全国政协委员、普华永道中天会计师事务所首席合伙人李丹：加强中资企业出海境外数据安全合规管理

    本报两会报道组 毛艺融

    “引导中资企业有效应对境外数据安全合规挑战，是一项关乎国家长远发展的系统工程。”3月4日，全国政协委员、普华永道中天会计师事务所（特殊普通合伙）首席合伙人李丹在接受《证券日报》记者采访时表示，此举不仅能为企业出海境外经营保驾护航，更有助于将挑战转化为机遇，提升我国在全球数字治理中的规则塑造能力、技术引领能力与产业主导能力，为扎实推进高水平对外开放、建设现代化经济强国奠定坚实基础。

    中资企业出海实现全球化经营对促进国内经济增长、扩大税收来源、拉动社会就业等都发挥了积极作用。“全球数据治理格局正发生根本变化。数据跨境流动的安全与合规尤其重要。”李丹表示。

    目前全球主要经济体都在加速构筑以“数据主权”为核心的监管壁垒。李丹认为，这对中资企业出海发展构成多重挑战。

    首先是“合规之困”。在李丹看来，各国数据监管框架呈现复杂化、碎片化、技术化特征且更新频繁，在“受限数据”范围界定、跨境传输机制、数据本地化存储要求等方面标准不一，导致企业合规成本显著增加。

    其次是“壁垒之危”。李丹观察到，部分规则设计带有地方保护主义色彩，可能对特定国家企业施加额外审查或差异化要求，形成非贸易壁垒。

    再次是“责任之链”。李丹认为，合规责任沿供应链向上下游纵向穿透，企业需要确保全球供应商和合作伙伴的数据处理合规性。

    最后是“技术之痛”。“在数据分类分级、加密脱敏、匿名化处理、审计追溯等关键合规技术领域，对国际商用解决方案依赖度较高，存在技术受限与安全隐忧。”李丹表示。

    为构建“政府引导、企业主体、专业支撑、内外协同”的立体化应对体系，引导企业建立健全世界一流的数据治理能力，李丹认为，一是加强顶层设计与宏观指导。由国家相关部委牵头，研究制定中资企业境外数据安全合规管理的指导性文件。组织力量跟踪、研判重点国家与地区的数据法规动态、执法案例及风险预警，建立“一国一策”合规指引库。同时，将数据跨境流动规则对等、非歧视待遇等核心关切，纳入国际经贸谈判。

    二是压实企业主体责任与能力建设。鼓励企业设立“首席数据合规官”，建立世界一流的数据治理体系与合规内控机制。支持相关行业协会牵头，建立与国际接轨的企业数据合规管理体系认证标准，开展“合规能力认证”计划。研究设立专项资金或给予税收优惠等方式，对企业投入合规技术研发、境外合规基础设施建设及获取国际认证予以适当扶持。

    三是突破关键技术与标准制约。在国家重点研发计划中设立专项，支持开展自主可控的数据分类分级、隐私计算、可信跨境传输等关键技术攻关和一体化解决方案研发。积极参与国际标准组织相关工作，力争将我国在数据安全、个人信息保护等方面的实践成果纳入国际规则体系，促进中国标准“走出去”。

    四是构建专业化服务与应急响应生态。培育一批具备全球服务能力的法律、会计、咨询等专业化服务机构，为企业提供一站式合规解决方案。依托贸促会的海外分会以及海外中企商协会等平台，建立境外数据合规风险应急响应机制，为企业应对境外执法检查、处置数据安全事件等提供及时指导和必要支持。

    五是深化国际合作与互信共商。与共建“一带一路”国家及主要贸易伙伴在数据保护认证领域拓展等效互认合作，降低企业合规负担。通过二十国集团（G20）、世界贸易组织（WTO）电子商务谈判等多边平台，倡导构建开放、包容、普惠的数字经济国际规则。

（编辑 乔川川）