欧洲观察 | 俄罗斯跨境数据传输新规&欧盟DPO执法行动

引言

当前，各国正不断修改、完善当前数据立法体系，并持续开展数据执法工作。企业开展国际化经营、推进出海业务时，需要对新的市场环境和法律监管问题做出快速反应。在此基础上，动态评估哪些数据法律法规已经生效，哪些将被修改，执法机构最关注的处罚事由是什么，显得尤为重要。

W&W 法律团队推出“欧洲观察”系列专题，跟踪欧盟地区及其他欧洲国家数据法律与监管动态，针对性地解读资讯，提示企业合规要点，帮助您轻松掌握目标国家或地区的数据监管风向。感谢您对“出海互联网法律观察”的关注，我们将继续与您同行！

垦丁 W&W 法律团队参与过多个出海产品的跨境数据合规项目，已为众多头部与知名互联网公司、及大中型外资企业、高成长型企业及大型国企提供专业法律合规服务和落地方案。如有任何需要，请与王捷律师取得联系。

01

俄罗斯：关于跨境数据传输的新规生效

俄罗斯联邦通信、信息技术和大众媒体监督局（“Roskomnadzor”）宣布，自 2023 年 3 月 1 日起，《联邦个人数据法（修正案）》中有关向国外转移个人数据的新规定正式生效,运营商必须在开始跨境数据传输之前通知 Roskomnadzor。通知中的信息必须包括经营者向哪些国家、出于什么目的以及转移哪些数据。

Roskomnadzor 将审查运营商提交的通知文件，并在审查后决定是否禁止或限制将个人数据传输到其他国家及地区。值得注意的是，在提交此类通知文件后十个工作日内，运营商不得擅自将数据传输至无法充分保护个人数据主体合法权利的国家。

最后，针对 3 月 1 日之前提交跨境转移通知的运营商，Roskomnadzor 表示，只要此类运营商的数据跨境行为未发生变化（如流向新国家或用于新目的），则无需再次提交通知文件。

垦丁W&W简评：

据悉，Roskomnadzor 计划在其门户网站上推出电子通知的形式。今后，运营商有望通过监管机构的门户网站，填写在线表格，以电子形式发送数据跨境通知。

02

欧盟：EDPB 开展2023年关于DPO的协调执法行动

欧洲数据保护委员会（“EDPB”）于 2023 年 3 月 15 日宣布启动 2023 年协调执法行动。继 2022 年首次协调执法行动后，本次执法行动重点关注数据保护官（“DPO”）。为了衡量 DPO 在其组织中是否具有 DPR 第 37-39 条所要求的职能以及开展工作所需的企业资源，相关欧洲数据保护机构将采取以下措施开展执法行动：

• 向 DPO 发送调查问卷，从而进行事实调查或确定是否有必要开展正式调查；

• 开始正式调查；

• 持续跟进正在进行的正式调查。

垦丁W&W简评：

DPO 作为数据保护机构、数据主体（个人）以及数据处理者（企业）的媒介，有助于保障企业合法、合规地开展数据处理活动，防止数据主体合法权益受损。本次执法行动是欧洲协调执法框架（CEF）下的第二项举措，可见欧洲执法机关十分重视 DPO 的职位设立及职务履行情况。

推荐阅读：

---

---

---

---

---

---

---

---

---

---

---

---

---

W&W国际法律团队

专注互联网出海法律实务：

互联网产品合规、出海合规

以及全球数据保护与个人信息保护合规。

已为多家知名互联网公司

及大中型外资企业提供专业法律服务。

覆盖以下行业领域：

智能终端制造、IOT、人工智能、

云计算与服务、社交网络平台、移动互联网、

电子商务及平台、短视频视听直播、网络游戏

以及个人信息保护、数据安全等行业领域。

我们已经为正在服务的客户

提供了多达100+期全球数据合规资讯周刊

若需获取本期独家、详细版本资讯周刊

欢迎联系王捷律师

尽享互联网出海法律干货

主编介绍

王 捷 

数据安全师，执业律师，垦丁W&W国际法律团队创始人，联合国世界丝绸之路委员会专家，中国国际贸易促进委员会深圳调解中心专家调解员，广东省法学会信息通讯法学研究会理，荷兰RuG国际经济法与商法硕士，专注于网络法领域的研究和实务，特别是互联网产品合规、出海合规以及全球数据保护与个人信息保护合规，已为多家知名互联网公司及大中型外资企业提供专业法律服务，覆盖智能终端制造、IOT、人工智能、云计算与服务、社交网络平台、移动互联网、电子商务及平台、短视频视听直播、网络游戏、以及个人信息保护、数据安全等行业领域。

王捷律师曾在阿里巴巴大文娱集团、国际律所与海外仲裁委员会工作，拥有12年的科技型公司实务经验与中外律所从业背景，深耕海内外多条业务线。专业能力模块包括产品风险管控、业务流程搭建、风险分析评估、数据保护与合规、纠纷案件处理、竞对攻防布局、政府监管合规、海外公司治理、投资项目管理等。她能更准确理解客户核心需求，快速响应并提供基础到战略的有效支持，并为各类出海互联网企业拓展印度、印尼、日本、韩国、东南亚、中东、非洲、欧美等新兴及重要市场提供有效的合规解决方案与落地支持。

王捷律师关于《中国与海外多国/地区数据保护及企业合规要点对比》的论文，在全球最高分的六篇论文中，荣获国际知名隐私组织FPF第 12 届政策制定者年度隐私论文奖，该文章同时被评为年度隐私政策制定者 “必读” 文章。与此同时，她还是出海互联网法律观察公众号主理人，输出了多篇专业互联网与数据合规文章，部分刊登于国际知名专业数据库。

联系方式：

资讯编写

林颖

垦丁律师事务所W&W国际法律团队实习生