引言
随着数字化成为我国社会发展中不可或缺的一部分，数据已被我国政府视为保障国家主权、对国家安全和经济发展具有重要意义的一项生产要素。同时，监管部门对数据跨境传输的合规情况亦越发关注。
2022年7月，国家互联网信息办公室（下称“网信办”）正式发布《数据出境安全评估办法》（下称《评估办法》），并于同年9月1日施行，要求不符合规定的数据出境活动于6个月内完成整改。截至今年2月，《评估办法》实施半年之际，企业落实法规要求、进行合规整改成效如何，将迎来初考。此外，网信办于今年2月24日正式发布了《个人信息出境标准合同办法》（解读详见《论企业如何有效选择适当的数据跨境传输合规方案——对<个人信息出境标准合同办法>的评析》），将于今年6月开始施行，与《评估办法》共同为实现我国企业数据跨境传输合规机制提供重要指引。
2023年2月23日，在由环球律师事务所主办，LCOUN CIL承办的“员工数据、数据交易、数据跨境传输三大场景下企业数据合规可行性方案研讨会”上，北京市环球律师事务所合伙人孟洁律师以“企业数据跨境传输十大合规思路——解析重点、痛难点及易错点”为主题，介绍了我国数据出境整体立法现状，并基于实践经验、聚焦企业视角，分享了企业开展数据出境操作流程中企业通常会思考的十大方面，同时也针对疑难点和易错点进行了深入分析，为企业完成数据出境合规工作提供思路。
为了将我们的总结分享给更多有需要的人，尤其是未能到现场参会的同仁，我们撰写《数据跨境现状调查与分析报告——基础问题与十个痛点的解决》以供客户及同行进一步参考与交流。另外，我们由衷感谢南方财经全媒体集团合规科技研究院鼎力支持本报告的撰写，通过问卷调查、深度访谈、案例分析等多种研究方法，对企业进行数据跨境传输和安全评估的实践情况进行调研，并结合调研结论形成了本报告终稿。以下为本报告目录提要。
目录
上篇：基础问题篇
一、我国有哪些数据跨境相关的法律法规要求？
二、哪些行为属于数据跨境传输行为？
三、哪些情况下需要开展数据出境安全评估？
四、什么数据是重要数据？现阶段识别重要数据的参考依据有哪些？
五、如何识别关键信息基础设施及其运营者？如何针对相关数据进行评估？
六、哪些情况下需要开展个人信息出境安全评估？
七、如何定义出境数据的“境外接收方”？
八、哪些属于“法律、行政法规另有规定，依照其规定进行评估/批准”的情况？
九、符合条件的企业应当向哪个/些机构申请数据出境安全评估？
十、数据出境安全评估流程是怎样的，需要多长时间？
十一、符合条件的企业申请数据出境安全评估时，应当准备哪些申请材料？
十二、数据处理者与境外接收方拟订立的法律文件与个人信息出境标准合同有何区别？
十三、完成数据出境评估后，有效期为多久？什么情况下需要再次申请安全评估？
十四、应申请安全评估但未申请出境数据，有何罚则？
十五、还有哪些应当注意的具体事项？
下篇：调查分析篇
一、如何准确识别数据跨境传输场景
二、如何准确识别跨境传输数据的类型
三、如何正确盘点跨境传输数据的数量
四、如何确认采取哪种出境安全保障机制
五、如何完成数据出境安全评估
六、如何评估跨境传输相关法律文件完善程度
七、如何评估数据处理者和境外接收方的技术和制度措施是否充分
八、如何评估境外接收方法律与政治环境完善程度
九、如何完成个人信息保护认证
十、如何正确应对国际诉讼场景下作为证据的数据跨境传输
报告出品：
斑马数据合规研究中心
报告撰写:
环球律师事务所 孟洁 戴畅 王程 张楚淇 李晨瑜 田梓仪
南财合规科技研究院 吴立洋 王俊 张雅婷 尤一炜 郑雪 谭砚文
联系方式：
E. mengjie@glo.com.cn
如您欲进一步了解本报告所涉及的内容，您可以通过上述方式联系我们。您也可以点击“相关下载”获取报告下载路径。
