数据出境的自评估合规

前言：

随着全球数据跨境转移对数字经济的重要性的提升，数据的衍生价值不断凸显，逐渐成为企业乃至国家的核心竞争力。当前，在跨境业务和活动中，企业应关注自身环境下的数据跨境流动监管制度，建设自身数据跨境合规框架，以应对数据跨境合规问题。

对此，本文根据我国对于数据出境的规制，结合相关的国家推荐性标准，对数据出境评估制度的流程、数据出境自评估要点进行概要整理，以期为各大数据企业数据跨境合规提供参考。

一、数据出境相关案例与我国的数据出境规制

2020年CFIUS（美国外国投资委员会）基于对用户的数据可能被TikTok母公司字节跳动违规传输出境给中国而影响美国国家安全的担忧，认定字节跳动必须剥离TikTok。而近日，据路透社报道，字节跳动旗下的短视频社交软件国际版TikTok即将与甲骨文达成协议，协议内容涵盖了由甲骨文公司负责存储TikTok的美国用户信息，并将成立一个由数百人组成的美国数据管理团队，字节跳动则没有权限查看这些用户信息。字节跳动希望通过此协议打消CFIUS对应用数据安全的顾虑。 ¹反观国内，苹果与云上贵州的数据运营合作，事实上，也是苹果在中国监管政策下所做出的选择。 ²

在数字经济不断开展的今天，各国对数据跨境的规制已越来越重视，都在建立相应规则以强化数据跨境监管，尤其在数据出境层面。就我国而言，以北京海天瑞声科技股份有限公司（代码688787，以下简称"海天瑞声"）的上市审核为例：就海天瑞声数据产品与定制服务的境外销售，发审委重点关注这一行为是否符合国家数据安全和个人信息保护的法律法规，以及是否符合境外出口限制等相关法规。