美国企业争相赶超中国数据规定截止日期 - 《华尔街日报》

在中国运营的部分企业需通过国家互联网监管机构的安全审查，才能将用户个人信息传输至境外。图片来源：GREG BAKER/AGENCE FRANCE-PRESSE/GETTY IMAGES新加坡——随着中国试图从日益全球化的数据流动中识别国家安全与网络安全风险，在华开展业务的跨国企业争相在周三截止日期前提交数据操作材料接受审查。

去年9月，中国政府给予在华运营企业六个月宽限期，要求它们在允许部分本地生成数据出境前必须通过审批。这是在中西方地缘政治紧张局势加剧背景下，中国全面加强数据安全监管的举措之一。

这项规定引发企业紧急投入高昂成本审查自身数据处理方式。中国网信办上周表示，包括亚马逊公司、摩根大通和大众汽车在内的48家国内外企业已提交政府审查申请。该机构称，苹果公司、西门子公司等约140家企业正在准备材料。

摩根大通拒绝置评，其他公司未回应评论请求。

过去六年间，北京建立了一套数据治理体系，以加强对技术带来的海量信息的管控，尤其是那些被认为对国家安全至关重要的数据。法律专家表示，这一监管体系增加了企业的合规成本，并促使更多跨国公司在本地存储数据并调整商业实践。

“这不可避免地迫使全球公司将在中国市场推出的某些产品与其全球产品线分离，“美中贸易全国委员会高级副总裁马修·马古利斯表示，“在某些情况下，企业不会将部分最新技术引入中国，因为数据环境过于复杂且成本高昂。”

中国主要互联网监管机构国家互联网信息办公室未回应置评请求。

根据9月出台的规定，“关键信息基础设施运营者”——即为电信、国防、能源和金融等行业处理数据的公司——在将用户个人信息传输至境外前，必须通过网信部门的安全审查。

需要接受此类审查的实体还包括处理100万人以上数据的机构，以及已向境外传输至少10万人个人信息或1万人以上敏感个人信息的主体。

法规的广泛适用范围意味着整个行业——包括中外航空公司和银行等——都将受到影响，因为这些机构需要与海外合作方共享客户敏感数据以运营国际航班和进行交易。

总部位于蒙特利尔的国际航空运输协会（IATA）等行业组织及法律从业者认为，现行数据出境安全评估门槛过低，将造成繁重的申报义务。

IATA发言人Albert Tjoeng表示，低门槛意味着"在中国运营的绝大多数（若非全部）航空公司都需进行安全评估并获取审批”，称该流程合规成本高昂且耗时费力。

参与征求意见流程的IATA部分建议获得采纳，现正呼吁中国监管部门延长截止期限，并考虑航空业面临的特殊挑战。

去年9月出台的法规未明确说明若企业未能在周三截止日前提交审查材料将面临何种处罚。

中国国航成为首批获得跨境数据传输实践监管批准的企业。知情人士透露，北京方面通过优先审批国航申请，旨在为行业树立范本，释放"安全审查不会构成不可逾越障碍"的政策信号。

据企业知情人士表示，其他旅游服务商如国有航空系统提供商中国航信、在线旅游平台携程集团及阿里巴巴集团旗下飞猪也已提交政府审查。携程拒绝置评，阿里巴巴与中国航信未予回应。

外国跨国企业是中国最大的雇主群体之一。这些企业通常将员工数据存储在国外，并允许从海外访问这些数据，这使得它们受到新规的约束。

所谓重要数据的跨境传输同样需要政府批准。根据官方指引，这类数据可能包含人类遗传信息、公共基础设施与自然资源数据，或其他任何可能危害国家安全的数据。各行业监管部门负责制定具体实施细则。

以医疗领域为例，中国网信部门曾审批通过某中国医院与荷兰阿姆斯特丹大学医学中心合作的国际临床研究数据跨境传输申请。

随着汽车收集更多关于驾乘人员及军事、政府场所的信息，北京也收紧了针对车企数据采集的监管。2021年，中国以国家安全为由限制军方人员及部分国企员工使用特斯拉汽车。

中国网信部门地方分支机构表示，大众汽车和丰田汽车等制造商已提交审查申请，但尚不清楚其申请涉及车辆数据、员工数据还是其他数据。这两家公司在华雇员均达数万人。大众与丰田未回应置评请求。

其他可能受影响的包括科技公司和外资零售商，这些企业收集大量用户及供应商数据以生成商业智能报告，并可能与海外团队共享。

过去六个月里，为确保合规而焦头烂额的企业们面临三大难题：如何准备审查材料、如何梳理内部数据流，以及披露细节应具体到何种程度。

参与该流程的人士表示，最耗时的环节是数据映射——需详细说明数据传输路径及涉及的系统和数据库，这项工作可能耗时逾一个月。

根据官方指引，企业还需披露海外技术基础设施和参与数据传输人员的信息，包括海外数据中心的IP地址和个人身份证号。知情人士透露，部分公司对向中国政府提供此类信息心存顾虑，正试图与监管机构协商折中方案。

数据安全与个人信息保护监管趋严已成为中国商业新常态。今年7月，网约车平台滴滴全球公司因违规行为（包括数据操作问题）被处以12亿美元罚款，此前其在美国完成轰动性IPO数日后便遭北京启动调查。

联系记者Raffaele Huang请致信 [email protected]

出现在2023年3月1日的印刷版中，标题为《中国数据法对跨国企业造成压力》。