🌐 跨境数据传输 · 概述

📘 模块 1 · 合规基石

📌 定义

跨境数据传输 指将个人数据或重要信息从一国境内传输至境外实体/服务器，或使境外主体能够访问境内数据的行为。涵盖 HR 员工数据、用户画像、交易记录、云上业务等。

🔹 核心要素：数据控制者/处理者跨越国境的数据流动，受多方法规约束（如中国《个人信息保护法》、GDPR、LGPD等）。

🧩 常见场景

跨国企业 HR 数据 · 员工信息、薪酬、考勤跨境传输至总部HR系统
云服务 / SaaS · 使用境外云平台（AWS, Azure, Salesforce）存储业务数据
跨境电商 & 物流 · 订单、支付、物流信息跨境传递至海外仓/支付网关

⚡ 更多场景：跨境营销、远程医疗、国际科研合作、金融风控。

📊 全球监管趋势概览

法域 / 法规	核心要求	趋势关键词
🇨🇳 中国 · PIPL	安全评估、标准合同、认证、个人信息保护影响评估	数据出境安全评估 → 常态化
🇪🇺 EU · GDPR	充分性认定、SCCs、BCR、例外情形	SCCs 2021升级 + 传输影响评估(TIA)
🇺🇸 美国 · 各州法	CCPA/CPRA、FTC执法、行政令14086 (数据隐私框架)	联邦层面立法加速，DPF取代Privacy Shield
🌏 其他 (巴西/韩国/东南亚)	LGPD、PIPA、PDPA等，多参照GDPR	本地化存储 + 跨境机制逐步细化

🔎 全球趋势：数据本地化 + 传输工具标准化 + 监管执法趋严，企业需建立动态合规体系。

🧭 合规路径 · 架构图数据流 & 控制

图 · 跨境数据传输合规路径抽象架构 (安全评估 / SCC / 认证)

📄 标准合同条款 (SCC) 模块示例跨境传输模板

// 跨境数据传输合同 · 核心条款 (基于PIPL + GDPR SCC)
1. 数据导出方与导入方义务
   - 导出方：确保数据合法性、告知同意、PIA评估
   - 导入方：采取同等保护措施，及时通知数据泄露

2. 传输目的与范围
   - 目的：人力资源管理 / 云服务运营 / 订单履行
   - 数据类别：员工基本信息、考勤、薪酬；客户订单、支付信息

3. 数据主体权利保障
   - 访问、更正、删除、可携带权
   - 导入方须在合理期限内响应

4. 适用法律与监管
   - 中国个人信息保护法、GDPR 第46条
   - 争议解决：仲裁 / 数据保护机构管辖

5. 终止与删除
   - 合同终止后 30 天内删除或匿名化数据
   - 提供书面证明