全球法律法规的多样性-数智化转型网szhzxw.cn

数字化转型网企业出海将关注品牌出海，全球化战略，合规与风控，供应链管理，数据保护与隐私安全，知识产权，税务，海外团队建设，海外运营，人力资源管理，组织管理等企业出海、全球化相关全产业链相关环节。点击图片或扫描图片二维码，加入数字化转型网企业出海研习社：

根据联合国贸易和发展会议（United Nations Conference on Trade and Development，UNCTAD）统计：

到2023年，在全球230多个国家(地区)中，已经有161个国家(地区)出台了数据隐私保护法，其中大多数制定了跨境数据流动法律或政策。数字化转型网www.szhzxw.cn

各国对数据保护的法规和要求不同，主要包括限制性规范和推动性规范两类。

限制性规范以限制数据流动、数据安全偏好为主要策略，如印度、俄罗斯在促进数字经济发展的同时，制定数据本地化的规定；新加坡、欧盟在提倡数据跨境自由流动的同时，规定多样化的数据出境机制。

推动性规范以推动数据自由流动、数据红利偏好为主要策略，如经济合作与发展组织（OECD）、亚洲太平洋经济合作组织（APEC）等国际组织确立了若干数据跨境流动的原则，建立了若干具有代表性的框架，推动数据在国家/地区间有序流动，以期减少数据跨境流动摩擦，但对于数据向组织外的跨境则较为谨慎。

欧洲的《通用数据保护条例》（GDPR）提供了目前唯一的对外跨境合规框架，并采取了世界范围内的持续性实质推广，对全球多个国家/地区的相关规则产生了显著影响。数字化转型网www.szhzxw.cn

在这些全球法规中，欧盟的《通用数据保护条例》（GDPR）号称是“史上最严个人数据保护立法”。

从2018年正式实施到2023年11月，欧盟成员国根据GDPR针对与处理个人数据相关的违规行为发起了1701起罚款，罚款总额达到40亿欧元。根据欧盟对GDPR执法的总结和期望，未来GDPR的执法会越来越严格和频繁。数字化转型网www.szhzxw.cn

我国的《个人信息保护法》自2021年11月1日正式实施，在规则的严厉程度上基本对标欧盟GDPR，而美国加州隐私立法（CCPA&CPRA）相较更为宽松。在适用地域范围上，GDPR最广泛，中国《个人信息保护法》更为克制，CCPA&CPRA最有限。在个人信息处理的合法性基础、同意规则、行政监管等方面，《个人信息保护法》比GDPR更严格，CCPA&CPRA最宽松。在个人信息定义、敏感信息处理规则等方面，《个人信息保护法》和GDPR严格程度基本一致，CCPA&CPRA最宽松。在受规制的对象类型、数据安全事件通知义务等方面，GDPR最严格《个人信息保护法》次之，CCPA&CPRA最宽松。

另外，各国数据保护政策和法规可能会不断变化，IBM咨询认为，企业需要保持高度敏感，及时调整合规策略，以应对政策变化带来的挑战。

例如，美国的数据保护法规在2023年之前一直保持相对宽松，但在2023年后，开始逐步收紧。

2023年10月25日，在瑞士举行的世界贸易组织电子商务联合声明倡议会议期间，美国放弃了长期以来坚持的部分关于跨境数据自由流动的主张，并且美国正在审查其在数据和源代码等敏感领域的贸易规则现行举措。数字化转型网www.szhzxw.cn

2023年11月15日，14名美国国会议员联合签署信函，向10家在美国进行自动驾驶汽车测试的中国公司发出质询，要求他们就“如何收集和处理美国的数据、以及与中国政府关系”做出回应。虽然拥有自动驾驶汽车的中国公司在加州仍然相对不受限制，但未来可能会越来越困难。现在是质询，紧接着就会正式审查。美国的一位国会众议员已经起草了众议院《国防授权法案》的修正案，要求国防部报告可能涉及中国自动驾驶汽车的国家安全威胁，该法案已获得众议院批准。

IBM咨询认为，企业需要密切关注并遵守不同国家的法律法规及执法动态，一方面最大限度规避限制性规范的违规风险，另一方面充分利用推动性规范的弹性空间，降低企业跨境管控压力和成本。

声明：本文来自网络，版权归作者所有。文章内容仅代表作者独立观点，不代表数字化转型网立场，转载目的在于传递更多信息。如有侵权，请联系我们。数字化转型网www.szhzxw.cn