什么是数据跨境？数据跨境流动分类和典型场景总结

1 什么是数据跨境

数据跨境是指任何正在转移数据到其他司法管辖区或是转移到其他司法管辖区之后意图再转移的行为。一般将数据跨境理解为“数据从一法域被转移至另一法域的行为”或“跨越国界对存储在计算机中的机器可读数据进行处理”。

2 数据跨境分类

按照“境外实体接触”，数据跨境主要包括两类

(1)数据跨越国界的传输、转移行为;

(2)尽管数据尚未跨越国界，但能够被境外的主体进行访问。其中，一种特殊情形为直接的跨境数据采集，即数据直接从位于 A 国的数据主体处被采集至 B 国的数据中心，并未在 A 国进行存储落地。由于实践中难以在全球范围内部署服务器，必然存在大量的跨境采集情况。

3 数据跨境的场景类型

(1)跨境传输：数据的接收方，基于合同或其他基础，接收来自于其他法域的数据。例如某跨国企业的子公司通过内部的系统传输数据至位于另一司法管辖区的总部。

跨境采集：跨境传输是跨境传输的一种特殊情况，数据的采集方基于某种需求，直接从位于另一法域的数据主体处采集数据至处理方所在地，而未在数据主体所在法域进行任何处理行为。如某跨国企业的员工使用内部系统填报个人信息，而该系统的服务器与该员工所在地不属于同一司法管辖区。

(2)跨境访问：数据的访问方基于某种需求，访问位于另一法域的系统服务器，读取其数据库中的部分或全部数据并进行一定的自动化处理动作。如某跨国企业在中国为欧盟境内的客户提供系统远程运维服务。

4 企业数据跨境典型场景

基于企业常见业务活动，结合数据跨境基本模式，企业存在若干数据跨境典型场景。

(1)集团管理中的数据跨境

供应商管理：为进行供应商管理，企业会收集全球供应商相关个人信息录入位于总部的供应商管理系统进行维护。

采购管理：为进行采购事宜的商谈及合同履行，企业会收集全球相关对接人的个人信息，并传输至总部采购部门进行管理、使用。

财务管理：企业总部统一管理境外子公司员工的薪酬发放、报销、报税等相关事宜，员工账户信息、报销单据等将涉及跨境传输。

人事管理：企业总部为完成招聘、公司内部人力资源管理等工作，需要上传境外员工或候选人个人信息至总部进行统一的管理。

文档管理：为便于内部文档共享和管理，企业通常建立全球文档管理平台对企业内部文档进行整合。

(2)业务活动中的数据跨境

供应链：企业在供应商采购、国际货运及仓储等环节，企业会收集供应商、收货人、仓库对接人等相关个人信息，并上传至总部供应商部门进行管理、使用。

市场销售：企业在进行全球市场调研、客户关系维护等过程中，需要收集、使用和维护客户信息。

远程运维：企业通过网络远程接入境外客户的系统网络进行技术支持、故障处理等，其中会涉及客户个人信息的处理。

电商平台：电商平台一般由总部或第三方运维管理。企业在全球开展线上产品销售业务时，总部需跨境处理电商平台用户订单、物流信息等。

品牌管理：企业在境外组织开展品牌宣传、展会等活动，需采集参会者个人信息并传输至组织方所在境内。

来源：《德勤&中兴通讯：数据跨境合规治理实践白皮书（45页）.pdf》

推荐阅读：《微众银行：2020中国金融数据跨境流动监管政策报告(40页).pdf》

《赛迪智库：全球及中国跨境数据流动规则和制度建设白皮书（41页）.pdf》