2026年数据安全合规与合作伙伴协议审查报告.pptxVIP

2026/08/172026年数据安全合规与合作伙伴协议审查报告汇报人：宁丽娜

报告导览01政策全景扫描2026年数据安全新规密集出台与监管态势02合规风险聚焦合作伙伴数据共享场景中的核心违规风险03协议审查实操DPA与数据共享协议审查清单与五步法04长效治理落地企业数据安全合规长效机制与能力建设

政策全景扫描01

风险评估办法三大核心要点《网络数据安全风险评估办法》标志数据安全从事后救火转向事前评估评估主体全覆盖重要数据处理者每年至少一次；一般处理者鼓励每三年一次主体评估内容全流程覆盖收集、存储、使用、加工、传输、提供、公开、删除等全生命周期内容评估资料全留存资料留存3年，建立隐患清单逐项整改，杜绝评而不改留存

五类场景触发专项评估数据规模与范围重大调整业务扩张、新数据源接入、数据量级显著增长数据处理方式重大变化收集、存储、共享、对外提供、销毁等核心环节变更系统架构与业务模式重大改造系统升级、模式转型或并购整合发生数据安全事件数据泄露、非法篡改或重大风险隐患监管部门要求法律法规或主管部门明确要求风险评估不是年底的集中作业，而是要嵌入日常变更管理，成为业务运营的标配动作风险评估是标配动作

个人信息出境三路径并行三路径各有适用门槛，企业须先完成数据出境规模摸底，再选择合规路径路径一：安全评估适用主体：关键信息基础设施运营者数据门槛：处理100万人以上个人信息，或累计向境外提供1