2024合規(guī)及跨境數(shù)據(jù)傳輸聯(lián)合白皮書

1數(shù)據(jù)跨境傳輸概述- 1.1.1全球數(shù)據(jù)安全合規(guī)趨勢與解讀 1.4.2數(shù)據(jù)本地化路徑選擇和常見場景 2合規(guī)及跨境數(shù)據(jù)傳輸解決之道- 亞馬遜云科技敏感數(shù)據(jù)保護方案- PrivacyReady...........................................................................................-16 數(shù)據(jù)跨境傳輸概述隨著全球數(shù)字經(jīng)濟規(guī)模的持續(xù)增長，數(shù)據(jù)作為重要生產(chǎn)要素，在生產(chǎn)生活各個環(huán)節(jié)的重要作用正日益顯現(xiàn)，數(shù)轄范圍逐步擴大的趨勢明顯，也讓數(shù)據(jù)跨境傳輸合規(guī)成為了進行跨國商業(yè)活動的企業(yè)需要格外重視的課題。此 全球數(shù)據(jù)安全合規(guī)趨勢與解讀隨著互聯(lián)網(wǎng)迅速發(fā)展帶來的數(shù)據(jù)增長，各國更加關(guān)注以保護個人數(shù)據(jù)為出發(fā)點，推動地區(qū)間數(shù)據(jù)流亞馬遜云科技PWC普華永道中國數(shù)據(jù)安全合規(guī)趨勢與解讀民共和國網(wǎng)絡(luò)安全法》是我國在網(wǎng)絡(luò)空間治理領(lǐng)域的第一部基本大法，首次在法律上對數(shù)據(jù)跨境流動進行了闡并對安全評估和申報工作給出了詳細的實施程序。2024年3月22日，網(wǎng)信辦發(fā)布《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)亞馬遜云科技PWC普華永道 持續(xù)溝通持續(xù)溝通關(guān)部門提交相關(guān)材料。亞馬遜云科技PWC普華永道申報門檻所有要向境外提供在我國境內(nèi)（不包括港澳臺地區(qū)）收集與產(chǎn)生的重要數(shù)據(jù)以及個人信息的企業(yè)具體來說，企業(yè)開展數(shù)據(jù)出境安全評估工作的第一步是準確識別數(shù)據(jù)出境場景，也是至關(guān)重要的步驟。其次，在明確自身數(shù)據(jù)出境場景的情況下，企業(yè)需要進一步評估出境場景是否達到數(shù)據(jù)出境安全評估的申報門檻?！缎乱?guī)》對于哪些情況需要向網(wǎng)信部門申報評估給出了一些量化標準：亞馬遜云科技亞馬遜云科技PWC普華永道申報重點《辦法》明確要求所有數(shù)據(jù)處理者需要在向境外提供數(shù)據(jù)之前開展數(shù)據(jù)風(fēng)險的自評估，因此風(fēng)險自評估成為了一項法律要求。該工作需要企業(yè)全面篩查數(shù)據(jù)出境的場景和情形，并深入評估數(shù)據(jù)出境的風(fēng)險。關(guān)于其風(fēng)險的評估將圍繞數(shù)據(jù)處理者和境外接?識別并評估在數(shù)據(jù)轉(zhuǎn)移環(huán)節(jié)，采取管理和技術(shù)措?識別并評估數(shù)據(jù)出境和再轉(zhuǎn)移后泄露、毀損、篡?確認與境外接收方訂立的數(shù)據(jù)出境相關(guān)合同充分約定了數(shù)據(jù)安全保護責(zé)任義務(wù)?確保識別了相應(yīng)責(zé)任義務(wù)，并履行了相應(yīng)的管理?確保評估并向境內(nèi)數(shù)據(jù)處理者提供了境外數(shù)據(jù)保護相關(guān)法律法規(guī)的相關(guān)信息安全技術(shù)能力要求?應(yīng)具備數(shù)據(jù)傳輸過程及處理過程中實施身份鑒別和訪問控制的能力對于以上安全評估和安全能力建設(shè)的要求，可以結(jié)合專業(yè)工具及相關(guān)咨詢服務(wù)，幫助企業(yè)建后審計；也需要結(jié)合企業(yè)內(nèi)部數(shù)據(jù)平臺或治理平臺現(xiàn)有能力，以形成企業(yè)內(nèi)的整體治理的技術(shù)解決方案。亞馬遜云科技 在國內(nèi)的數(shù)據(jù)跨境傳輸?shù)谋O(jiān)管逐步趨嚴，相關(guān)法規(guī)和指南密集出臺的大背景下，數(shù)據(jù)跨境傳輸?shù)纳陥蠛蛡浒腹?shù)據(jù)本地化趨勢概覽由于某些數(shù)據(jù)面臨禁止出境，數(shù)據(jù)本地化也以及逐漸成為不可繞開的話題。如果把數(shù)據(jù)出境安全評估比作一場競賽的上半場，那本地化就是這場競賽的下半場，企業(yè)在下半場更需打起精神，準備好充足的資源，迎接一場并統(tǒng)一托管主要應(yīng)用系統(tǒng)，供不同國家的業(yè)務(wù)團隊共享使用。這種模式從運營效率和成本節(jié)約的角度符合跨國企業(yè)的利益，但卻不可避免的造成了數(shù)據(jù)的高度集中以及從中國境內(nèi)向境外集團總部的單向流動。而本地化勢組織架構(gòu)組織架構(gòu)系統(tǒng)的使用會受到數(shù)據(jù)本地化的影啊現(xiàn)有業(yè)務(wù)流程會受到系統(tǒng)本地化的影響組織架構(gòu)和運營模式會受到本地化業(yè)務(wù)流程影響數(shù)據(jù)流程尤其考慮到一些跨國企業(yè)在業(yè)務(wù)上須與境外總部保持必要的連通性和聯(lián)動性，并也有著較為復(fù)雜的匯報機制，本地化的進程會對此類企業(yè)現(xiàn)有的業(yè)務(wù)流程和人員組織架構(gòu)產(chǎn)生一定影響。公司不僅要考慮如何通過一些系統(tǒng)及業(yè)務(wù)流程方面的快速整改以滿足合規(guī)要求，也要從長遠的角度考慮如何構(gòu)建一個符合本地化要求的本地業(yè)務(wù)亞馬遜云科技PWC普華永道數(shù)據(jù)本地化路徑選擇和常見場景盡管數(shù)據(jù)本地化在概念層面，是將數(shù)據(jù)的存儲位置和數(shù)據(jù)處理的過程從某國家或地區(qū)轉(zhuǎn)移到另一物理位置，但本地數(shù)據(jù)留存，系統(tǒng)遷移到成本最高的境內(nèi)系統(tǒng)重建。不同的方案所對應(yīng)的實施成本和剩余風(fēng)險需要在做決策基于以上的維度，以企業(yè)內(nèi)部兩類最常見的應(yīng)用場景為例，對其客戶關(guān)系管理場景以及人力資源管理場景在本地化過程中需考慮的重點事項進行深入討論分析：亞馬遜云科技PWC普華永道作為企業(yè)管理的一個通用場景，員工個人信息的出境也是廣大跨國企業(yè)無法繞過的問題。在已獲得批復(fù)的跨境分敏感個人信息采取了更嚴格的立場。對于企業(yè)而言，需考慮對該場景中現(xiàn)有較為典型的人力資源管理系統(tǒng)改造。雖然數(shù)據(jù)本地化可以緩解數(shù)據(jù)跨境所帶來的一些風(fēng)險，但考慮到本地化的時間及成本問題，無論從短期或長期合規(guī)及跨境數(shù)據(jù)傳輸解決之道普華永道借助亞馬遜云科技并結(jié)合雙方的優(yōu)勢，提出“合規(guī)及跨境數(shù)據(jù)傳輸”解決方案，建立數(shù)據(jù)全生命周期安全防護系統(tǒng)，安全防護體系，在數(shù)據(jù)跨境合規(guī)評估，結(jié)果分析及長遠合規(guī)規(guī)劃及落地的全周期上，為企業(yè)保駕護航。亞馬遜云科技PWC普華永道更多解決方案，請參考附錄以獲取更為詳細信息?！贰穪嗰R遜云科技PWC普華永道亞馬遜云科技敏感數(shù)據(jù)保護方案等)；提供200多種覆蓋50多個國家和地區(qū)的該方案是云原生亞馬遜云科技解決方案，采用無服務(wù)器架構(gòu)，可無縫地與其他亞馬遜云科技的服務(wù)集成，支持支持接入同一區(qū)域內(nèi)多個亞馬遜云科技的賬號，可以自動發(fā)現(xiàn)各個賬號下的數(shù)據(jù)資產(chǎn)，并自動生成數(shù)據(jù)目提供直觀的Web控制臺，內(nèi)置數(shù)據(jù)目錄和敏感數(shù)據(jù)狀態(tài)概覽的儀表板，清晰展示數(shù)據(jù)位置、數(shù)象類型等信息，并為發(fā)現(xiàn)任務(wù)提供下載報告，為客戶實現(xiàn)持續(xù)合規(guī)提供技術(shù)依據(jù)。利用機器學(xué)習(xí)、模式匹配等技術(shù)自動發(fā)現(xiàn)和標記多個?靈活的數(shù)據(jù)脫敏：基于全球主要國家和地區(qū)的法律法規(guī)設(shè)置匹配規(guī)則，支持200多種內(nèi)置數(shù)據(jù)類型，提供多種檢測隱私數(shù)據(jù)?全流程的數(shù)據(jù)傳輸與監(jiān)控：不同云環(huán)境數(shù)據(jù)傳輸。亞馬遜云科技PWC普華永道 亞馬遜云科技解決方案 亞馬遜云科技解決方案 亞馬遜云科技賬戶信息亞馬遜云科技敏感數(shù)據(jù)保護方案示意圖JlJl亞馬遜云科技PWC普華永道模塊一模塊二模塊三場景化隱私管理評估企業(yè)總體隱私管理評估建立業(yè)務(wù)場景合規(guī)管理閉環(huán)模塊四模塊五亞馬遜云科技PWC普華永道場景感知評估問卷及風(fēng)險識別 專業(yè)資產(chǎn)清單及評估報告亞馬遜云科技PWC普華永道亮點三：高效便捷預(yù)定義的工作流促進多方高效協(xié)作 的個人信息保護合規(guī)管理平臺可以根據(jù)企業(yè)日常隱私合規(guī)管理與需求快速響應(yīng)業(yè)務(wù)和法規(guī)變化，幫助企業(yè)有效應(yīng)對個