2022-12-04-垦丁律所-数据出境合规实务100问_76页_2mb

数据合规法律服务总结

垦丁律师事务所简介：

• 专注于网络法服务，由互联网法领域经验丰富的律师团队组成。
• 服务客户涵盖头部互联网企业（如腾讯、华为、小红书等）和世界500强企业。
• 主要业务领域包括平台治理、网络安全、数据合规、商业模式合规、涉网准入、网络资本融资等。

数据合规服务核心内容：

1. 数据出境合规：协助企业在全球化数据流动中满足中国（含GDPR等）多法域要求，重点包括：

   • 数据出境关键概念（7问）：
     • 判断是否属于“数据出境”的12个要素（如境内运营、向境外提供等）；
     • 个人信息、敏感个人信息、重要数据、CIIO的定义与识别；
     • 数据出境路径（安全评估/标准合同/认证）的适用条件。
   • 法律文件核心制度（《标准合同》 vs 《办法》）：
     • 《个人信息出境标准合同规定》：适用于非关键基础设施、个人数据少的情形，需备案与影响评估。
     • 《数据出境安全评估办法》：适用于重要数据、大规模个人数据，需安全评估与持续监管。
   • 数据出海实践与国际对比（SCCs）：分析SCCs与《标准合同》适用主体、评估内容及合规重点的共性与差异。

2. 服务范围：

   • 整体数据合规评估及落地方案；
   • 数据出境风险自评估全流程；
   • 专项服务（产品合规、员工个人信息保护等）；
   • 数据合规常年顾问服务、诉讼及数据保护官服务、工具（隐士APP合规检测工具）等。

核心结论：

• 数据合规需关注境内境外双重监管要求；
• 数据出境需综合判断业务场景、数据性质、接收方保障能力；
• 自评估与安全评估是互补机制，前者由企业自主完成，后者涉及网信部门审批；
• 国际数据传输需同时满足中国与目标国法律要求，如欧盟SCCs与《标准合同》的协同使用。

王捷律师团队通过专业服务助力企业在全球数据治理中实现合规与发展并重。