【研报】2024跨境数据合规白皮书.docx

跨境数据合规白皮书

2024.Q1

目录

Part聚焦全球及中国数据合规发展态势

Part

全球数据合规条例兴起，部分国家和地区加强制度管理

中国数据合规发展背景及趋势

跨国企业数据流动价值

Part数据合规风险及挑战

Part

AI风险及数据合规问题

数据跨境主要痛点及难点

企业在具体业务中的数据安全和合规性问题

Part数据安全合规的应对策略

Part

现行法律法规对于数据安全的相关要求

数据本地化存储与出境

径硕科技数据安全解决方案

Part前沿技术与数据合规的碰撞

Part

揭开生成式AI的神秘面纱

AIGC国际层面的立法监管情况

Part

聚焦全球及中国数据合规发展态势

全球数据合规条例兴起，部分国家和地区加强制度管理

中国数据合规发展背景及趋势

跨国企业数据流动价值

意大利Part1

意大利

Part1

全球数据合规条例兴起，部分国家和地区加强制度管理

近年来，随着互联网的迅速发展以及国内外对于数据要素的认知不断深化，各国更加关注对数据的合规利用以期提升国家综合竞争力。自欧盟推出《一般数据保护条例》（下文简称“GDPR”或“一般数据保护条例”）以来，已有100多个国家针对数据合规颁布或提出了数据保护或隐私保护法。除法律法规层面的完善之外，主要国家和地区的监管执行力度也在不断增强，2021年GDPR全年罚款金额同比上涨，总计达到11亿欧元，亚马逊也因违反GDPR被罚7.46亿欧元。为保证数据安全和执法透明度，全球数据合规条例增长和范围扩大已成为必然。

1981-欧盟《

1981-欧盟《个人数据自动化处理中的个人保护公约》

1995.10-《95指令》

2016.4-《一般数据保护条例》

2019.5-《非个人数据自由流动条例》

2019.4-《网络安全法案》

2020.2-《欧洲数据战略》

2022.2-《数据法案（草案）》

2022.5-《数据治理法案》

2022.9-《数字市场法案》

2022.10-《数字服务法案》

欧盟

1984-《数据保护法》

2003-《隐私与电子通信条例(PECR)》

2018.5-《网络和信息系统安全法规》

2021.1-《通用数据保护条例》

2022.1-《国家网络安全战略2022-2030》

2022.5-《数据改革法案（草案）》

英国

1983-《隐私法》

1983.7-《信息访问法案》

2000-《个人信息保护和电子文档法案》

2012.3-《加拿大网络安全对关键基础设施威胁的评估》

2018.6-《新版国家网络安全战略》

加拿大

1976-（个人数据保护法》

2018-《新联邦数据保护法》

2021.1-《联邦数据战略》

2021.5-《IT安全法》2.0版

德国

1978-《信息技术与自由法》2008.6-《国家安全与防务白皮书》2011.2-《信息系统防御与安全

1978-《信息技术与自由法》

2008.6-《国家安全与防务白皮书》

2011.2-《信息系统防御与安全：法国战路》

2015.10-《法国国家数字安全战略》

2018.2-《网络防御战略评论》

2018.11-《个人数据保护法》

2018.12-《数据保护法》

法国

1947.12-《宪法》

1996-《数据保护法》

2003-《电子商务法》

2005-《消费者法典》

2012-《个人数据保护法典（修订版)》

2013-《国家网络空间安全战略框架》

Part1

Part1

各

各国家和地区立法具有鲜明特点，发展趋势存在差异

由于各国家和地区间推动数据合规的驱动因素、国情的差异，立法侧重点及发展趋势也有所差异，以下是不同国家和地区在数据监管方面的不同措施：

以欧盟和亚太经济合作组织为代表的地区性立法：以保护个人数据为出发点，推动地区间数据流通，同时在监管和执法程序上更加标准化和透明化；

以美国为代表的国家：在合规立法中更看重数据自由流动带来的经济效益，在奉行整体宽松政策的同时；为特殊行业提供不同的法律依据，例如金融、医疗、电子通信、基础设施等行业；

以俄罗斯为代表的国家：在合规立法方面受政治因素影响较大，更关注以安全为核心的国内治理，对数据跨境流动施行严格管控，形成“内外双严”的数据安全发展态势。

中国关于数据安全立法也有自身特点：地方数据立法实践开展较早,各地在以国家政策法律为导向的同时积极探索制度创新。

整体来看，立法内容呈现从综合性到重点领域，再到综合性与重点领域并行的趋势，立法程度与数字经济发展水平呈正相关。

《2024跨境数据合规白皮书》——Part1.聚焦全球及中国数据合规发展态势 05

Part1

Part1

中国数据合规发展背景及趋势

数据作为生产要素写入政策性文件

数字时代的全球竞争下，我国将数据定义为成继土地、资本、技术、人