2023跨境数据流通合规与技术应用白皮书.pdf
《2023跨境数据流通合规与技术应用白皮书.pdf》由会员分享,可在线阅读,更多相关《2023跨境数据流通合规与技术应用白皮书.pdf(210页珍藏版)》请在咨信网上搜索。
1、开放群岛开源社区跨境数据流通小组2023 年 12 月2023The White Paper on Cross-border Data Transfer Compliance and Technology Applications合规与技术应用白皮书跨境数据流通跨境数据流通跨境数据流通合规与技术应用白皮书合规与技术应用白皮书(2023)开放群岛开源社区跨境数据流通小组2023 年 12 月2前 言随着信息技术的飞速发展,数字贸易逐步成为国际贸易发展新趋势和贸易增长新引擎。跨境数据流通是开展数字贸易的前提条件,是世界经济流动新要素。全球数据流动对经济增长有明显的拉动效应。世界贸易组织数据显示,2
2、022 年,全球跨境数据流通规模增长 120.6%,数字服务贸易规模增长 36.9%,均高于同期的全球服务贸易和货物贸易的增速。跨境数据流通对贸易模式、贸易结构、全球贸易规则和世界贸易格局产生深刻影响。加强数据跨境流动探索,已成为打造我国在全球数字经济发展格局中优势的关键。2022 年 12 月,中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见提出,坚持开放发展,推动数据跨境双向有序流动。2023 年 9 月28 日,国家互联网信息办公室发布规范和促进数据跨境流动规定(征求意见稿),该规定在个保法以及相关数据跨境传输规定的基础上,降低了相关主体在数据出境时的合规成本,加快了我国数据
3、出境的效率,有利于促进国际机构跨境活动的高效运营。截至目前,全国已有北京、上海、广州、深圳等 20 余地出台“数据相关条例”,推进数据跨境流动工作。在此背景下,联易融于 2022 年受邀牵头创建开放群岛跨境数据流通小组,以助力企业合法合规实现数据跨境流通,业务出海为目标;结合业务模式与技术能力推进合法合规可落地技术解决方案。去年组织三十余家境内外机构编写了跨境数据流通合规与技术应用白皮书(2022),收到广泛关注。据不完全统计,发布之初,就得到了超过 30W 次的阅读量,以及包括主流媒体在内的超过500 家媒体等机构转载。跨境数据流通对贸易模式、贸易结构、全球贸易规则和世界贸易格局产生深刻影响
4、。加强数据跨境流动探索,已成为打造我国在全球数字经济发展格局中优势的关键。2023 年联易融继续牵头并携深数所、信通院等 40 多家机构撰写跨境数据流通合规与技术应用白皮书(以下简称白皮书(2023)。白皮书(2023)进一步拓宽国际视野和跨境场景,聚焦粤港澳大湾区优势,具有以下特点:第一,国际视野更加开阔,追踪欧美日韩最新跨境数据合规法律动态,增补我国重要贸易伙伴以及邻近国家和地区的法律环境分析,如东盟成员国、沙特阿拉伯、俄罗斯、中国台湾等地,并与中国大陆的数据跨境规则进行对比,为数据处理者与相关国家或地区开展数据跨境活动时提供参考。数据跨境的规范更需要不同国家间相互合作才能完成,白皮书(2
5、023)对当今主要的数据跨境流通国际条约也加以介绍,为探索跨国合作提供新的视角。3第二,数据跨境场景更加丰富,在关注跨境重点行业的基础上,发掘新场景和新应用。例如,从民生出发,关注大湾区居民异地银行或证券开户的个人数据跨境流动。从工业智造出发,关注关键工业数据合规跨境提升芯片制作工艺。从公共健康出发,关注跨境就医结算服务和医疗临床研究项目的数据合规出境规范。第三,数据跨境区域更加聚焦,粤港澳大湾区具有独特的区位优势,是我国跨境数据流通的重要节点。作为一个重要的经济合作区域,涉及“一个国家、两种制度、三个关税区、三种货币”,这里具备强大的经济发展实力和跨境数据流通需求。白皮书(2023)重点关注
6、粤港澳大湾区跨境数据流通发展现状,推进数据跨境流动安全规则研究、制定和落地的先行先试。本次白皮书成功发布,离不开“开放群岛跨境数据流通小组”各位领导专家的支持和帮助。他们在跨境数据合规与流通实践方面,拥有成熟的经验与领先的优势。在编写过程中,各位专家不吝分享自己专业领域的真知灼见,每一次讨论都是思想的碰撞,每一次交流都是思维的提升。再次感谢各参编单位的团结贡献,让我们继续为推动数据跨境安全有序流动贡献力量!1目 录第一章 背景介绍.11.1.我国跨境数据流通的发展现状.11.2.港澳大湾区跨境数据流通的发展现状.41.3.全球跨境数据流通的发展趋势.41.4.我国跨境数据流通发展面临的挑战.5
7、第二章 国际条约中的数据跨境规则.82.1.总览.82.2.具体条约中的数据跨境规则.92.2.1.基于世界贸易组织(WTO)框架下的重要多边条约.92.2.2.区域全面经济伙伴关系协定(RCEP).122.2.3.全面与进步跨太平洋伙伴关系协定(CPTPP).142.2.4.数字经济伙伴关系协定(DEPA).152.3.对中国数据跨境管理的启示.16第三章 数据跨境域外法律环境分析.183.1.中国香港.183.1.1.推动数字经济发展,打造亚太地区数据中心设立首选地.183.1.2.香港数据保护及数据跨境的要点简析.193.1.3.香港与中国大陆个人信息保护法规之对比情况.213.2.中国
8、澳门.223.2.1.完整的个人资料保护规范,但不完善的跨境规则.223.2.2.澳门数据保护及数据跨境的要点解析.223.2.3.注意敏感个人信息保护,避免行政处罚.233.3.中国台湾.243.3.1.台湾地区个人资料保护及跨境流通监管的法律环境.243.3.2.我国台湾地区数据保护及数据跨境的要点简析.253.3.3.我国台湾地区 个人资料保护法 与大陆 个人信息保护法的衔接与差异.273.4 东盟.273.4.1.出台系列指导性政策文件,统筹数字经济发展与数据保护283.4.2.东盟个人数据保护框架促各成员国国内数据保护政策一致化.2823.4.3.东盟数据管理框架 和 东盟跨境数据流
9、动示范合同条款为企业提供数据管理和跨境数据流通的指引.293.5.新加坡.293.5.1.寻求加强监管与数据开放流动直接平衡的监管体系.293.5.2.新加坡数据保护监管框架概览及数据跨境的要点解析.303.5.3.新加坡与中国个人信息保护之比较.333.6.越南.333.6.1.越南数据保护法律体系概况.333.6.2.越南数据保护和数据跨境的要点简析.333.6.3.越南与中国数据保护法律之对比.343.7.沙特阿拉伯.353.7.1.沙特阿拉伯数据保护法律框架概述.353.7.2.沙特个人数据保护法要点简析.353.7.3.沙特数据保护与中国的对比.373.8.日本.373.8.1.日本
10、数据跨境流通战略举措.373.8.2.日本数据跨境流通法律规制要点简析.393.8.3.与我国数据跨境法律法规对比分析.413.9.印度.423.9.1.经历多次曲折,终接近出台数据保护专门立法.423.9.2.印度数据保护及数据跨境的要点解析.423.9.3.与中国法律的对比.453.10.俄罗斯.463.10.1.俄罗斯联邦个人信息及数据法律环境分析.463.10.2.俄罗斯联邦数据跨境保护及审查要点分析.473.10.3.中俄数据保护及数据跨境合规对比.493.11.欧盟.493.11.1.棱镜事件推动的数据跨境流动立法密集时代.493.11.2.欧盟数据保护及数据跨境的要点简析.503
11、.11.3.中国对 GDPR 的借鉴与发展.513.12.美国.533.12.1.美国个人信息及数据法律环境分析.533.12.2.美国数据保护及数据跨境的要点解析.543.12.3.美国与中国数据保护法律之对比.5633.13.尊重区域差异,做好数据跨境合规.57第四章 跨境数据流通技术解决与合规方案.584.1.跨境消费:某知名大型港资消费品企业数据跨境方案.584.1.1.案例背景.584.1.2.技术方案.594.1.3.方案创新点和亮点.594.1.4.应用效果.604.2.跨境金融:香港银行跨境电子签署.604.2.1.案例背景.604.2.2.技术方案.604.2.3.方案创新点
12、和亮点.614.2.4.应用效果.614.3.跨境芯片研发:M2&SKC 芯片数据跨境安全计算.624.3.1.案例背景.624.3.2.技术方案.634.3.3.方案创新亮点.644.3.4.应用成效.644.4.跨境数据:中国首单场内跨境数据交易.654.4.1.案例背景.654.4.2.整体方案.654.4.3.数据产品创新点和亮点.684.4.4.应用成效.684.5.数字贸易:基于数字贸易资产的融资解决方案.694.5.1.案例背景.694.5.2.技术方案.694.5.3.方案创新点和亮点.714.5.4.应用成效.724.6.跨境金融:港股开户跨境可靠电子签署.724.6.1.案
13、例背景.724.6.2.技术方案.724.6.3.方案创新点和亮点.734.6.4.应用效果.734.7.卫生健康:跨境就医结算服务平台.744.7.1.案例背景.7444.7.2.技术方案.744.7.3.方案创新点和亮点.774.7.4.应用效果.774.8.跨境征信:海外用户信用风险评估报告.784.8.1.案例背景.784.8.2.技术方案.784.8.3.方案创新点和亮点.804.8.4.应用效果.804.9.健康医疗:临床试验数据跨境合规.814.9.1.案例背景.814.9.2.合规方案.824.9.3.方案创新点和亮点.834.9.4.应用效果.844.10.跨境贸易:基于区块
14、链的两岸跨境贸易商品溯源系统.844.10.1.案例背景.844.10.2.技术方案.854.10.3.方案创新点和亮点.884.10.4.应用效果.884.11.跨境电商:跨境数据推动电商企业 ESG 供应链改进.884.11.1.案例背景.894.11.2.技术方案.904.11.3.方案创新点和亮点.914.11.4.应用效果.914.12.数据合规:企业数据出境风险评估.924.12.1.案例背景.924.12.2.合规评估.924.12.3.方案创新点和亮点.944.12.4.结语建议.94第五章 数据跨境流通与技术应用发展建议.955.1.数据跨境安全管理底线坚持与便利化探索.95
15、5.2.企业全面建成数据跨境合规体系.965.2.1.企业数据安全与隐私保护.965.2.2.企业供应链风险控制与管理.975.2.3.企业跨境数据流通合规能力建设.9855.3.推动跨境数据流通合规技术产业发展.995.4.重视合规人才培养与产业共生.1015.5.深化开放合作实现跨境合规应用多样化.102参考文献.104附录 A:数据跨境流通域外法律解析.1071.香港.1072.澳门.1133.台湾.1174.新加坡.1315.越南.1406.日本.1497.印度.1508.欧盟.1609.美国.176附录 B:编写单位简介.193图列表图 1跨境流程示意图.59图 2跨境电子签署服务平
16、台总体架构图.61图 3跨境电子签署服务平台网络传输路径图.62图 4整体架构图.63图 5UCloud 安全屋业务流程图.64图 6数库 SmarTag 新闻分析数据产品架构图.66图 7跨境数据交易流程图.67图 8传统供应链中 DTA 的应用流程图.70图 9多级供应链中 DTA 在发行、转让、融资和兑现场景中的应用.71图 10深圳 CA 港股开户电子认证服务平台总体架构图.73图 11跨境就医结算服务平台框架结构图.76图 12平台业务流程图.76图 13跨境就医结算服务平台技术架构图.77图 14用户信用风险评估报告处理系统作业流程示意图.79图 15征信报告模板示意图.80图 1
17、6数据出境安全评估流程.82图 17自评估流程图.83图 18两岸跨境贸易商品溯源应用技术架构图.86图 19两岸跨境贸易商农品溯源应用数据上链流程.86图 20两岸跨境贸易商品溯源应用数据采集示例.87图 21两岸跨境贸易商品溯源应用案例.87图 22方案功能展示图.89图 23企业跨境数据安全技术体系架构图.961第一章 背景介绍数据是国家重要的战略资源,跨境数据的积累、精炼、加工和管控是数字经济的重要组成部分,对于促进全球经济的可持续发展具有重要的推动作用。数据跨境流通对数字丝绸之路建设具有积极的推动作用,有助于促进全球数字经济的健康发展,实现各国在数字化时代的共同繁荣。在数字化转型背景
18、下,跨境数据流通已愈发成为全球经济增长中的关键引擎。一是跨境数据推动数字经济全球一是跨境数据推动数字经济全球化化。跨境数字业务如跨境金融、跨境医疗、跨境零售等都需要大量的数据在全世界范围内快速传输和处理,实现全球化的服务和运营;如果无法跨境传输数据,这些基于网络的数字业务将难以实现全球发展,实现数字经济的全球布局。二是二是跨境数据保障数字贸易一体化。跨境数据保障数字贸易一体化。随着数字贸易规模不断扩大,跨境数据流通将成为促进数字贸易发展的重要基础,只有实现安全高效的跨境数据流通,数字贸易才能真正实现全球一体化,这将进一步推动全球数字经济的深入发展。三是三是跨境跨境数据流通数据流通支撑产业高质量
19、支撑产业高质量。企业通过跨境数据流通,整合全球各地区的数据资源实现资源最优化配置,这可以帮助企业缩短产品迭代周期,提高研发效率,优化全球运营决策,在全球竞争中获得先发优势,同时产业也可以利用数据优势,实现转型升级和高质量发展。四是四是跨境数据流通跨境数据流通助力企业高效益助力企业高效益。通过收集和分析来自不同国家和地区用户数据,企业可以更好地了解全球客户的需求和偏好,挖掘出新的商业机会,针对不同市场提供定制化的产品和服务,实现精准营销,拓宽全球销售渠道,这将有利于企业快速扩大市场规模。1.1.我国跨境数据流通的发展现状跨境数据流通的快速发展导致新的商业模式不断涌现,产生更加紧密复杂的经济互动,
20、从而促进数字经济外延形式上的持续扩张和内在逻辑上的持续延伸。在数字经济全球化的背景下,我国对于跨境数据流通的管理上也参考了国际先进经验,制定和实施了许多重要的管理措施。总体而言,我国跨境数据流通整体呈现管理框架更加完善、跨境数据流通行业应用更加丰富等特征。(1)数据数据跨境跨境流通流通管理规范体系愈发管理规范体系愈发完善完善为顺应跨境数据流通,融入全球化发展,近年来我国出台并施行了中华人民共和国民法典电子商务法网络安全法数据安全法个人信息保护法中华人民共和国密码法中华人民共和国外商投资法反垄断法出口管制法等法律规范。随着网络安全法数据安全法个人信息保2护法等法律的发布,我国建立了以数据保护与跨
21、境数据流通为框架的制度体系,同时法律框架机制的设计也采取了全球共识和本土经验相融合的创新模式,积极探索跨境数据流通规则体系多样性的建设。2022 年 9 月国家互联网信息办公室发布实施数据出境安全评估办法,进一步规范了数据跨境的事前管理路径;2022 年 12 月中共中央国务院发布关于构建数据基础制度更好发挥数据要素作用的意见(以下简称“数据二十条”),进一步有利于提高数据要素治理效能;2023 年 6 月 1 日施行的个人信息出境标准合同办法及个人信息出境标准合同,是对个人信息保护法中国家层面的跨境数据流通管理制度体系的落实;2023 年 7 月国务院印发关于进一步优化外商投资环境加大吸引外
22、商投资力度的意见,进一步提出和倡议了“为符合条件的外商投资企业高效开展重要数据和个人信息出境安全评估,提供绿色通道”;2023 年 9 月 28 日国家互联网信息办公室发布规范和促进数据跨境流动规定(征求意见稿),进一步对数据跨境流动的禁止性行为、可行性行为进行了明确的界定,并针对允许的跨境数据流通的可行性行为给予了操作指引,并强调了企业数据出境安全责任和监管要求。总体而言,我国跨境数据流通相关管理体系愈发完善。(2)我国我国跨境数据流通跨境数据流通行业应用愈发丰富行业应用愈发丰富在我国,跨境数据流通已经渗透到众多行业中,其中以金融、制造业、医疗、物流、数字贸易和数字服务等行业为国内跨境数据流
23、通的行业代表,跨境数据流通在其中发挥了积极重要的作用。在金融行业在金融行业,对客户全球范围的金融资产进行配置和管理的过程中,包含大量的跨境数据信息需求,如金融跨境结算,反洗钱及全球风控、客户金融资产管理实时跨境同步等业务场景,都涉及到国境间的个人数据传输。例如,在风控业务中,有的外资机构帮助中国客户在全球范围内进行投资,建设全球风控系统需要掌握较敏感的数据。在制造行业在制造行业,全球化产业链发展格局下,制造业涉及大量数据协同过程,以实现优化配置和降本增效,如当前市场火热新能源领域汽车制造业,车企需要将海外数据存储在当地自有数据中心或公有云中,虽然不涉及到出口国当地个人信息跨境传输,但由于海外销
24、售、研发等分支机构需要共用国内业务系统,会有研发、制造、销售、财务、运行等相关数据跨境流动的需求。在物流行业在物流行业,随着全球化贸易的增长和电子商务的兴起,跨境数据流通和整合为物流行业提供了高效便捷的信息管理和运营模式。通过数字化技术和跨境数据流通,全流程物流信息获取需求得以满足,物流公司可以实时获取全球运输、库存、订单等关键信息,实现供应链的可见性和精细化管理,更好地与海外供应商、制造商和客户进行合作和沟通,促进国际贸易的便捷性和可靠性。3在医疗行业,在医疗行业,药物海外研发对于多样性的个人数据跨境需求显得更为迫切,药企需要收集、处理包括临床试验数据、试验样本中包含的人类遗传资源信息、患者
25、的健康检测和管理数据等,这些数据部分属于重要数据和敏感个人信息。如我国药企向美国申请新药上市,需要向美国食品与药品管理局(FDA)提出新药临床试验审批申请(IND)和新药注册申请(NDA),并提交临床前研究、检测结果、药物组成、药物生产与质控程序数据。在数字贸易在数字贸易,全球化产业的发展,对打通供应链、产业链、服务链从而实现三链贸易的整体打通,提出了“供应链可视化和跨境数据流通整合”的需求,其中跨境数据流通是实现供应链可视化的重要步骤。同时,伴随着数字技术的发展,通过数字技术延伸出来的数字人、元宇宙、NFT 等相关数字服务和需求也相继产生,在数字服务和产品进行全球流通的背景下,跨境数据的流动
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2023 数据 流通 合规 技术 应用 白皮书
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【Stan****Shan】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【Stan****Shan】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。