2022-12-27-安永_中国_-数据走出去_业务走进来——在华金融机构数据跨境路径思考与解析_14页_3mb

在华金融机构数据跨境路径总结

背景：党的二十大报告强调国家安全和社会稳定，加强个人信息保护，数据跨境流动在提供便利的同时增加风险。金融行业因其数据敏感性成为监管重点。外资金融机构日益进入中国市场，本土机构需平衡数据安全与业务发展。

政策背景：包括《网络安全法》、《数据安全法》、《个人信息保护法》在内，我国建立数据跨境治理体系。政策要求数据本地存储和出境评估，并细化了规则，如安全评估办法和标准合同规定。各地网信办推进安全评估工作。

数据跨境路径：金融机构可通过三种方式合法跨境：安全评估、个人信息保护认证、标准合同签订。每种路径有特定适用范围、评估要点和流程。安全评估涉及风险自评估和监管部门审查；认证机制尚未完全明确；标准合同需影响评估和备案。

金融机构应对：需开展自评估、准备材料、选择合适路径。安永提供全方位支持，包括政策分析、内部诊断、场景识别、项目管理和IT能力规划，帮助机构合规并促进业务。

总体建议：金融机构应及早评估跨境场景，识别数据类型，规划合规路径和能力建设，以支持“数据走出去，业务走进来”。