《普华永道:2023年数据跨境合规白皮书(35页).pdf》由会员分享,可在线阅读,更多相关《普华永道:2023年数据跨境合规白皮书(35页).pdf(35页珍藏版)》请在三个皮匠报告上搜索。
1、全球跨境惠赢矩阵惠天下 赢未来数据跨境合规白皮书2023年5月目录1 全球及中国数据安全合规趋势全球及中国数据安全合规趋势041.1 全球数据安全合规趋势051.2 中国数据安全合规趋势072 数据跨境法规解读数据跨境法规解读082.1 全球数据跨境法规092.2 中国数据跨境法规113 典型数据跨境场景的风险及应对典型数据跨境场景的风险及应对133.1 典型跨境场景143.2 数据跨境带来的风险与挑战143.3 典型跨境应对154 数据跨境合规应对数据跨境合规应对164.1 金融行业174.2 科技互联网行业 以智能硬件为例214.3 汽车行业 以车联网为例264.4 企业内部管理场景295
2、 总结总结31联系方式联系方式 普华永道普华永道33联系方式联系方式 奇安信奇安信34随着全球数字经济规模持续增长,数据作为重要的生产要素,在生产生活各个环节的重要作用正日益显现,数据流动和处理活动安全受到越来越多的关注。世界范围内,对数据跨境活动的管控和监管逐步健全,目前,世界各国针对数据跨境流动密集出台了相关的法律法规,主要国家和地区的监管执行力度增强,数据合规制度数量增长、管辖范围逐步扩大的趋势明显,是进行跨国商业活动的企业必须重视的课题。此外,数据跨境可能会因个人信息、重要数据、商业数据等引发用户数据易被泄露、滥用等问题,导致的企业名誉受损、利益受损、被通报批评处罚或罚款,还可能会给企
3、业带来技术管理、资产管理和组织管理等问题。数据安全是数字经济发展的底板,明确数据跨境安全合规措施,是保护个人信息、防范化解企业数据跨境安全风险、促进数字经济健康发展的重要保障。本白皮书由普华永道中国(简称普华永道)与奇安信科技集团股份有限公司(简称奇安信),双方依托各自深耕领域的技术优势和良好资源,重点围绕数据跨境在金融、科技互联网、汽车以及企业内部管理的场景,分析了数据跨境法规对于具体场景的影响以及典型应对措施,为企业数据合规和安全保障提供有力借鉴。前言PwC1全球及中国数据安全合规趋势普华永道41.1 全球数据安全合规趋势全球数据合规条例兴起全球数据合规条例兴起,主要国家和地区执法力度趋严
4、主要国家和地区执法力度趋严近年来,随着互联网的迅速发展以及新冠疫情影响带来的数据增长,各国更加关注对数据的合法利用。自欧盟推出一般数据保护条例(下文简称“GDPR”或“一般数据保护条例”)以来,已有100多个国家颁布或提出了数据保护或隐私保护法。除此之外,主要国家和地区的监管执行力度增强,2021年GDPR全年罚款金额同比上涨,达到总计11亿欧元,亚马逊也因违反GDPR被罚7.46亿欧元1,为保证数据安全和执法透明度,全球数据合规条例增长和范围扩大已成为必然。1984-数据保护法2003-隐私与电子通信条例(PECR)2018.5-网络和信息系统安全法规2021.1-通用数据保护条例2022.
5、1-国家网络安全战略2022-20302022.5-数据改革法案(草案)1976-个人数据保护法2018-新联邦数据保护法2021.1-联邦数据战略2021.5-IT安全法2.0版1978-信息技术与自由法2008.6-国家安全与防务白皮书2011.2-信息系统防御与安全:法国战略2015.10-法国国家数字安全战略2018.2-网络防御战略评论2018.11-个人数据保护法2018.12-数据保护法1947.12-宪法1996-数据保护法2003-电子商务法2005-消费者法典2012-个人数据保护法典(修订版)2013-国家网络空间安全战略框架1983-隐私法1983.7-信息访问法案20
6、00-个人信息保护和电子文档法案2012.3-加拿大网络安全对关键基础设施威胁的评估2018.6-新版国家网络安全战略1981-欧盟个人数据自动化处理中的个人保护公约1995.10-95指令2016.4-一般数据保护条例2019.5-非个人数据自由流动条例2019.4-网络安全法案2020.2-欧洲数据战略2022.2-数据法案(草案)2022.5-数据治理法案2022.9-数字市场法案2022.10-数字服务法案欧盟欧盟1974.12-隐私法案1986-电子通信隐私法1986.10-计算机欺诈和滥用法2018.3澄清海外合法使用数据法案2018.6-消费者隐私法案(加利福尼亚州)2021.3