自2021年开始，随着《数据安全法》和《个人信息保护法》相继出台，大量配套法规、规范性文件及标准也陆续制定、落地，我国数据合规领域的立法框架基本尘埃落定。

《个人信息保护法》第三十八条规定，个人信息处理者因业务等需要，确需向中国境外提供个人信息的，应当满足一定的条件，包括国家网信部门组织的安全评估、专业机构进行的个人信息保护认证或国家网信部门制定的标准合同。近期，有关数据出境的法律法规和指导性文件陆续公布和生效，《个人信息保护法》第三十八条项下的三条数据出境合规路径趋于完善。安全评估路径方面，国家网信办已于2022年出台《数据出境安全评估办法》《数据出境安全评估申报指南（第一版）》，且实施已逾半年，各省级网信部门也陆续对此发布实务指引和安全评估申报情况总结；认证路径方面，国家网信办及全国信息安全标准化技术委员会已于2022年出台《个人信息保护认证实施规则》《网络安全标准实践指南——个人信息跨境处理活动安全认证规范V2.0》；作为认证机构的中国网络安全审查技术与认证中心（“CCRC”）已开始接受申请并逐步开展相关工作；标准合同路径方面，国家网信办已于2023年2月24日出台《个人信息出境标准合同办法》以及个人信息出境标准合同文本，将于2023年6月1日起施行。企业，特别是跨国公司在全球范围内开展运营和管理活动时，不可避免地涉及数据的跨境流转，因此在未来也将面临更严格的合规和监管要求。

在此背景下，继2022年接受Bloomberg Law（彭博法律）邀请发表了“PIPL FAQ”、“China Privacy Profile”、“Workplace Privacy Requirements”之后，大成上海合伙人戴健民律师和大成北京合伙人邓志松律师再次受邀在其平台上发表题为“Cross-Border Data Transfers in China: Frequently Asked Questions”的文章，以实务问答的方式，全面介绍了中国数据出境的立法和制度概况，以期为企业了解中国数据出境合规要求和监管环境，开展数据出境工作提供提纲挈领的指引。

具体内容方面，文章首先对中国现有的数据出境相关立法框架进行了梳理，介绍了中国在数据保护领域的三部重要立法《网络安全法》《数据安全法》《个人信息保护法》以及数据出境方面的配套法规、行业性规范和指南，梳理了数据出境所涉及的概念，并对不同数据出境路径之于企业的适配性进行了分析。随后，文章对安全评估、标准合同和个人信息保护认证等数据出境合规路径提供了详细的说明和实务指南，包括但不限于：三种数据出境路径的流程、安全评估的要素、所需准备的文件、未能满足评估要求的后果、标准合同与其他司法辖区SCC(Standard Contractual Clauses)的异同、个人信息保护认证的要求和数据主体权利等方面。

相关团队

戴健民律师和邓志松律师所带领的团队自2012年开始就为多家跨国公司和国内企业针对数据与隐私保护，和网络安全领域提供“一站式”的法律服务，目前已为超过100家在华运营的企业提供了涉及数据生命周期各个阶段的法律服务，涉及医药与生命科学、汽车（包括零配件与自动驾驶）、化工、广告与传媒、时尚与奢侈品、大数据与互联网、物流与供应链等诸多行业。  

尤其是，自2022年初，戴健民律师和邓志松律师所带领的团队就开始为越来越多的客户提供数据出境合规方面的法律服务，主要包括：(1) 数据出境场景识别；(2) 数据出境合规路径的分析与选择；(3) 数据安全评估与申报；(4) 标准合同的签署准备与个人信息保护影响评估报告的起草；(5) 数据出境认证的准备，申请和实施。以下是相关典型案例：

• 为一家日本消费企业提供数据出境安全评估申报服务（2022至今）

• 为一家欧洲知名精密仪器制造企业提供数据出境安全评估申报服务（2022至今）

• 为一家跨国融资租赁公司提供数据出境安全评估申报法律服务（2022至今）

• 为一家国内知名企业就其重要数据出境进行安全评估与申报（2022至今）

• 为一家欧洲知名汽车零部件企业就包括数据跨境传输在内的场景进行个人信息保护影响评估（2022）

• 为一家全球知名咨询公司就集团内跨境数据传输提供法律意见（2022）

• 为一家全球知名PE公司就集团内跨境数据传输提供法律意见（2022）

• 为一家美国电商企业就跨境数据传输提供法律意见（2022）

• 为一家美国半导体企业就集团内跨境数据传输提供法律意见（2022）

• 为一家中国制药企业就联合研发场景下的跨境数据传输提供法律意见（2022）

• 为一家英国工业企业就跨境数据传输提供法律意见（2022）

• 为国内某上市公司就其应对欧洲反垄断调查所涉及的数据跨境取证提供法律意见（2022）

彭博法律

“彭博法律”是全球商业、金融和财经资讯的领先提供商“彭博”旗下，利用数据分析和人工智能技术，提供全面商业和法律资讯的法律研究工具；其用户涵盖全球185个国家与地区的律师、法学生和其他法律专业人士，曾连续多年被美国《国家法律期刊》（The National Law Journal）读者评为“顶级律师事务所商业资讯服务提供者”。该机构颁布的“Bloomberg Legal Rankings”（彭博法律排行榜）是法律界的权威排名之一。

下附Bloomberg Law: Cross-Border Data Transfers in China: Frequently Asked Questions的部分内容；如需获取完整版本，请联系戴健民律师:jianmin.dai@dentons.cn。