数据出境合规实务50问.docxVIP

目 录

上篇：基础篇

一、 我国有哪些数据跨境相关的法律法规要求？ 4

二、 哪些行为属于数据跨境传输行为？ 7

三、 如何定义出境数据的“境外接收方”？ 8

四、 现行数据出境制度下的三条合规路径是什么？如何判断？ 8

五、 哪些情况下需要申报数据出境安全评估？ 11

六、 数据出境安全评估的流程是怎样的？ 11

七、 数据出境安全评估申报需要多长时间？ 14

八、 哪些情况下可以选择签署并备案个人信息出境标准合同？ 15

九、 个人信息出境标准合同的签署及备案流程是怎样的？ 16

十、 哪些情况下可以选择个人信息保护认证？ 18

十一、进行个人信息保护认证的流程是怎样的？ 19

十二、哪些情况下不需要采取三大数据出境制度即可出境数据？ 21

十三、哪些情形属于“法律、行政法规另有规定，依照其规定进行评估/批准的情况”？ 25

十四、CIIO数据出境的要求有哪些？ 26

十五、识别重要数据的法律法规依据有哪些？ 27

十六、重要数据出境的要求有哪些？ 28

十七、个人信息出境标准合同的具体内容有哪些？ 28

十八、进行个人信息保护认证的具体要求有哪些？ 30

十九、未符合数据出境制度，有何罚则？ 31

二十、还有哪些应当注意的具体事项？ 32

二十一、 我国粤港澳大湾区就个人信息出境是否有特殊便利措施？ 33

下篇：实践篇

二十二、 如何准确识别数据跨境传输场景？ 36

二十三、 企业可能涉及的数据跨境传输场景有哪些？ 40

二十四、 如何准确识别跨境传输数据的类型？ 43

二十五、 如何正确盘点跨境传输数据的数量？ 45

二十六、 如何确定落实数据跨境传输合规措施的内部牵头部门？ 46

二十七、 如何确定数据出境安全评估的申报主体？ 47

二十八、 如何把握数据出境安全评估的申报时间？ 48

二十九、 符合条件的企业应当向哪个/些机构申请数据出境安全评估？ 49

三十、 如何开展个人信息保护影响评估？ 49

三十一、 如何开展数据出境风险自评估？ 51

三十二、 数据跨境传输场景下的PIA与数据出境风险自评估是一回事吗？.53

三十三、 如何评估数据处理者和境外接收方的技术和制度措施是否充分？.55

三十四、 如何评估境外接收方法律与政策环境完善程度？ 57

三十五、 欧盟是如何对法律政策环境进行评估的？ 60

三十六、 数据出境安全评估的有效期为多久？什么情况下需要再次申请安全评估？ 62

三十七、 什么情况下需要重新签署个人信息出境标准合同并履行备案手续？63三十八、 在订立监管机构发布的标准合同时是否可以对内容进行修改？ 64

三十九、 如果已与境外接收方签署《数据处理协议》，是否可将标准合同作为其附件？ 64

四十、 企业应当向哪个/些机构申请个人信息保护认证？ 65

四十一、 如何正确应对国际争议解决场景下取证所涉的数据跨境传输？ 66

四十二、 我国粤港澳大湾区个人信息出境标准合同如何签署和备案？ 68

四十三、 上海自贸区有无数据及个人信息出境的便利监管措施？ 69

四十四、 银行金融业数据出境有无特别规范需要注意？ 71

四十五、 证券基金业数据出境有无特别规范需要注意？ 73

四十六、 医药行业跨境传输的常见场景有哪些？ 75

四十七、 医药行业跨境传输涉及的数据有哪些类型？ 76

四十八、 医药行业数据跨境传输的主要合规义务有哪些？ 78

四十九、 通过境内数据交易所进行跨境数据贸易应考虑哪些跨境数据合规问题？

.........................................................80

五十、 公共数据运营主体是否可以就公共数据对境外主体进行授权使用或开放共享？ 81

数据出境合规实务50

数据出境合规实务50问——基础篇

上篇：基础篇

3

一、我国有哪些数据跨境相关的法律法规要求？

随着经济全球化和数字化的深入发展，数据跨境传输已经成为全球经济的关键推动力。跨境数据在国际贸易活动、跨国科技合作、数据资源共享方面发挥越来越重要的作用，数据跨境流动已经成为推动数字经济发展，保障全球互联互通的重要途径。

我国对数据跨境流动的规制起步较晚，对于数据跨境传输的限制与监管规定散见于各类法律法规、部门规章以及规范性文件中，处于持续创新和完善、趋向成熟体系形成的过程。

数据出境的法律渊源可以追溯到2017年6月1日实施的《中华人民共和国网络安全法》（下称《网络安全法》）。《网络安全法》首次