数据跨境流动是全球数据治理的关键议题，也是我国企业“走出去”必须关心的事项。在日前举办的跨境数据合规论坛上，北京大成（上海）律师事务所合伙人戴健民表示，数据出境与企业业务的每个环节都可能有关联，例如董事长去中东出差考察，购买阿联酋航空公司的机票时提供了个人信息；在海外组织开展品牌宣传、展会等活动时，将参会者个人信息传输至境外；为帮境内用户订海外酒店，向海外酒店服务提供方提供境内用户的姓名、手机号等，因此需要做好相关合规工作，防范出海风险。

今年1月，《中国（上海）自由贸易试验区临港新片区数据跨境流动分类分级管理办法（试行）》发布。办法将跨境数据分为核心数据、重要数据、一般数据3个级别。核心数据禁止出境，重要数据安全评估后出境，一般数据备案后出境。随后，各行业陆续制定重要数据目录和一般数据清单，指引企业数据合规跨境传输。

戴健民介绍说，根据我国法律规定，目前有以下六种情况需要申报数据出境安全评估：一是数据处理者向境外提供重要数据；二是关键信息基础设施运营者向境外提供个人信息；三是处理100万人以上个人信息的数据处理者向境外提供个人信息；四是自上年1月1日起累计向境外提供10万人个人信息的数据处理者向境外提供个人信息；五是自上年1月1日起累计向境外提供1万人敏感个人信息的数据处理者向境外提供个人信息；六是国家网信部门规定的其他需要申报数据出境安全评估的情形。

“在国内，持有100万人以上信息的数据处理者十分广泛，因此许多企业都要进行数据评估。”戴健民说。

企业该如何进行数据跨境传输合规管理？戴健民表示，首先，企业要进行数据出境情况梳理。通过问卷、访谈等方式，了解目前的数据出境情况，确定不同的数据出境场景及相关的目的、范围、方式等。其次，进行初步评估。基于评估要素，完成初步评估，识别潜在风险，提出建议整改方式。再次，就初步评估中出现的问题和识别到的风险进行整改，以确保风险降低、符合法律要求。最后，完成最终的出境风险评估报告。

关于很多企业担心的安全评估申报备案材料复杂性问题，戴健民表示，备案材料包括营业执照、法人和经办人身份证件、经办人授权委托书、承诺书、申报表、数据出境风险自评估报告、数据处理者与境外接收方拟订立的法律文件等，在专业人士指导下进行申报并不困难，且企业数据出境合规义务无法避免。（来源：中国贸易报）