《数据安全法》实施效应显现 外商关注跨境数据安全审查评估细则

《数据安全法》和《个人信息保护法》两部关键法律的实施，对于企业如何存储、保护和共享数据做出新的规定，尤其明确了重要数据的跨境流通要求，这也对外商在中国使用数据的合规性也提出更高的要求。

根据中国英国商会周二发布的一份报告，一些公司在投资中国的新项目时，开始重新审视合规问题，以应对中国出台的新的有关数据传输和本地化的政策。报告还指出，新的合规要求将会增加企业的成本，并对一些企业处理与中国数据相关的业务形成一定的制约。

对此，罗兰贝格全球管委会联席总裁戴璞(Denis Depoux)对第一财经记者表示：“我们目前还没有发现欧洲企业因为中国新的数据合规政策而放缓投资的现象，但是这是一个值得长期关注的话题。数据必须符合本地化管理规定，势必会对企业处理数据相关的业务产生一定的限制。”

戴璞认为，中国《数据安全法》的实施已期待已久，与欧洲的GDPR非常类似。对于欧洲企业而言，很多公司已经适应了这些法律。

《数据安全法》中涉及的数据跨境流动规则，首先在数据分级分类保护制度基础上，确立不同数据的出境安全管理规则。根据数据安全法的规定，我国数据可区分为国家核心数据、重要数据和一般数据。

中国英国商会报告指出，中国要求对跨境传输的“重要数据”进行安全审查，但对于“重要数据”的定义仍然不够精确，对于进行安全评估的确切管理要求也有待明确。

对此，毕马威中国网络与信息安全咨询服务合伙人郝长伟对第一财经记者表示：“重要数据的定义在不同领域，清晰度也不同。以汽车行业为例，重要数据的定义还是相对比较清晰的，因此汽车行业可以相对聚焦地去做安全管控。”

此前，特斯拉已经表示，中国的所有个人身份信息都将安全地存储在中国国内，不会转移到海外。只有在需要从海外订购备件等极为罕见的情况下，个别数据才会在获得相关批准后进行转移。

戴璞对第一财经记者表示：“在能源行业，天气数据、地质数据等是否属于影响国家安全的数据，这需要更为清晰的定义。现在来看这些数据对企业业务的影响还为时过早。”

他还表示，如果一些跨国公司将中国收集的数据传输到海外进行研究分析，这在未来就可能会受到限制。“很多能源企业在世界的各个地方都有数据中心，集中管理其所有的设备，这就会对数据的跨境传输产生影响。”戴璞说道，“比如对于电池管理领域来说，把中国的锂离子电池产生的数据，或者把中国的太阳能、风能设备产生的数据传输到其他国家的数据中心进行处理。”

戴璞认为，一些公司可能会在进行投资决策的时候，更多地去考虑合规的成本问题。“如果他们在其他国家拥有一些数据处理系统，而中国合规的成本又过高，那么企业也有可能会放弃在中国去复制这些系统。” 他对第一财经记者表示，“企业仍然需要时间进行评估和适应。”

戴璞同时呼吁，在实施《数据安全法》的时候，也应注意平衡安全与发展的关系，推动跨境数据安全自由地流动。

法国能源巨头道达尔能源中国区主席赵伟良此前对第一财经记者表示：“企业需要增加在数据安全方面的投入，这在短期来看可能增加企业的成本，但仍为必要之举。”

法国达索系统也高度关注中国的数据合规问题。达索系统全球副总裁、基础设施和城市委员会主席罗熙文(Sylvain Laurent)对第一财经记者表示：“我们在中国发展生态系统的同时，也高度重视数据安全，并进行了大量的数据安全方面投资。比如达索系统几年前就已经在中国自建了云，我们现在有公有云和私有云，并与华为等本地企业合作。”

标签： 数据，跨境，关注，安全审查