📚 核心法律框架 · 中国篇

🇨🇳 网安·数安·个保

🛡️ 网络安全法 2017

  • 关键义务：等级保护、网络运营者安全义务
  • 数据出境：第37条 —— 关键信息基础设施(CII)运营者境内存储；确需出境的，应通过安全评估
  • 个人信息：收集使用需明示同意，不得泄露/篡改/毁损
  • 罚则：最高100万元罚款；直接责任人最高10万元

⭐ 跨境传输核心：CII数据出境安全评估

🗂️ 数据安全法 2021

  • 数据分类分级：国家建立数据分类分级保护制度
  • 重要数据出境：第31条 —— 关键信息基础设施+其他重要数据出境安全评估
  • 数据安全审查：影响国家安全的数据活动应接受审查
  • 罚则：最高1000万元罚款；情节严重暂停业务/吊销许可

⭐ 重要数据目录 + 出境安全评估

👤 个人信息保护法 2021

  • 最小必要：收集限于实现目的的最小范围
  • 跨境提供规则：第38-43条 —— 安全评估、标准合同、认证、单独同意
  • 敏感信息：生物识别、金融账户、行踪轨迹等需单独同意
  • 罚则：最高5000万元或上年度营业额5%；直接责任人最高100万元

⭐ 标准合同 + 单独同意 + 影响评估

法律跨境数据传输核心条款合规要点
《网络安全法》第37条 (CII境内存储+出境评估)CII运营者识别；安全评估触发条件
《数据安全法》第21条(分类分级)、第31条(重要数据出境)重要数据目录；出境安全评估申报
《个人信息保护法》第38条(跨境条件)、第39条(单独同意+告知)标准合同备案；个人信息保护影响评估
三法联动安全评估、标准合同、认证、单独同意叠加适用：CII+重要数据+个人信息
📌 中国跨境数据传输合规路径 · 三法融合架构 网络安全法 CII 境内存储 + 评估 数据安全法 重要数据目录 + 评估 个人信息保护法 标准合同/认证/同意 安全评估 · 标准合同 · 保护认证 · 单独同意 三法叠加适用 · 数据分类分级 · 影响评估 跨境数据传输合规路径 
// 个人信息保护影响评估 (PIPIA) 摘要 (参考模板)
评估项：跨境传输必要性 · 对个人权益的影响 · 安全措施
合同条款：
  1. 数据出境目的 & 类型
  2. 境外接收方义务 (同等保护)
  3. 单独同意 & 告知事项
  4. 责任划分 & 争议解决
  5. 安全事件通知 & 审计
依据：《个人信息保护法》第38条、第55条

🧩 三法合规关键动作 实战要点

  • ✅ 识别CII & 重要数据
  • ✅ 签订标准合同 (备案)
  • ✅ 个人信息保护影响评估
  • ✅ 单独同意 + 告知境外方
  • ✅ 安全评估申报 (CII/重要数据)
  • ✅ 数据分类分级 & 最小必要
📖 课程资料