2024合規(guī)及跨境數(shù)據(jù)傳輸聯(lián)合白皮書(shū)

1數(shù)據(jù)跨境傳輸概述- 1.1.1全球數(shù)據(jù)安全合規(guī)趨勢(shì)與解讀 1.4.2數(shù)據(jù)本地化路徑選擇和常見(jiàn)場(chǎng)景 2合規(guī)及跨境數(shù)據(jù)傳輸解決之道- 亞馬遜云科技敏感數(shù)據(jù)保護(hù)方案- PrivacyReady...........................................................................................-16 數(shù)據(jù)跨境傳輸概述隨著全球數(shù)字經(jīng)濟(jì)規(guī)模的持續(xù)增長(zhǎng)，數(shù)據(jù)作為重要生產(chǎn)要素，在生產(chǎn)生活各個(gè)環(huán)節(jié)的重要作用正日益顯現(xiàn)，數(shù)轄范圍逐步擴(kuò)大的趨勢(shì)明顯，也讓數(shù)據(jù)跨境傳輸合規(guī)成為了進(jìn)行跨國(guó)商業(yè)活動(dòng)的企業(yè)需要格外重視的課題。此 全球數(shù)據(jù)安全合規(guī)趨勢(shì)與解讀隨著互聯(lián)網(wǎng)迅速發(fā)展帶來(lái)的數(shù)據(jù)增長(zhǎng)，各國(guó)更加關(guān)注以保護(hù)個(gè)人數(shù)據(jù)為出發(fā)點(diǎn)，推動(dòng)地區(qū)間數(shù)據(jù)流亞馬遜云科技PWC普華永道中國(guó)數(shù)據(jù)安全合規(guī)趨勢(shì)與解讀民共和國(guó)網(wǎng)絡(luò)安全法》是我國(guó)在網(wǎng)絡(luò)空間治理領(lǐng)域的第一部基本大法，首次在法律上對(duì)數(shù)據(jù)跨境流動(dòng)進(jìn)行了闡并對(duì)安全評(píng)估和申報(bào)工作給出了詳細(xì)的實(shí)施程序。2024年3月22日，網(wǎng)信辦發(fā)布《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)亞馬遜云科技PWC普華永道 持續(xù)溝通持續(xù)溝通關(guān)部門提交相關(guān)材料。亞馬遜云科技PWC普華永道申報(bào)門檻所有要向境外提供在我國(guó)境內(nèi)（不包括港澳臺(tái)地區(qū)）收集與產(chǎn)生的重要數(shù)據(jù)以及個(gè)人信息的企業(yè)具體來(lái)說(shuō)，企業(yè)開(kāi)展數(shù)據(jù)出境安全評(píng)估工作的第一步是準(zhǔn)確識(shí)別數(shù)據(jù)出境場(chǎng)景，也是至關(guān)重要的步驟。其次，在明確自身數(shù)據(jù)出境場(chǎng)景的情況下，企業(yè)需要進(jìn)一步評(píng)估出境場(chǎng)景是否達(dá)到數(shù)據(jù)出境安全評(píng)估的申報(bào)門檻?！缎乱?guī)》對(duì)于哪些情況需要向網(wǎng)信部門申報(bào)評(píng)估給出了一些量化標(biāo)準(zhǔn)：亞馬遜云科技亞馬遜云科技PWC普華永道申報(bào)重點(diǎn)《辦法》明確要求所有數(shù)據(jù)處理者需要在向境外提供數(shù)據(jù)之前開(kāi)展數(shù)據(jù)風(fēng)險(xiǎn)的自評(píng)估，因此風(fēng)險(xiǎn)自評(píng)估成為了一項(xiàng)法律要求。該工作需要企業(yè)全面篩查數(shù)據(jù)出境的場(chǎng)景和情形，并深入評(píng)估數(shù)據(jù)出境的風(fēng)險(xiǎn)。關(guān)于其風(fēng)險(xiǎn)的評(píng)估將圍繞數(shù)據(jù)處理者和境外接?識(shí)別并評(píng)估在數(shù)據(jù)轉(zhuǎn)移環(huán)節(jié)，采取管理和技術(shù)措?識(shí)別并評(píng)估數(shù)據(jù)出境和再轉(zhuǎn)移后泄露、毀損、篡?確認(rèn)與境外接收方訂立的數(shù)據(jù)出境相關(guān)合同充分約定了數(shù)據(jù)安全保護(hù)責(zé)任義務(wù)?確保識(shí)別了相應(yīng)責(zé)任義務(wù)，并履行了相應(yīng)的管理?確保評(píng)估并向境內(nèi)數(shù)據(jù)處理者提供了境外數(shù)據(jù)保護(hù)相關(guān)法律法規(guī)的相關(guān)信息安全技術(shù)能力要求?應(yīng)具備數(shù)據(jù)傳輸過(guò)程及處理過(guò)程中實(shí)施身份鑒別和訪問(wèn)控制的能力對(duì)于以上安全評(píng)估和安全能力建設(shè)的要求，可以結(jié)合專業(yè)工具及相關(guān)咨詢服務(wù)，幫助企業(yè)建后審計(jì)；也需要結(jié)合企業(yè)內(nèi)部數(shù)據(jù)平臺(tái)或治理平臺(tái)現(xiàn)有能力，以形成企業(yè)內(nèi)的整體治理的技術(shù)解決方案。亞馬遜云科技 在國(guó)內(nèi)的數(shù)據(jù)跨境傳輸?shù)谋O(jiān)管逐步趨嚴(yán)，相關(guān)法規(guī)和指南密集出臺(tái)的大背景下，數(shù)據(jù)跨境傳輸?shù)纳陥?bào)和備案工數(shù)據(jù)本地化趨勢(shì)概覽由于某些數(shù)據(jù)面臨禁止出境，數(shù)據(jù)本地化也以及逐漸成為不可繞開(kāi)的話題。如果把數(shù)據(jù)出境安全評(píng)估比作一場(chǎng)競(jìng)賽的上半場(chǎng)，那本地化就是這場(chǎng)競(jìng)賽的下半場(chǎng)，企業(yè)在下半場(chǎng)更需打起精神，準(zhǔn)備好充足的資源，迎接一場(chǎng)并統(tǒng)一托管主要應(yīng)用系統(tǒng)，供不同國(guó)家的業(yè)務(wù)團(tuán)隊(duì)共享使用。這種模式從運(yùn)營(yíng)效率和成本節(jié)約的角度符合跨國(guó)企業(yè)的利益，但卻不可避免的造成了數(shù)據(jù)的高度集中以及從中國(guó)境內(nèi)向境外集團(tuán)總部的單向流動(dòng)。而本地化勢(shì)組織架構(gòu)組織架構(gòu)系統(tǒng)的使用會(huì)受到數(shù)據(jù)本地化的影啊現(xiàn)有業(yè)務(wù)流程會(huì)受到系統(tǒng)本地化的影響組織架構(gòu)和運(yùn)營(yíng)模式會(huì)受到本地化業(yè)務(wù)流程影響數(shù)據(jù)流程尤其考慮到一些跨國(guó)企業(yè)在業(yè)務(wù)上須與境外總部保持必要的連通性和聯(lián)動(dòng)性，并也有著較為復(fù)雜的匯報(bào)機(jī)制，本地化的進(jìn)程會(huì)對(duì)此類企業(yè)現(xiàn)有的業(yè)務(wù)流程和人員組織架構(gòu)產(chǎn)生一定影響。公司不僅要考慮如何通過(guò)一些系統(tǒng)及業(yè)務(wù)流程方面的快速整改以滿足合規(guī)要求，也要從長(zhǎng)遠(yuǎn)的角度考慮如何構(gòu)建一個(gè)符合本地化要求的本地業(yè)務(wù)亞馬遜云科技PWC普華永道數(shù)據(jù)本地化路徑選擇和常見(jiàn)場(chǎng)景盡管數(shù)據(jù)本地化在概念層面，是將數(shù)據(jù)的存儲(chǔ)位置和數(shù)據(jù)處理的過(guò)程從某國(guó)家或地區(qū)轉(zhuǎn)移到另一物理位置，但本地?cái)?shù)據(jù)留存，系統(tǒng)遷移到成本最高的境內(nèi)系統(tǒng)重建。不同的方案所對(duì)應(yīng)的實(shí)施成本和剩余風(fēng)險(xiǎn)需要在做決策基于以上的維度，以企業(yè)內(nèi)部?jī)深愖畛Ｒ?jiàn)的應(yīng)用場(chǎng)景為例，對(duì)其客戶關(guān)系管理場(chǎng)景以及人力資源管理場(chǎng)景在本地化過(guò)程中需考慮的重點(diǎn)事項(xiàng)進(jìn)行深入討論分析：亞馬遜云科技PWC普華永道作為企業(yè)管理的一個(gè)通用場(chǎng)景，員工個(gè)人信息的出境也是廣大跨國(guó)企業(yè)無(wú)法繞過(guò)的問(wèn)題。在已獲得批復(fù)的跨境分敏感個(gè)人信息采取了更嚴(yán)格的立場(chǎng)。對(duì)于企業(yè)而言，需考慮對(duì)該場(chǎng)景中現(xiàn)有較為典型的人力資源管理系統(tǒng)改造。雖然數(shù)據(jù)本地化可以緩解數(shù)據(jù)跨境所帶來(lái)的一些風(fēng)險(xiǎn)，但考慮到本地化的時(shí)間及成本問(wèn)題，無(wú)論從短期或長(zhǎng)期合規(guī)及跨境數(shù)據(jù)傳輸解決之道普華永道借助亞馬遜云科技并結(jié)合雙方的優(yōu)勢(shì)，提出“合規(guī)及跨境數(shù)據(jù)傳輸”解決方案，建立數(shù)據(jù)全生命周期安全防護(hù)系統(tǒng)，安全防護(hù)體系，在數(shù)據(jù)跨境合規(guī)評(píng)估，結(jié)果分析及長(zhǎng)遠(yuǎn)合規(guī)規(guī)劃及落地的全周期上，為企業(yè)保駕護(hù)航。亞馬遜云科技PWC普華永道更多解決方案，請(qǐng)參考附錄以獲取更為詳細(xì)信息。》》亞馬遜云科技PWC普華永道亞馬遜云科技敏感數(shù)據(jù)保護(hù)方案等)；提供200多種覆蓋50多個(gè)國(guó)家和地區(qū)的該方案是云原生亞馬遜云科技解決方案，采用無(wú)服務(wù)器架構(gòu)，可無(wú)縫地與其他亞馬遜云科技的服務(wù)集成，支持支持接入同一區(qū)域內(nèi)多個(gè)亞馬遜云科技的賬號(hào)，可以自動(dòng)發(fā)現(xiàn)各個(gè)賬號(hào)下的數(shù)據(jù)資產(chǎn)，并自動(dòng)生成數(shù)據(jù)目提供直觀的Web控制臺(tái)，內(nèi)置數(shù)據(jù)目錄和敏感數(shù)據(jù)狀態(tài)概覽的儀表板，清晰展示數(shù)據(jù)位置、數(shù)象類型等信息，并為發(fā)現(xiàn)任務(wù)提供下載報(bào)告，為客戶實(shí)現(xiàn)持續(xù)合規(guī)提供技術(shù)依據(jù)。利用機(jī)器學(xué)習(xí)、模式匹配等技術(shù)自動(dòng)發(fā)現(xiàn)和標(biāo)記多個(gè)?靈活的數(shù)據(jù)脫敏：基于全球主要國(guó)家和地區(qū)的法律法規(guī)設(shè)置匹配規(guī)則，支持200多種內(nèi)置數(shù)據(jù)類型，提供多種檢測(cè)隱私數(shù)據(jù)?全流程的數(shù)據(jù)傳輸與監(jiān)控：不同云環(huán)境數(shù)據(jù)傳輸。亞馬遜云科技PWC普華永道 亞馬遜云科技解決方案 亞馬遜云科技解決方案 亞馬遜云科技賬戶信息亞馬遜云科技敏感數(shù)據(jù)保護(hù)方案示意圖JlJl亞馬遜云科技PWC普華永道模塊一模塊二模塊三場(chǎng)景化隱私管理評(píng)估企業(yè)總體隱私管理評(píng)估建立業(yè)務(wù)場(chǎng)景合規(guī)管理閉環(huán)模塊四模塊五亞馬遜云科技PWC普華永道場(chǎng)景感知評(píng)估問(wèn)卷及風(fēng)險(xiǎn)識(shí)別 專業(yè)資產(chǎn)清單及評(píng)估報(bào)告亞馬遜云科技PWC普華永道亮點(diǎn)三：高效便捷預(yù)定義的工作流促進(jìn)多方高效協(xié)作 的個(gè)人信息保護(hù)合規(guī)管理平臺(tái)可以根據(jù)企業(yè)日常隱私合規(guī)管理與需求快速響應(yīng)業(yè)務(wù)和法規(guī)變化，幫助企業(yè)有效應(yīng)對(duì)個(gè)