一文速览 | 5区10国数据跨境传输动态盘点

文/ 王捷律师团队 

W&W国际法律团队

专注互联网出海法律实务：

W&W国际法律团队深耕海外多地区多条业务线，通过多年来积累的出海法律服务经验以及资源优势，结合本土化的合规经验与国际化的思维，致力于为出海互联网企业提供专业的一站式法律解决方案，为逐鹿海外的互联网企业提供优质及多元化的法律服务，为各类新型业务搭建运营合规体系及提供有效的风险评估及合规解决方案。

互联网前沿领域法律服务：

W&W国际法律团队深耕出海法律实务的同时，也紧跟互联网前沿动态，可以为互联网企业提供前沿领域的法律服务，为企业开拓新的业务领域保驾护航，比如AIGC产品全链路合规法律服务，包括AI与数据合规， AIGC与知识产权布局、侵权风险防范，内容审核标准制定等。

覆盖以下行业领域：

物联网、智能家居、智能汽车、车联网、芯片制造、Web3.0、NFT、AI、电子设备及智能终端制造、数字化安全、IOT、云计算与服务、社交网络平台、电子商务、短视频视听直播、网络游戏、人力资源等行业领域。

（此处仅展示部分内容，如有任何需求，请尽管与我们联系。）

引言

随着互联网的普及和信息技术的飞速发展，各个国家都面临着如何在数据流动和隐私保护之间找到平衡的挑战。

2023年，一方面，许多国家和地区出于国家安全、隐私保护和经济利益的多重考量，正在加强对数据跨境传输的监管和控制。另一方面，数据自由流动对于科技创新、推动不同国家和地区间合作的重要性也引起更多国家的关注和重视。

本期我们对2023年北美、欧洲、南美、亚太、中东以及区域组织的数据跨境监管动态进行了盘点和针对性解读。

1

欧美

欧美方面，在欧盟-美国数据跨境传输机制的发展经历了一系列事件和重要阶段后，最终于2023年7月10日，欧盟委员会投票通过了欧盟-美国数据隐私框架 (EU-U.S. Data Privacy Framework，“ DPF”) 的充分性决定，这是自2007年Schrems II案后，欧美再次建立起数据跨境传输机制。

更多详细分析见

2023年9月21日，英国正式确认“英美数据桥”（UK-US data bridge），并于2023年10月21日正式生效，自此将允许个人数据通过“欧盟-美国隐私框架的英国扩展”进行英美之间的数据跨境传输，而无需其他额外的保障措施。

更多详细分析见

2

南美

在南美国家方面，巴西数据保护局（ANPD）于2023年8月15日发布了一份关于个人数据国际传输和标准合同条款范本的决议草案，并公开征求公众意见。该草案提供了类似欧盟GDPR跨境传输机制的路径，包括充分性决定、标准合同条款等等，需要特别关注的是，该草案针对SCCs文本修改方面提供了明确的指导。

3

亚太

东南亚及南亚方面，2023年4月17日越南政府颁布《个人数据保护法》（“PDPD”），并于2023年7月1日正式生效，该法案规定了有关跨境传输的路径，包括颇具特色的个人数据传输影响评估（Transfer Impact Assessment）。

2023年10月27日，泰国个人数据保护委员会 (PDPC) 分别根据《2019 年个人数据保护法》(PDPA) 第28条和第 29 条发布了两部跨境数据传输规定草案，目前，前述规定已于2023年12月25日获得通过，并将于90日后生效。前述规定一方面完善了有关数据跨境传输的定义，另一方面，相较于《2019 年个人数据保护法》(PDPA) 第28条和第 29 条，细化了有关跨境传输机制的规定。

详细解读可见

2023年8月11日，印度《2023 年数字个人数据保护法》在印度议会两院获得通过，但是该法案并未就数据跨境传输进行进一步规定，目前有关数据跨境传输的事项仍然需要遵守IT法案以及SPDI的规定。

详细解读可参考：

东亚方面，2023年7月26日，韩国个人信息保护委员会（PIPC）公布《个人信息境外传输规定（草案）》，并于2023年10月16日正式生效。该规定旨在进一步完善、明晰韩国有关个人信息跨境传输制度，其中包括明确了个人信息跨境传输的新要求，例如个人信息跨境传输认证的程序，以及同步建立的跨境传输评估标准，另外该规定还明确了对于传输目标国家个人信息保护水平的认可程序。

详细解读参考：

4

中东

中东地区方面，2023年7月11日，沙特阿拉伯数据与人工智能管理局（SDAIA）启动了《关于将个人数据传输至王国地理边界之外的条例（草案）》公众咨询，目前，该条例已于2023年9月7日在沙特阿拉伯官方公报上发布，并于2023年9月14日正式生效，其中包括明确了企业可以依赖的跨境传输机制，另外，该条例特别规定如果没有采取以充分个人数据保护水平为基础的数据传输路径，数据传出方还需要依据本条例第 9 条进行风险自评估。

详细解读参考：

5

区域组织

在区域组织方面，2023年5月24日，欧盟委员会与东南亚国家联盟（ASEAN）发布了一份联合指南，确定了欧盟标准合同条款（SCC）与东盟跨境数据流示范合同条款（MCC）之间的共性以及提供了同时运用SCC和MCC传输数据的优秀实践案例。

总结

summary

从上述2023年全球有关数据跨境传输规定不断涌现的局面，我们可以窥见在数据跨境传输在全球范围内已成为一个备受关注和重要的议题，数据跨境传输的复杂性和多样性使得标准化机制和传输的多样路径选择变得至关重要，找到数据保护和数据流动之间的平衡点将是一个全球性的挑战，我们可以预见未来有关数据跨境传输的规定和法律法规趋势将更加多样和复杂，数据跨境传输的有关规定在未来很长的一段时间内将继续引起广泛的关注和讨论。

更多详细内容可以参考W&W国际法律团队

后台回复“2023”获取报告！

主编介绍

王 捷 律师

垦丁律师事务所合伙人、广州联合创始人、执行主任

W&W国际法律团队创始人

荣登律商联讯（LexisNexis）2023「40位40岁以下的法律精英」榜单

业务领域：

个人信息保护与全球数据合规、数据合规、互联网与网络法实务合规、企业出海合规、网络安全

王律师持有CIPP/E（国际信息隐私专家认证/欧盟）、区块链应用操作员资格证书、数据安全师、数据合规官资格证书，是联合国世界丝绸之路委员会专家，中国国际贸易促进委员会深圳调解中心专家调解员，广东省法学会信息通讯法学常务理事，荷兰RuG国际经济法与商法硕士。

王律师曾在阿里巴巴大文娱集团、国际律所与海外仲裁委员会工作积累了12年+科技型公司实务经验，具备中外律所从业背景。专业能力模块包括产品风险管控、业务流程搭建、竞对攻防布局、政府监管合规、海外公司治理等。王律师已为多家头部与一线的知名互联网公司、大中型外资企业及大型国企提供专业法律服务，行业覆盖物联网、智能终端制造、IOT、云计算与服务、社交网络平台、电子商务及平台、智能汽车与车机系统、芯片制造业、网络游戏、Web 3.0、NFT、AI、以及GPT等新兴领域。

王律师擅长解决由互联网、数据及智能技术引发的数据安全风险与合规解决方案落地，包括数据保护与合规、产品风险管控、业务流程搭建、风险分析评估、政府监管合规、竞对攻防布局，已为各类涉互联网企业拓展全球市场提供法律支持，尤其擅长为企业出海欧美、东南亚、印度、日韩、中东、中国港澳台地区等新兴及重要市场提供有效的合规解决方案与落地支持。

同时，王律师独著《Comparison of Various Compliance Points of Data Protection Laws in Ten Countries/Regions》，在全球最高分的六篇论文中，荣获国际知名隐私组织FPF第 12 届政策制定者年度隐私论文奖，该文章同时被评为年度隐私政策制定者“必读”文章。其耕笔的多篇互联网与数据合规文章收录于国际知名专业数据库。

联系方式：[e-mail]

[phone] 

推荐阅读：