中国-新加坡联合数据合规指引_233页_5mb

报告摘要

中国-新加坡联合数据合规指引：实务手册总结

核心内容概述

本《中国-新加坡联合数据合规指引：实务手册》旨在为在中新两国开展业务的企业提供一套系统、可操作的数据跨境流动合规框架。该手册由深圳数据交易所与亚洲商法研究所（ABLI）牵头编写，结合两国数据法律体系，从主体合规、标的合规及数据跨境流通合规三个层面，全面梳理数据分类分级、重要数据识别、个人信息保护及行业数据管理等关键要点，并辅以外资企业数据合规典型案例，为企业提供实践指导。

主要观点

数据已成为数字经济的核心要素：跨境数据流动在推动经济增长与科技创新中发挥着重要作用，但也伴随着个人信息保护、商业秘密泄露及国家安全风险等挑战。
中新数据合作机制日益成熟：通过“国际数据港”建设、“中新（深圳）智慧城市合作倡议”等平台，中新在数据出境、数字身份互认等领域取得显著成果。
中国数据合规体系逐步开放：以《网安法》《数安法》《个保法》为核心，结合《跨境新规》《数据出境安全评估办法》等法规，构建了分类分级、安全可控的监管体系，为数据跨境流动提供了便利化路径。
新加坡以市场化机制推动数据合规：以《个人数据保护法》（PDPA）为基础，形成了灵活的合规框架，与中国的监管体系形成互补。
数据合规需构建“主体—标的—流通”三维框架：企业应从数据处理者的责任、数据类型的风险等级、数据跨境的合规路径三方面入手，建立系统性合规体系。

关键信息

中国数据合规体系

核心法律：《网安法》《数安法》《个保法》。
跨境合规路径：包括数据出境安全评估、个人信息出境标准合同备案、个人信息保护认证（PIP认证）。
数据分类分级：数据被分为核心数据、重要数据、一般数据，依据其对国家安全、经济运行、社会秩序、公共利益等的影响程度进行管理。
重要数据管理义务：
- 识别、申报重要数据。
- 明确网络数据安全负责人和管理机构。
- 开展年度重要数据风险评估并报送主管部门。
- 对第三方合作方进行监督与合规管理。
个人信息保护义务：
- 企业需识别业务中涉及的个人信息。
- 遵循“合法、正当、必要”原则，保障个人权利。
- 对于向境外提供个人信息，需履行告知义务并取得个人单独同意。
- 建立个人信息保护影响评估机制。
合规工具与支持：
- 提供内容索引表、合规示例清单与模板。
- 建议企业参考《GB/T39335-2020》等国家标准，以及《网数条例》等法规，进行数据合规管理。
- 建议企业结合《数据出境安全评估申报指南》等文件，完成合规流程。