2023 年，外国公司如何遵守跨境数据传输？

20232021 年，外国公司应如何遵守跨境数据传输？

随着防疫政策的优化，在中国经营的企业将于 2023 年开始加速海外业务。在此之前，浙江、四川、广东、江苏等地政府都推出了 “包机出海赢订单 “活动。随着企业全球业务的拓展，跨境数据活动日益频繁，跨境数据的安全风险也日益凸显，导致日本企业进入中国的数量持续激增。既要满足跨境数据需求，又要保持合规性，是许多企业关心的问题。

From Filez 协同办公

跨境数据活动的政策和监管背景

在国家当局层面，跨境数据流动对国家安全和公共利益造成的风险促使许多国家实施数据本地化战略。在企业数据合规层面，公司在开展跨境数据活动时面临着一系列合规要求，而潜在的合规要求冲突也带来了隐患。公司需要同时考虑数据出口目的地和数据进口目的地的数据跨境规则，这就造成了 “双向合规 “的困难。 根据 TC260-PG-20212A “网络安全标准实践指南–网络数据分类和分级指南 “中的定义，任何数据都包含以下信息、跨境数据传输过程中的风险识别和相关控制措施。

为规范数据出口活动，保护个人数据权益，维护国家安全和社会公共利益，促进数据跨境安全自由流动，国家网络空间管理局发布了《数据出口安全评估办法》（以下简称《办法》）。(办法》）。该《办法》于 2011 年 1 月 1 日起施行。

该措施确定了需要申报数据出口安全评估的四种情况。第一，数据处理者向国外提供敏感数据；第二，处理 100 万以上个人数据的关键信息基础设施运营商或数据处理者向国外提供个人数据；第三，自去年 1 月 1 日以来，10 万个人数据或 1 万敏感个人数据的国外数据处理者在国外提供了个人数据。四是国家网信部门规定的需要申报数据出口安全评估的其他情形。

企业应如何实施合规的跨境数据流。?

在了解法律和跨境数据合规管理要点的同时，还需要快速建立 IT 系统，并开发安全、合规的有效工具。安全有保障，跨境传输方便。

联想档案对敏感信息进行分类和识别

数据导出过程需要识别这些与隐私相关的信息：对于上传到联想 Filez的数据，可以使用数据泄露防护（DLP）系统来定义和识别指定目录中包含敏感信息的文件。DLP系统可用于定义和识别指定目录中包含敏感信息的文件。跨境公司可以快速定位敏感数据，并在跨境传输、共享或下载这些数据时进行审批。符合敏感信息识别规则的文件会在管理员的回收站中自动删除。这样，企业不仅可以区分上传文件中的敏感信息和非敏感信息，还可以帮助企业避免敏感数据跨境发送的风险。

多种审批机制，确保文件传输合规。

企业可以针对部门、文件夹、目录、个人等（而不仅仅是特定文件）制定更详细的审批策略，并在数据导出过程中进行多重审批，以确保文件传输的合规性。联想Filez 有一套成熟的内部审批流程，但在向国外机构发送机密文件链接时也需要审批。

发送和接收链接需要身份验证，并且需要考虑隐私声明

跨境传输数据数据接收方和数据发送方都必须充分了解涉及身份信息的数据处理原则。在向合作伙伴发送业务数据时，发送方需要了解合规风险以及要求对方验证身份信息的必要性。接收方也应了解所输入身份信息的隐私处理原则。 LenovoFilez隐私合规声明可帮助用户降低在国外开展业务过程中的隐私合规风险。

日志审计可追溯性、快速筛查记录

联想文件系统系统会逐一记录任何用户在 LenovoFilez 上执行的所有操作，形成完整的审计日志。 通过灵活的搜索和筛选，可以快速有效地审查操作和事后追溯。此外，日志还可以自动存档，大大减少了因日志丢失而造成的损失。通过动态监控和日志记录，可对员工的上传、下载、登录、预览、外发链接文件、文件夹创建和其他操作进行审查，并可按创建时间、操作类型和操作员查询员工的相关操作。

EZ-net 更新各种 IT 新闻。如果您有任何问题，请随时联系我们。