中国数据相关监管要求对欧洲企业的影响报告.pdfVIP

1

本文所包含的信息来自于2023年10月至11月期间收集的调查和分析。

本文信息仅供参考，不对任何具体事实或情况给予商业或法律建议。本报告的任何用户在没有寻求适当的专业建议的情况下，不应根

据所包含的任何内容采取或不采取任何行动。中国欧盟商会不对报告中所提供信息的准确性和完整性承担任何法律责任或义务。

©2023中国欧盟商会版权所有。未经中国欧盟商会书面许可，任何个人和单位不得转载本研究报告的部分或全部内容。

封面：©张烨，中国欧盟商会保留所有权

目录

简介1

调查方法2

调查要点3

调查结果4

结论10

附录11

数据结果11

中国欧盟商会简介20

欧盟商会简要调查

中国数据相关监管要求对欧洲企业的影响

简介

近年来，中国有关部门和标准制定机构陆续出台了一系列旨在保护个人信息和重要数据的法律、法规

和配套标准。部分现行要求不够明确，为欧洲在华企业带来了运营和合规挑战。

正如中国欧盟商会近年来发布的《网络安全子工作组建议书》和其它相关工作组建议书所述，尽管

1

《网络安全法》、《数据安全法》和《个人信息保护法》等上位法已生效多年，但其中的部分关键内容仍

需通过实施细则和/或行业领域相关规定进行细化，方可施行。例如，《数据安全法》提出应制定“重要数

据”目录，但截至本报告撰写时，有关部门尚未发布此类目录。

与此同时，部分现行要求较为严格，亦加重了企业的运营负担。例如，网信部门安全评估的门槛相对

较低，处理大量客户或员工数据的大型跨国企业极易触发；安全评估一经触发，数据处理者将无法选择通

过订立标准合同或获得认证的方式开展个人信息出境活动。

近期，有关部门出台了若干完善数据相关监管要求的举措。2023年8月，国务院发布《国务院关于进一

步优化外商投资环境加大吸引外商投资力度的意见》（简称《意见》），提出探索便利化的数据跨境流动欧

2盟

安全管理机制，以及支持北京、上海、粤港澳大湾区等地试点探索形成可自由流动的一般数据清单。商

会

简

要

继《意见》后，国家互联网信息办公室（简称“网信办”）于2023年9月28日发布了《规范和促进数调

查

据跨境流动规定（征求意见稿）》（简称“《规定（意见稿）》”），针对部分出境情形豁免了现行监管

要求，同时明确，未被告知或者公开发布为重要数据的，数据处理者不需要作为重要数据申报出境安全评

3

估，减轻了企业在数据出境方面的部分主要困难。《规定（意见稿）》因此被视为一个积极信号，表明中

国政府正在倾听企业关切，并愿意采取措施予以解决。企业翘首以盼前述积极信号的最终落地。

在这一背景下，欧盟商会呼吁对《规定（意见稿）》部分内容进行进一步明确，并尽