《数据安全法》核心数据出境的合规要求.docxVIP

《数据安全法》核心数据出境的合规要求

一、核心数据与数据出境的基本范畴界定

要准确把握核心数据出境的合规要求，首先需要明确核心数据的法律内涵以及数据出境的认定标准，这是开展所有合规工作的逻辑起点。

（一）核心数据的法律内涵与保护定位

《数据安全法》确立了数据分类分级保护的基本制度，根据数据的重要程度将其划分为一般数据、重要数据、核心数据三个层级，其中核心数据是关系国家安全、国民经济命脉、重要民生、重大公共利益的最高等级数据，实行最严格的保护制度。与一般数据、重要数据相比，核心数据的敏感程度和战略价值更高，一旦发生泄露、篡改、损毁或者不当流动，可能直接对国家安全造成不可逆的损害，因此从收集、存储、使用到出境的全流程都适用更严苛的监管规则。

核心数据的范围采用目录制管理，由国家数据安全工作协调机制统筹有关部门制定国家层面的核心数据目录，各行业、各领域结合自身实际制定本领域的核心数据明细。目前，国家层面正在统筹推进核心数据目录的制定工作，能源、交通、金融、医疗卫生等重点行业也结合自身实际，逐步明确本领域的核心数据范围和认定标准，为数据处理者开展核心数据识别提供了明确依据（全国人大常委会法制工作委员会经济法室，2021）。实践中，数据处理者需要对照国家及本行业的核心数据目录，对自身处理的所有数据进行全面梳理，准确识别核心数据的类型、数量、存储位置和处理流程，建立完整的核心数据台账，这是开展