精彩回顾 | 上海线下-企业数据出境合规管理体系建设及重点问题解析活动完美落幕！

近年来，随着数字经济的蓬勃发展，数据跨境活动日益频繁，企业的数据出境需求快速增长。自《网络安全法》、《数据安全法》、《个人信息保护法》生效以来，数据出境一直是企业关注的焦点。尽管《个人信息保护法》提供了三条个人信息出境的合规路径，但缺乏相关细则，这些合规路径一直难以真正落实。

2022年8月5日，LCOUNCIL联合植德律师事务所成功在上海举办了“企业数据出境合规管理体系建设及重点问题解析”线下活动，本次活动邀请到了植德律师事务所合伙人王艺律师、植德律师事务所合伙人陈文昊律师，活动现场有40多位企业法务部门负责人参加，两位分享嘉宾结合企业数据出境的主题，为在座的法务同行带去专业的实务分享。

活动伊始，由理购（上海）企业服务有限公司创始合伙人杨雅女士进行了开场致辞，杨总对到来的法务同行表示了热烈的欢迎，介绍了理购近期的活动成果与全面的课程体系构建，同时对未来的发展路径进行展望，上海、深圳、广州三大中心的开启离不开各位法务同行多年的支持，最后预祝本次活动圆满完成！

活动开始，首先是由植德律师事务所合伙人王艺律师进行分享，王艺律师是植德律师事务所合规部牵头人，主要执业领域为数据合规、金融合规。目前担任中国互联网金融协会统计分析专业委员会委员、全国金融标准化技术委员会秘书处专家组成员、信通院卓信大数据计划首批律师合伙人、中国信通院个人信息保护合规审计推进小组专家成员之一。

王律师首先进行分享的是“数据出境的法律沿革和全球立法执法概况”，王律师先是展示了数据出境评估制度的沿革和演进，从展示的内容上来看，自2017年开始，《网络安全法》《个人信息和重要安全评估办法（征求意见稿）》《信息安全技术数据出境安全评估指南（征求意见稿）》三法逐年完善。王律师列举了具体的案例来对法条规定的内容进行针对性的解释，以此来说明在企业发展的过程中需要不断的对数据出境的内容进行自查。

紧接着，王艺律师介绍了第二部分内容“数据出境基本问题和三重路径概述”，王律师首先阐述了数据出境的定义：境内个人信息收集者将收集到的数据进行存储，将数据转移出境内的行为称之为数据出境。同时，数据出境还需要满足企业数据场景所需，因而数据出境又有典型和非典型之分。所以，企业在进行数据出境之前需要将数据分为多场景使用，避免涉及三法中的限制性内容。随后，王律师介绍了几种“数据出境的类型”和重点解析了数据出境三重路径的比对。

最后，王律师和在座的法务同行分享了最后一部分内容“数据出境安全评估重点问题”，数据出境安全评估主要是需要评估以下几个方面的内容：适用场景、申报和评估流程、如何识别数据出境场景和数量、如何准确适用第四条、重要数据的识别、自评估数据安全评估和PIA的区别、CIIO的识别、收集数据数量的识别、已开展的数据出境活动，9月1日《数据出境安全评估办法》实施后的实践要点，王律师就上述的重点问题和与会的法务同行展开深入的交流，力图将企业数据出境的难点和重点部分倾囊相授。

 茶歇环节 

结束了上半场的分享，随后进入了茶歇环节。各位法务部门的负责人趁着茶歇时间就本次活动的重点内容与王艺律师进行探讨，大家一边就着精致的点心，探讨的话题也愈发深入。

 下半场分享 

茶歇环节结束后，开启了我们下半场的活动，下半场活动是由陈文昊律师带来分享，陈律师在数据合规领域具有丰富经验，深谙相关行业客户需求与产品特点，并擅长提供切实可行、符合监管要求的全套数据合规解决方案。陈律师善于根据相关行业的特点，与企业内部数据管理人员、技术人员进行有效沟通，在深刻理解客户需求的基础上，提供数据全生命周期的合规意见。

陈文昊律师本次分享的内容是“个人信息出境标准合同和认证”，陈律师首先介绍了数据出境下的标准合同的基本内容是从哪些方面入手。其次，陈律师向在座的法务同行讲解了标准合同的签署和备案流程，合同的签署和备案首先要进行个人信息保护影响的评估，之后才能订立合同，订立合同后要等待合同生效，最后要在所在地的省级网信部门进行备案才能进行个人信息出境活动。

随后，陈律师就中国《个人信息出境标准合同》和欧盟SCCs进行了比对，陈律师从他们的适用条件、影响评估要求、签署模式、合同适用法律、监管要求、对目的国法律/监管关注点、是否允许修改等方面逐一剖析，近一步提出了在数据传输过程中要仔细分析不同标准下对数据出境的要求。最后，陈律师介绍了数据出境PIA的法律依据和开展PIA的步骤。

紧接着，陈律师对第二部分“网络安全实践指南—个人信息跨境处理活动安全认证规范等重点问题”展开分享，陈律师先是对比了数据安全管理认证规则和个人信息跨境处理活动安全认证规范下的不同点，以此来引入个人信息跨境处理活动安全认证适用的形式和主体部分。陈律师随即以认证下针对不同部门和权力主体人在个人跨境处理活动上需要注意哪些方面的内容展开具体分析，为企业处理数据出境提出了可塑性建议。

而后，陈律师展开对第三部分内容“特殊场景下的数据出境”的阐析，陈律师在开始分享特殊场景下的数据出境时，首先讲述了数据出境的出口管制考量，根据《数据安全法》和《出口管制法》规定的内容来看，企业在进行数据出境之时，除了数据合规义务以外，还要同时考虑出口管制的合规义务履行。之后，陈律师向大家罗列了医疗行业和汽车行业数据出境以及特殊数据出境之美国境外证据开示和境外司法、执法机构调取数据等四个特殊的数据出境场景。

最后，王律师对“数据出境全景图&行动计划”展开分析，王律师首先向在座的法务同行展示了数据出境合规流程图，梳理了数据的出境流程和注意事项。之后，王律师就将要实施的9月1号《数据出境安全评估办法》之前，企业应该做什么提出了自己的考量建议和办法，最后介绍了数据出境法律服务全流程，清晰的梳理了企业数据出境的全过程。

至此，本次“企业数据出境合规管理体系建设及重点问题解析“活动圆满结束。感谢各位莅临现场，感谢植德律师事务所对本次活动的大力支持，也感谢王艺律师和陈文昊律师专业的分享。未来LCOUNCIL也将持续关注这一领域，期待为各位带来更多专业的活动分享，也欢迎更多同行在未来参与我们的线下精彩活动！