精彩回顾 | 百位企业同行参与的数据出境路径选择与安全评估之 调研、评估、整改、申报及反馈实务问题线下研讨会圆满完成！

活动开始，黄律师介绍了近期企业密切关注的一些涉及数据出境的消息，同时针对目前业内普遍困惑的要点：例如自评估报告是否有字数要求、数据出境时是否只要做完自评估等一些常见性问题为同行们进行了简单的回答。随后黄律罗列了《数据出境安全评估办法》中的关键时间节点，清晰的展示了企业在做安全评估时的流程，其次，黄律师还为大家分享了“个人信息出境合规的八步检测法”及近期数据出境法律责任及监管动向。

数据出境路径：评估，认证还是标准合同？

分享完企业关心的一些话题，黄律师展开本次第一部分内容分享，关于企业数据路径的选择问题，黄律师首先为在座的法务同行展示了整个国内个人信息出境立法沿革示意图，全方位，立体化的介绍了数据出境目前涉及到的几种路径。随后，黄律师介绍了国内个人信息出境的四种主要路径包含：安全评估、保护认证、标准合同、条约协定，根据这几种不同的方法又引申出CIIO和重要数据的概念，最后，黄律师分析了国内个人信息出境的三种路径差异和三种路径所用到的不同法律文件的差异，并且还提到市面上认证的一些优劣点。

随后，黄律师向在座的法务同行展示了数据出境安全评估流程图并且分析了数据出境的每一阶段的重难点。紧接着，黄律师讲解了CBDT五大原则分别是：合法合规、循序渐进、真实客观、行业对齐、法律拟制，五大原则之首就是要遵循法律至上政策至上原则，主旨不能偏移轨道，其次就是要循序渐进，逐步建立健全保护机制。之后，黄律师分享了CBDT四个圈定主要是：定主体、定场景、定数据、定链路 ，将这四方面的内容逐步确认，对于数据出境安全申报势必会起到事半功倍的效果。

数据出境安全评估项目概览：六方资源+五个阶段+四大关键节点

下半场开场，黄律师针对数据出境评估中的跨境数据转移（CBDT）中包含的6项重要的资源进行分析，指出从“境外接收方”“DPO”“法务”“业务”“咨询/安全”“律师事务所”这六种资源出发，整合数据出境的可用资源，可以有效助力推动数据出境评估的工作，同时，黄律师重点讲解了个人信息出境安全评估项目中五个关键阶段：前期筹备、开展和调动各方资源、撰写数据出境报告、持续跟进和后续反馈。最后，黄律师着重强调了个人安全评估项目内的四大关键节点。

数据出境安全评估申报文档：八套文件+七大要点+六个统一+五项技巧

分享完数据出境中的注意事项、流程管理、路径选择等前期企业需准备的关键事项，黄律师接下来就数据出境安全评估流程申报所需要用到的文档进行了罗列，首先是CBDT申报包含的八套文件：申报表、自评估报告、其他文件、DTA协议、承诺书、授权书、企业代码证法代身份证件、光盘，其次黄律师分析了CBDT中的七大要点及申报中的六个统一，提醒企业需要重点关注申报文件中的关联性和统一性。最后，黄律师分享了CBDT自评估报告撰写的五个技巧，极大的为各位法律同仁在后续的报告撰写过程中提供了便利性。