数字贸易 第10章 数字贸易风险管理.pptVIP

数字贸易数据跨境流动风险 主要国家的数据跨境法规 欧盟通用数据保护法案（GDPR）通过于 2016 年，是欧盟为解决互联网时代用户数据的收集、使用问题而制定的。保护范围包括：基本的身份信息，如姓名、地址和身份证号码等；网络数据，如位置、ip地址、cookie数据和RFID标签等；医疗保健和遗传数据；生物识别数据，如指纹等；种族或民族数据；政治观点；性取向。管辖原则包括属地原则和属人原则。属地原则：营业场所设于欧盟的企业或分支机构需遵守GDPR。属人原则：设于欧盟以外的企业，如果（1）为了向欧盟境内可识别的自然人提供商品和服务而收集、处理他们的信息，无论是否付费；（2）为了监控欧盟境内可识别的自然人的活动而收集、处理他们的信息，均须遵守GDPR。 数字贸易数据跨境流动风险 主要国家的数据跨境法规 中国积极完善数据安全保护及数据跨境流通法律法规体系，立法覆盖面逐渐扩展，初步形成较为完整的数据安全保护、个人信息保护和跨境数据依法有序流通的法律体系。《网络安全法》《数据安全法》等就数据出境作出了相关规定，构建起安全条件下促进数据自由有序高效流动的基本管理制度。2022年7月发布的《数据出境安全评估办法》，就中国个人信息和重要数据出境安全审查评估等提出全面系统的要求、提供具体的法律解决方案，是中国破题数据跨境流动管理规则的重要实践。 扩展阅读：中共中央 国务院关于构建数据基础制度更好发挥数据