刘偲超-企业出海数据合规与风险防范-Final.pdf

1、演讲嘉宾：阿里云出海安全&数据合规负责人刘偲超1海外数据合规发展态势2企业出海数据合规挑战与应对3阿里云出海数据解决方案4Q&A海外数据合规发展态势立法洞察联合国成员国已实施隐私法 71%71%联合国成员国已实施网络犯罪法 71%80%由2013至2023十年间改革网络犯罪法国家的增长率 71%26%来源:1.联合国贸易和发展会议于 2021年12月14日发布的 Cybercrime Legislation Worldwide来源 2:欧洲理事会于2022年12月31日发布的 The global state of cybercrime legislation 2013 2023企业表示网络安

2、全是董事会常规议题，会按月或按季度开展讨论 71%70%高成熟度企业表示网络安全有助于其增强业务信任并促进业务效率提升 71%70%企业称至少遭遇过一次网络安全或数据泄露事件 71%91%来源:1.联合国贸易和发展会议于 2021年12月14日发布的 Cybercrime Legislation Worldwide来源 2:欧洲理事会于2022年12月31日发布的 The global state of cybercrime legislation 2013 2023来源:3.德勤发布的2023全球网络安全前瞻调研报告数字化转型优先事项：有83%的企业称其云投资在降低业务和监管风险方面取得了良

3、好成果 高管洞察态势洞察全球安全及隐私洞察及发展态势伴随全球信息化、数字化和智能化浪潮的不断演进，各主要国家和地区纷纷强化既有政策中的隐私合规执法，陆续出台新政策，保护个人隐私、引导和监管数据使用。到2024年底，全球近79%的人口将受到现代隐私法规的保护。全球隐私法案与合规监管概述 137个国家制定了国家隐私数据保护法 17个国家在2017年至20224年间发布了隐私数据保护法企业出海数据合规挑战与应对中国企业出海趋势关于推动外贸稳规模优结构的意见（2023年）关于促进新能源汽车产业发展的指导意见（2022年）关于促进跨境电子商务健康快速发展的指导意见（2020年）关于进一步优化企业境外投资

4、有关事项的通知（2018年）关于推进共建“一带一路”高质量发展的指导意见（2019年）关于推动服务贸易高质量发展的指导意见（2021年）近3800个海外办事处近16万个海外项目超240万名海外员工2024年上半年海外收入3.83万亿数据来源：新华社出海逐“新”浪 上市公司上半年海外收入3.83万亿元201820192020202120222023外部驱动内部驱动行业海外收入增速：电子行业 46%通信行业 44%计算机行业 28%汽车行业 26%企业声誉罚款和制裁民事/刑事责任安全攻击合规壁垒网络安全信息安全数据安全隐私安全违规类型不遵守一般数据处理原则数据处理的法律依据不足技术和组织措施不足以

5、确保信息安全告知义务履行不足数据主体权利履行不足与监管机构合作不足数据泄漏事件通报义务履行不足数据处理协议不足数据保护官参与不足不遵守一般数据处理原则,618数据处理的法律依据不足,656技术和组织措施不足以确保信息安全,396告知义务履行不足,196数据主体权利履行不足,222与监管机构合作不足,124数据泄露通报义务履行不足,46数据处理协议不足,12数据保护官参与不足,22罚款总额（欧元）2,410,164,8501,652,915,412571,027,615247,864,260101,006,0466,639,2293,977,3921,117,110968,200数据来源 htt

6、ps:/ 处罚类型与罚款金额01合规要求区域化03合规权责不清晰04合规管控缺失05合规人才缺乏法规政策存在地区差异，越发达地区对合规监管的要求越严格；违规处罚成本高昂。为了规范日益多样化与复杂化产品服务，合规监管立法时刻处于动态发展过程中。并且存在行业化差异企业各部门在数据合规工作中应承担什么样的职责缺乏明确定位。拓展海外业务过程中缺乏对海外合规要求的解读，尚未落实必要的合规监控海外业务推进过程中缺乏海外数据合规人才来识别、处置潜在的合规风险多数中国企业缺乏海外运营经验，在出海合规方面，既要积极应对外部合规环境变化带来的挑战，又要加速建设企业内部合规治理体系。中国企业出海合规挑战告知及同意数