗(yàn)區(qū)內(nèi)企業(yè)在生產(chǎn)經(jīng)營(yíng)過程中產(chǎn)生、收集、存儲(chǔ)、傳輸和處理的數(shù)據(jù)的分類分級(jí)：

• 數(shù)據(jù)分類：《規(guī)范》將企業(yè)數(shù)據(jù)分為三個(gè)層級(jí)，第一層級(jí)為13大類，第二層級(jí)為40子類，第三層分類由數(shù)據(jù)處理者自行決定。例如，智能汽車運(yùn)行過程中獲取的地理信息、人員流量、車輛流量等數(shù)據(jù)及智能汽車用戶用車數(shù)據(jù)屬于工業(yè)類中的“智能汽車"子類別；

  
  

• 數(shù)據(jù)分級(jí)：《規(guī)范》將企業(yè)數(shù)據(jù)從高到低分為核心、重要、一般3個(gè)級(jí)別，并強(qiáng)調(diào)重要數(shù)據(jù)應(yīng)對(duì)國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)穩(wěn)定、公共健康和安全產(chǎn)生影響，僅影響組織自身或公民個(gè)體的數(shù)據(jù)，一般不作為重要數(shù)據(jù)。就重要數(shù)據(jù)判定，《規(guī)范》提出應(yīng)參照相關(guān)法律、法規(guī)和規(guī)定，行業(yè)主管部門未明確判定標(biāo)準(zhǔn)時(shí)，可按照《規(guī)范》提出的標(biāo)準(zhǔn)識(shí)別，如“天津自貿(mào)試驗(yàn)區(qū)企業(yè)掌握的1000萬(wàn)人以上個(gè)人信息；100萬(wàn)人以上個(gè)人敏感信息；10萬(wàn)人以上且包含個(gè)人銀行賬戶、個(gè)人保險(xiǎn)賬戶、個(gè)人注冊(cè)賬戶、個(gè)人診療數(shù)據(jù)等的個(gè)人敏感信息"，“在提供互聯(lián)網(wǎng)服務(wù)過程中產(chǎn)生的可用來實(shí)施社會(huì)動(dòng)員的數(shù)據(jù)，相關(guān)退伍人員等敏感人群數(shù)字畫像數(shù)據(jù)，對(duì)軍工、政府類客戶記錄和跟蹤的數(shù)據(jù)"及“智能汽車領(lǐng)域汽車OTA參數(shù)"構(gòu)成重要數(shù)據(jù)。

此外，《規(guī)范》要求企業(yè)向天津自貿(mào)試驗(yàn)區(qū)網(wǎng)絡(luò)數(shù)據(jù)安全工作主管部門報(bào)送重要數(shù)據(jù)目錄。

3. 其他需要注意的合規(guī)要求

《規(guī)定》第十條明確，“數(shù)據(jù)處理者向境外提供個(gè)人信息的，應(yīng)當(dāng)按照法律、行政法規(guī)的規(guī)定履行告知、取得個(gè)人單獨(dú)同意、進(jìn)行個(gè)人信息保護(hù)影響評(píng)估等義務(wù)。"《規(guī)定》第十一條規(guī)定再次重申了依法合規(guī)的要求，“數(shù)據(jù)處理者向境外提供數(shù)據(jù)的，應(yīng)當(dāng)遵守法律、法規(guī)的規(guī)定，履行數(shù)據(jù)安全保護(hù)義務(wù)，采取技術(shù)措施和其他必要措施，保障數(shù)據(jù)出境安全。發(fā)生或者可能發(fā)生數(shù)據(jù)安全事件的，應(yīng)當(dāng)采取補(bǔ)救措施，及時(shí)向省級(jí)以上網(wǎng)信部門和其他有關(guān)主管部門報(bào)告。"

因而，盡管滿足豁免場(chǎng)景的數(shù)據(jù)處理者無(wú)需進(jìn)行程序性申報(bào)、備案或認(rèn)證，但仍需滿足法律規(guī)定履行數(shù)據(jù)保護(hù)義務(wù)。

- 重要數(shù)據(jù)的識(shí)別與保護(hù)

數(shù)據(jù)處理者向境外提供重要數(shù)據(jù)依然要承擔(dān)申報(bào)出境安全評(píng)估的義務(wù)，重要數(shù)據(jù)的識(shí)別、安全管理一直是橫貫在企業(yè)頭部的達(dá)摩克利斯之劍，除了汽車行業(yè)有明確的規(guī)定之外，其他均在探索之中。近期網(wǎng)安標(biāo)委發(fā)布的《數(shù)據(jù)安全技術(shù) 數(shù)據(jù)分類分級(jí)規(guī)則》整合了之前重要數(shù)據(jù)相關(guān)國(guó)標(biāo)征求意見稿，給出了數(shù)據(jù)分類分級(jí)的通用規(guī)則以及重要數(shù)據(jù)識(shí)別指南（見《數(shù)據(jù)安全技術(shù) 數(shù)據(jù)分類分級(jí)規(guī)則》附錄G），用于指導(dǎo)各行業(yè)領(lǐng)域、各地區(qū)、各部門的主管機(jī)構(gòu)和數(shù)據(jù)處理者開展數(shù)據(jù)分類分級(jí)工作。

一旦落入重要數(shù)據(jù)范圍，除了跨境義務(wù)之外，根據(jù)《數(shù)據(jù)安全法》以及相關(guān)行業(yè)法規(guī)的規(guī)定，涉及企業(yè)依然要履行設(shè)立責(zé)任人，開展風(fēng)險(xiǎn)評(píng)估，通過合同等方式管理對(duì)外提供等敏感場(chǎng)景，向監(jiān)管機(jī)構(gòu)申報(bào)備案等義務(wù)。

- 個(gè)人信息保護(hù)基本義務(wù)

《個(gè)人信息保護(hù)法》項(xiàng)下數(shù)據(jù)處理的基本義務(wù)和框架如下，以供涉及企業(yè)參考，即使落入豁免門檻，建議依然要在以下維度進(jìn)行考量，在出境時(shí)保證同等保護(hù)要求。

三、啟示與建議

我們理解，《規(guī)定》的要求只是監(jiān)管程序的豁免，而非實(shí)質(zhì)性合規(guī)義務(wù)的免除。比如，對(duì)于跨境傳輸個(gè)人信息，即使按照新規(guī)不需要申報(bào)評(píng)估、進(jìn)行標(biāo)準(zhǔn)合同備案或開展個(gè)人信息保護(hù)認(rèn)證，也應(yīng)當(dāng)主動(dòng)采取合規(guī)措施，滿足合法性、正當(dāng)性和必要性的條件，采取措施實(shí)現(xiàn)傳輸信息的安全，總體上達(dá)到《個(gè)人信息保護(hù)法》所要求的同等保護(hù)水平要求。而在監(jiān)管側(cè)，會(huì)更加強(qiáng)調(diào)事中和事后監(jiān)管，如發(fā)現(xiàn)數(shù)據(jù)出境活動(dòng)存在較大風(fēng)險(xiǎn)或者發(fā)生安全事件的，可以要求數(shù)據(jù)處理者進(jìn)行整改消除隱患；對(duì)拒不改正或者導(dǎo)致嚴(yán)重后果的，依法責(zé)令其停止數(shù)據(jù)出境活動(dòng)，保障數(shù)據(jù)安全。

《規(guī)定》第十三條規(guī)定，《數(shù)據(jù)出境安全評(píng)估辦法》、《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》等相關(guān)規(guī)定與本規(guī)定不一致的，按照本規(guī)定執(zhí)行。由此，我們建議不同類型的企業(yè)可采取以下策略來應(yīng)對(duì)：

- 已按照舊規(guī)開展申報(bào)、備案的企業(yè)，可結(jié)合申報(bào)進(jìn)程，獲得申報(bào)結(jié)果與否，考量自身數(shù)據(jù)出境活動(dòng)是否落入《規(guī)定》豁免場(chǎng)景，與監(jiān)管部門進(jìn)行密切溝通，做好后續(xù)應(yīng)對(duì)和收尾工作；

- 對(duì)于之前一直觀望中的企業(yè)而言，關(guān)于數(shù)據(jù)出境監(jiān)管的不確定性暫時(shí)告一段落，可進(jìn)行排查和梳理數(shù)據(jù)處理和數(shù)據(jù)出境場(chǎng)景，進(jìn)行后續(xù)的合規(guī)動(dòng)作，由于目前強(qiáng)調(diào)行業(yè)監(jiān)管以及事中事后檢查監(jiān)管的政策，即使公司落入豁免場(chǎng)景，亦需要做好內(nèi)部的合規(guī)論證并且適當(dāng)開展其他基本數(shù)據(jù)合規(guī)義務(wù)的落地工作以行穩(wěn)致遠(yuǎn)。

總體來講，《規(guī)定》響應(yīng)了目前經(jīng)濟(jì)發(fā)展的最大訴求，為企業(yè)減負(fù)，回應(yīng)市場(chǎng)期待，是應(yīng)時(shí)而變、適時(shí)而動(dòng)的舉措，我們也期待更廣泛和深入的跨境經(jīng)貿(mào)合作，以及更為合理惠商的監(jiān)管措施為中外企業(yè)帶來數(shù)字經(jīng)濟(jì)的春天。

[注]?

[1] 但是根據(jù)《數(shù)據(jù)出境安全評(píng)估申報(bào)指南（第二版）》的規(guī)定，申報(bào)安全評(píng)估如涉及單獨(dú)同意的，仍需提供佐證材料，明確了如走同意路徑的需要單獨(dú)同意的要求。

[2] 參見：https://mp.weixin.qq.com/s/E8aIKLrOh9q69tCdpQ5rDQ?scene=25#wechat_redirect，最后訪問時(shí)間：2024年3月22日。