1、合规及跨境数据传输联合白皮书2024更新于2024年4月本合规及跨境数据传输联合白皮书由普华永道商务咨询（上海）有限公司（以下简称“普华永道”）和 Amazon Web Services,Inc.或其关联方（“亚马逊云科技”）分别撰写，双方就各自撰写的内容分别、独立享有相关知识产权。其中普华永道负责撰写“第一部分 数据跨境传输概述”、“第二部分 合规及跨境数据传输解决之道”、及“附录：普华永道隐私保护合规解决方案-Privacy Ready”、普华永道下一代安全运营服务 MSS（Man-aged Security Service）”，单独享有该部分的知识产权；亚马逊云科技负责撰写“附录：亚马逊

2、云科技敏感数据保护方案”，单独享有该部分的知识产权。本报告中所有文字、数据、图片、表格，均受中华人民共和国著作权法及其它法律法规保护。未经普华永道和/或亚马逊云科技书面许可，任何机构和个人不得基于任何商业目的使用本报告中普华永道部分和/或亚马逊云科技部分的信息（包含报告全部或部分内容），不得摘录、复制、储存在检索系统中，或以任何形式或通过任何手段（包括电子、机械、影印、录制或扫描）进行传播。如果任何机构和个人因非商业、非盈利、非广告的目的需要引用本报告中内容，需要注明“转载自普华永道商务咨询（上海）有限公司和 Amazon Web Services,Inc.或其关联方（亚马逊云科技）联合发布的

3、 合规及跨境数据传输联合白皮书”。本报告仅作为一般性指导，并不构成提供任何形式的法律咨询、会计服务、投资建议或专业咨询。本报告所提供的信息不能取代专业税收、会计、法律咨询或其他相关专业咨询建议。在作出任何决定或采取任何行动之前，您应该咨询专业顾问，并向其提供与您特定情况相关的所有事实。本报告的信息来源于本次调研所收集的数据以及公开的资料，我们对信息的完整性、准确性或及时性概不作出任何保证或担保，也不提供任何明示或暗示的担保，包括但不限于对业绩、适销性和适用于特定用途的担保，在不同时期可能会得出与本报告不一致的观点。本报告仅供一般参考使用，不构成具体事项和咨询意见，普华永道不对本报告内容承担审慎

4、责任，并且未就本报告内容做出任何明示或暗示保证。普华永道不就本报告内容向任何人士承担任何责任或义务，也不向任何人士承担因本报告所引起的或与本报告有关的任何责任或义务。读者不应依赖本报告内容做出投资或其他商业决定。如需具体意见，请咨询专业顾问。本报告中由亚马逊云科技负责撰写的内容陈述了亚马逊云科技在封面页所示日期的有关服务产品及实践，该等信息可能变化且我们不会另行通知。客户对于本部分的信息以及亚马逊云科技的产品或服务应自己做出独立的判断，该等内容都是“依现状”提供，不包含任何明示或者暗示的保证。本部分内容并没有创设来自亚马逊云科技或其关联方、供应商或许可方的任何保证、陈述、合同性承诺、条件或者担

5、保。亚马逊云科技对其客户的义务和责任均由适用的客户协议管辖。本部分内容不是亚马逊云科技和其客户之间任何协议的组成部分，也不构成对任何协议的修改。声明1 数据跨境传输概述1.1 数据跨境传输合规趋势与解读1.1.1 全球数据安全合规趋势与解读1.1.2 中国数据安全合规趋势与解读1.2 数据跨境传输评估整体过程1.3 数据跨境传输申报解读1.3.1 申报门槛1.3.2 申报重点1.4 数据跨境传输评估结果分析1.4.1 数据本地化趋势概览1.4.2 数据本地化路径选择和常见场景2 合规及跨境数据传输解决之道附录亚马逊云科技敏感数据保护方案普华永道隐私保护合规解决方案-Privacy Ready普

6、华永道下一代安全运营服务 MSS（Managed Security Service）方案导览0102020304050505070708101316191401数据跨境传输概述0102随着全球数字经济规模的持续增长，数据作为重要生产要素，在生产生活各个环节的重要作用正日益显现，数据流动的安全性受到越来越多的关注。全球范围内，对数据跨境活动的管控和监管正在逐步健全；目前，各国针对数据跨境流动密集出台了相关的法律法规，主要国家和地区的监管执行力度增强，数据合规制度数量增长、管辖范围逐步扩大的趋势明显，也让数据跨境传输合规成为了进行跨国商业活动的企业需要格外重视的课题。此外，数据跨境会加剧个人信息、