解码中国的数据合规

4.jpeg

作者:Leon C.G. Liu, Jared T. Nelson, Vincent Schroder, Romain Perray

在华运营企业面临的三个关键趋势

        中国正处于前所未有的时期,经历着数据隐私、安全、存储和跨境转移正快速地改变与发展。新的法律、条例、方针和官方文件接二连三地出台,速度堪比数据相关产业中以高速闻名的技术发展。尽管近期的变动对企业提出了大量重要的新要求,三个关键趋势正从中凸显:数据本地化、跨境转移的新流程和限制、及预期政府访问权的持续扩张。

        在中国,由于本地化是数据存储的必要条件,跨境转移的有关限制也适用于数据移动——主要是从中国到其他司法管辖区的移动,这两点其实是同一问题的两方面。尽管两者之间存在微小的差异,它们对在华运营跨国企业的影响似乎都体现在数据系统的成本消耗和运筹结构上。企业不得不为本地数据在中国的存储和处理做好准备,以符合当前和可能出现的法律要求。

        预期政府访问权的持续扩张是本地化和转移限制的一个相关概念,也是它们的一个副作用。互联网言论自由和隐私的拥护者使之成为公众关心的焦点,但政府坚持要求更多访问权的核心其实是出于对安全的注重。为此,中国于近日采取行动,要求某些类型的企业提供解密和其他的技术支持以预防和调查恐怖活动、明确刑事侦查中远程访问国外数据的流程、并要求一大批公司“在保护国家安全和犯罪活动调查中协助公安机关和国家安全机关并提供技术支持”。

两点重要考虑

        由于规则的快速改变,企业在中国运营首先考虑的是形成顺从大体趋势、预先考虑并满足未来要求的制度化方法。例如,某些关键行业的数据本地化和跨境转移管制已经有了明确的立法动向,重要部分的规定还有待完善,但将在年末落实。在此趋势刚显露时就作出早期调整的企业能在本地网络的速度和连通中坐享可观的利益,也不必在法律要求的压力下做出仓促的改变。

        领先企业的第二个重要考虑是如何把这些问题与全球形势结合,为近期重要的国际发展重构数据系统。除了中国戏剧性的变化外,大多企业也在为日本新修订的个人情报保护法、APEC跨境隐私规则体系、澳洲新的数据泄露告知法、以及欧盟的通用数据保护条例(GDPR)做准备。

        以GDPR为例,它推行严格的数据安全标准,主要体现在需求不断增长的高级别信息技术安全方面——尤其针对勒索软件,比如最近的Petya攻击。此外,它还要求全球的企业自行调整以适应应用程序广阔的可用地域、控制个人数据处理的严格规范、影响巨大的个人权利、以及严苛的程序性管制和对违规行为的严厉惩治。这些大范围的全球性变化带来了挑战,也带来了机遇,让企业可以顺应清晰的国际趋势整合出跨越司法管辖区的数据策略和计划。而中国目前正是其中重要的一个部分。

下一步行动

        对于面临这些挑战的企业而言,关键的第一步是在法规形势的准确判断下,运用数据清单和数据映射更好地理解当前的数据系统和信息周期的重要细节。这些听起来简单的操作往往需要数天甚至数周的努力来明确种类繁多的数据的关键细节,比如金融和结算系统、顾客关系管理工具、支付处理软件、网站和接口应用程序、邮件服务器、和各种要求细致理解的内部或供应商运作系统,以便形成有效的计划,减少全球合规风险。

                                                           
Leon C.G. Liu                                                                    Jared T. Newlson
Partner, MWE China Law Offices                                     Partner, MWE China Law Offices
lliu@mwechinalaw.com                                                   jtnelson@mwechinalaw.com
 
                                                         
Vincent Schroder                                                              Romain Perray
Partner, McDermott Will & Emery, Orange County         Partner, McDermott Will & Emery, Paris
vschroder@mwe.com                                                       rperray@mwe.com

 

Infographic vector created by Photoroyalty - Freepik.com