《2021全球数据合规与隐私科技发展报告》.pdf

2021 Global Data Compliance and Privacy Technology Development Report 全球数据合规 与隐私科技发展报告 COPYRIGHT STATEMENT 版 权 声 明 本报告版权属于安永（中国）企业咨询有限公司与上海赛博网络安全产业创 新研究院。转载、摘编或利用其它方式使用本报告文字或者观点的，应注明来 源。违反上述声明者，将追究其相关责任。 出品方 安永（中国）企业咨询有限公司 上海赛博网络安全产业创新研究院 编写组成员 高轶峰 安永（中国）企业咨询有限公司大中华区网络安全和隐私保护服务主管合伙人 惠志斌 上海赛博网络安全产业创新研究院院长，首席研究员 王 瑾 安永（中国）企业咨询有限公司网络安全和隐私保护服务高级经理 周雪静 上海赛博网络安全产业创新研究院高级研究员 麦尔维娅 安永（中国）企业咨询有限公司网络安全和隐私保护服务咨询顾问 唐巧盈 上海赛博网络安全产业创新研究院高级研究员 前 言 全球迈入数字经济时代，数据成为驱动各国经济社会创新发展的关 键生产要素，经济价值与战略价值愈发凸显，与之对应的安全威胁与隐 私挑战也日益严峻。为此，近年来各国加快了数据领域的立法和监管，包 括欧盟《通用数据保护条例》、美国《加州消费者隐私法案》以及我国的 《数据安全法》《个人信息保护法》等法律法规密集出台，一个严厉而缜 密的数据合规体系在全球快速织就。 在此背景下，企业的数据合规与风险治理的步伐亟待加速。然而从 实践层面看，企业数据合规极为复杂，不仅需要实现数据可用性和安全 性的科学平衡，又需要覆盖法律、管理、业务、技术等专业领域，传统的 合规模式和安全技术难以为继，隐私科技应运而生，成为破解数字经济 时代企业数据合规的关键路径。 2021年，是中国数据合规的“元年”，也是全球隐私科技的“风口”。 本报告全面梳理了国内外数据合规尤其是数据隐私的合规体系，首次提 出隐私科技的概念、内涵和外延，并通过对近百家头部企业进行问卷调 研，覆盖金融、科技、媒体与通信、消费品、生命科学等行业，客观了解企 业数据合规的现状与隐私科技的需求，最后为国内外企业数据合规实践 提供创新思路，供业内参考。 数据经济时代的 安全与隐私挑战 PART 1 目录 CONTENTS 第一章 数据经济时代的安全与隐私挑战 02 1.1 / 相关概念界定 02 1.2 / 全球数据安全风险挑战 04 1.2.1 数据泄漏引发多重风险 04 1.2.2 数据不当使用侵占隐私空间 05 1.2.3 边缘防护薄弱暴露用户隐私 06 1.2.4 数据跨境流动引发合规担忧 07 第二章 国内外数据安全法监管现状 09 2.1 / 数据安全立法及监管现状概述 10 2.1