《數(shù)據(jù)安全法》實(shí)施效應(yīng)顯現(xiàn) 外商關(guān)注跨境數(shù)據(jù)安全審查評(píng)估細(xì)則

《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》兩部關(guān)鍵法律的實(shí)施，對(duì)于企業(yè)如何存儲(chǔ)、保護(hù)和共享數(shù)據(jù)做出新的規(guī)定，尤其明確了重要數(shù)據(jù)的跨境流通要求，這也對(duì)外商在中國(guó)使用數(shù)據(jù)的合規(guī)性也提出更高的要求。

根據(jù)中國(guó)英國(guó)商會(huì)周二發(fā)布的一份報(bào)告，一些公司在投資中國(guó)的新項(xiàng)目時(shí)，開始重新審視合規(guī)問題，以應(yīng)對(duì)中國(guó)出臺(tái)的新的有關(guān)數(shù)據(jù)傳輸和本地化的政策。報(bào)告還指出，新的合規(guī)要求將會(huì)增加企業(yè)的成本，并對(duì)一些企業(yè)處理與中國(guó)數(shù)據(jù)相關(guān)的業(yè)務(wù)形成一定的制約。

對(duì)此，羅蘭貝格全球管委會(huì)聯(lián)席總裁戴璞(Denis Depoux)對(duì)第一財(cái)經(jīng)記者表示：“我們目前還沒有發(fā)現(xiàn)歐洲企業(yè)因?yàn)橹袊?guó)新的數(shù)據(jù)合規(guī)政策而放緩投資的現(xiàn)象，但是這是一個(gè)值得長(zhǎng)期關(guān)注的話題。數(shù)據(jù)必須符合本地化管理規(guī)定，勢(shì)必會(huì)對(duì)企業(yè)處理數(shù)據(jù)相關(guān)的業(yè)務(wù)產(chǎn)生一定的限制。”

戴璞認(rèn)為，中國(guó)《數(shù)據(jù)安全法》的實(shí)施已期待已久，與歐洲的GDPR非常類似。對(duì)于歐洲企業(yè)而言，很多公司已經(jīng)適應(yīng)了這些法律。

《數(shù)據(jù)安全法》中涉及的數(shù)據(jù)跨境流動(dòng)規(guī)則，首先在數(shù)據(jù)分級(jí)分類保護(hù)制度基礎(chǔ)上，確立不同數(shù)據(jù)的出境安全管理規(guī)則。根據(jù)數(shù)據(jù)安全法的規(guī)定，我國(guó)數(shù)據(jù)可區(qū)分為國(guó)家核心數(shù)據(jù)、重要數(shù)據(jù)和一般數(shù)據(jù)。

中國(guó)英國(guó)商會(huì)報(bào)告指出，中國(guó)要求對(duì)跨境傳輸?shù)?ldquo;重要數(shù)據(jù)”進(jìn)行安全審查，但對(duì)于“重要數(shù)據(jù)”的定義仍然不夠精確，對(duì)于進(jìn)行安全評(píng)估的確切管理要求也有待明確。

對(duì)此，畢馬威中國(guó)網(wǎng)絡(luò)與信息安全咨詢服務(wù)合伙人郝長(zhǎng)偉對(duì)第一財(cái)經(jīng)記者表示：“重要數(shù)據(jù)的定義在不同領(lǐng)域，清晰度也不同。以汽車行業(yè)為例，重要數(shù)據(jù)的定義還是相對(duì)比較清晰的，因此汽車行業(yè)可以相對(duì)聚焦地去做安全管控。”

此前，特斯拉已經(jīng)表示，中國(guó)的所有個(gè)人身份信息都將安全地存儲(chǔ)在中國(guó)國(guó)內(nèi)，不會(huì)轉(zhuǎn)移到海外。只有在需要從海外訂購(gòu)備件等極為罕見的情況下，個(gè)別數(shù)據(jù)才會(huì)在獲得相關(guān)批準(zhǔn)后進(jìn)行轉(zhuǎn)移。

戴璞對(duì)第一財(cái)經(jīng)記者表示：“在能源行業(yè)，天氣數(shù)據(jù)、地質(zhì)數(shù)據(jù)等是否屬于影響國(guó)家安全的數(shù)據(jù)，這需要更為清晰的定義。現(xiàn)在來看這些數(shù)據(jù)對(duì)企業(yè)業(yè)務(wù)的影響還為時(shí)過早。”

他還表示，如果一些跨國(guó)公司將中國(guó)收集的數(shù)據(jù)傳輸?shù)胶Ｍ膺M(jìn)行研究分析，這在未來就可能會(huì)受到限制。“很多能源企業(yè)在世界的各個(gè)地方都有數(shù)據(jù)中心，集中管理其所有的設(shè)備，這就會(huì)對(duì)數(shù)據(jù)的跨境傳輸產(chǎn)生影響。”戴璞說道，“比如對(duì)于電池管理領(lǐng)域來說，把中國(guó)的鋰離子電池產(chǎn)生的數(shù)據(jù)，或者把中國(guó)的太陽能、風(fēng)能設(shè)備產(chǎn)生的數(shù)據(jù)傳輸?shù)狡渌?span id="vbvphpf" class="keyword">國(guó)家的數(shù)據(jù)中心進(jìn)行處理。”

戴璞認(rèn)為，一些公司可能會(huì)在進(jìn)行投資決策的時(shí)候，更多地去考慮合規(guī)的成本問題。“如果他們?cè)谄渌?span id="vdpjbzh" class="keyword">國(guó)家擁有一些數(shù)據(jù)處理系統(tǒng)，而中國(guó)合規(guī)的成本又過高，那么企業(yè)也有可能會(huì)放棄在中國(guó)去復(fù)制這些系統(tǒng)。” 他對(duì)第一財(cái)經(jīng)記者表示，“企業(yè)仍然需要時(shí)間進(jìn)行評(píng)估和適應(yīng)。”

戴璞同時(shí)呼吁，在實(shí)施《數(shù)據(jù)安全法》的時(shí)候，也應(yīng)注意平衡安全與發(fā)展的關(guān)系，推動(dòng)跨境數(shù)據(jù)安全自由地流動(dòng)。

法國(guó)能源巨頭道達(dá)爾能源中國(guó)區(qū)主席趙偉良此前對(duì)第一財(cái)經(jīng)記者表示：“企業(yè)需要增加在數(shù)據(jù)安全方面的投入，這在短期來看可能增加企業(yè)的成本，但仍為必要之舉。”

法國(guó)達(dá)索系統(tǒng)也高度關(guān)注中國(guó)的數(shù)據(jù)合規(guī)問題。達(dá)索系統(tǒng)全球副總裁、基礎(chǔ)設(shè)施和城市委員會(huì)主席羅熙文(Sylvain Laurent)對(duì)第一財(cái)經(jīng)記者表示：“我們?cè)谥袊?guó)發(fā)展生態(tài)系統(tǒng)的同時(shí)，也高度重視數(shù)據(jù)安全，并進(jìn)行了大量的數(shù)據(jù)安全方面投資。比如達(dá)索系統(tǒng)幾年前就已經(jīng)在中國(guó)自建了云，我們現(xiàn)在有公有云和私有云，并與華為等本地企業(yè)合作。”

標(biāo)簽： 數(shù)據(jù)，跨境，關(guān)注，安全審查