谋定后动、知止有得——三法齐出，企业如何有效选择数据跨境方案

作者：蔡鹏 胡云浪 苏阳阳

网络安全和数据安全是我国数字经济社会发展的基础和底线要求，而数据出境又是其中最重要的环节之一。2022年7月7日，国家互联网信息办公室（简称"网信办"）正式发布了《数据出境安全评估办法》（简称" 办法"），并将于2022年9月1日起正式施行。该办法正式确定了重要数据和个人信息的出境监管机制；同时，为了释明《个人信息保护法》第38条的要求，网信办于2022年6月30日发布了《个人信息出境标准合同规定（征求意见稿）》（简称" 标准合同"），信息安全标准化技术委员会（简称"信安标委"）于2022年6月24日发布了《个人信息跨境处理活动安全认证规范》（简称" 规范"）。至此，我国数据出境的规则已经基本齐备，对于企业而言，意味着需要立即进行合规应对准备并采取有关措施，及时打下合法合规跨境传输数据的重要基础。

本文旨在通过对"数据出境三法"进行比对，并对企业适用三种数据出境路径进行分析和典型场景解读，试图帮助企业了解在当前法规体系下，如何选择适合本企业的数据跨境之路。

一. 数据跨境路径综合比对

二. 数据跨境路径的比对分析

根据上表，企业数据出境路线已经基本清晰，企业如何选择合适的数据跨境路径，需要评估比对各路径下的优劣。

(一) 安全评估路径：

1. 优势：