中国放宽跨境数据规定,受商业压力影响-彭博社
Tom Hancock
中国放宽了关于跨境数据流动的规定,解决了外国企业的一个关键关切,他们曾抱怨之前的法规扰乱了他们的运营。
中国顶级互联网监管机构在周五的一份声明中表示,国际贸易、跨境旅行、制造业、学术研究和营销中收集的不包含个人信息或“重要”信息的数据在转出国外时将免于安全评估。说。
尽管有关部门尚未详细说明何为“重要”数据,但分析人士表示,这些规定包含了多项例外情况,尤其有助于减轻中小型公司的负担。中国互联网管理局表示,根据立即生效的规定,大型企业将受益于个人数据用于人力资源目的或被分类为“非敏感”而获得豁免。
这一放宽措施出台之际,中国正试图扭转外国投资的下降趋势。该声明发布在北京一个备受关注的商业论坛的前夕,预计将有来自包括苹果公司、辉瑞公司和联邦快递公司在内的外国企业首席执行官出席。
“这些放宽措施意义重大。这是政府对外国企业抱怨的回应,”咨询公司Trivium的分析师汤姆·纽利斯特(Tom Nunlist)表示。
金融,药品
新规则基本符合去年发布的草案,草案指出“重要”数据的定义必须由监管机构明确规定,否则可以视为非重要数据。理论上,这将减少关于哪些数据可以自由传输的不确定性。
“草案承诺简化合规流程,这些规定兑现了这一承诺。对于日常业务活动的跨境传输,现在已经是常规操作了,”Nunlist说道。
根据Nunlist的说法,尽管大多数对中小型企业的监管负担将被减轻,但金融、制药和汽车制造等大型跨国公司在数据传输方面仍可能面临困难。
互联网监管机构表示,敏感数据包括如果泄露可能用于识别特定人员或危及其安全的信息。
欧洲游说
2021年引入的北京数据传输规则被普遍认为比欧盟严格的数据保护制度更为苛刻。从酒店到银行等国际公司,都面临着在中国大陆之外传输数据时审批缓慢的问题。公司担心,诸如向海外总部提供新员工更新情况等日常传输可能违反北京的规定。
外国商业游说团体一直在敦促北京放宽规定,欧盟和中国领导人在12月的峰会上讨论了这些问题。
“此前,跨境数据流动的标准明显模糊不清。然而,最新的法规已有效解决了围绕特定业务场景的监管不确定性,以更好地实施,”总部位于上海的合伙律师事务所Joint-win Partners的董先生说。“关键在于它相对减轻了中外企业对跨境数据出口合规性的担忧,最终导致相关合规成本的降低。”
监管机构表示,仍需通过安全评估才能转移数据的组织包括处理超过100万人个人数据的“关键基础设施”。
然而,“需要申请出口安全审查的组织将大大减少,”荷兰莱顿大学中国互联网监管研究员Rogier Creemers表示。他说,这对航空和电子商务等行业尤为重要。
仍有歧义
分析人士表示,仍存在一些歧义。政府尚未完全明确其认为什么是“重要数据”或哪些组织可以被视为“关键基础设施”的一部分。
新规定为中国内的“自由贸易区”设立了“豁免条款”,以执行更宽松的数据转移标准。分析人士表示,这可能允许地方政府为被分类为重要数据的公司提供更多空间。