普华永道：洞察数据跨境传输，畅谈痛点、风险与解决方案

近期，普华永道于北京、上海和深圳举行了“为企业法务赋能”系列主题沙龙，本期主题为“数据跨境传输——痛点、风险与解决方案”，共计近百位企业高管、法律顾问及合规顾问到场，共同探讨中国数据跨境传输的监管要求、痛点和应对建议，以及有关跨境诉讼中的跨境数据传输技术要点及解决方案，并分享实际案例，提供专业见解。

数据跨境传输的场景包括个人信息或重要数据系统传输到境外服务器，境外用户访问中国境内服务器数据等。为避免数据泄露和合规失效，企业必须快速反映，未雨绸缪，为未来保驾护航。本届主题沙龙活动主要围绕以下议题进行专业研讨，包括与在场嘉宾进行深入探讨及相关案例答疑：

• 中国数据跨境监管要求与企业合规应对

• 跨境诉讼支持与数据传输中的数“智”创新

中国数据跨境监管要求与企业合规应对

沙龙活动中，普华永道中国网络安全和隐私服务团队介绍了中国数据安全和隐私保护相关的法规和监管趋势。

中国数据跨境监管趋势

此后，团队进一步介绍了企业数据出境的三种可选路径，包括申报出境评估、申请出境合同备案、申请跨境活动认证，并详细介绍选择各路径时企业需满足的条件，为企业规范数据跨境处理活动提供参考。

企业数据出境可选路径的条件（三选一）

除了上述法规，不同行业的审查机制和监管重点也存在差异。沙龙活动中，团队从金融、汽车、医疗三大行业分别进行数据特征分析，总结不同场景下的重要数据及个人信息类型，深度解析数据出境的合规关注点。

综上，普华永道团队总结了企业数据跨境合规难点及挑战，当下数据流转路径复杂导致多种合规困境，合规基线难以把控，适用范围界定存疑，整改时间紧迫且缺少落脚点。对此，团队也分享了多方面应对重点，包括把握盘点数据全生命周期，厘清出境数据类型，不同业务场景下的隐私声明与协议合规风险评估，数据出境风险整改，建立常态化可持续自评估机制，证据链留存注意事项和主要场景等。

企业数据跨境合规挑战及应对建议

跨境诉讼支持与数据传输中的数“智”创新

普华永道中国法务会计服务计算机鉴证技术团队向来宾介绍了数智发现（电子取证）技术如何赋能跨境数据传输。

数智发现技术也称为电子取证（e-Discovery），其涵盖数据的识别、保全、收集、处理、搜索、审阅至披露的全生命周期，可以高效支持敏感数据需脱敏出境、跨境诉讼支持、商业机密泄露合规审核等场景。

数智发现电子技术运用场景

运用智能分析和提取技术，可使数据在符合中国当地法律和不同海外监管机构的技术要求的同时，最高程度地保证每份文档的准确性和完整性。

沙龙活动中，团队亦从技术角度深度解析数智发现体系的应用方式，包括精准定位敏感信息并自动遮盖个人隐私或敏感信息，并且通过机器学习的方法，该体系可以智能洞悉信息关联性，辅助文件审阅，节省时间成本并减少人为操作失误。最后，团队分享了其在跨境诉讼支持和反腐败审阅方面的多个真实应用案例。

面对当前的数据跨境挑战，如数据流转路径复杂、难以把控的合规基线、以及适用范围界定的模糊化，普华永道积极应对客户面临的挑战，加快数据跨境相关的数据资产梳理、数据跨境场景梳理等工作，尽早识别并确认客户公司所适用的数据合规路径，持续监控数据跨境合规，最终基于客户业务发展、数据及系统等信息资产情况分析，制定详尽的数据跨境合规应对策略，为客户的数据传输保驾护航。