美國企業爭相趕超中國數據規定截止日期 - 《華爾街日報》

在中國運營的部分企業需通過國家互聯網監管機構的安全審查，才能將用户個人信息傳輸至境外。圖片來源：GREG BAKER/AGENCE FRANCE-PRESSE/GETTY IMAGES新加坡——隨着中國試圖從日益全球化的數據流動中識別國家安全與網絡安全風險，在華開展業務的跨國企業爭相在週三截止日期前提交數據操作材料接受審查。

去年9月，中國政府給予在華運營企業六個月寬限期，要求它們在允許部分本地生成數據出境前必須通過審批。這是在中西方地緣政治緊張局勢加劇背景下，中國全面加強數據安全監管的舉措之一。

這項規定引發企業緊急投入高昂成本審查自身數據處理方式。中國網信辦上週表示，包括亞馬遜公司、摩根大通和大眾汽車在內的48家國內外企業已提交政府審查申請。該機構稱，蘋果公司、西門子公司等約140家企業正在準備材料。

摩根大通拒絕置評，其他公司未回應評論請求。

過去六年間，北京建立了一套數據治理體系，以加強對技術帶來的海量信息的管控，尤其是那些被認為對國家安全至關重要的數據。法律專家表示，這一監管體系增加了企業的合規成本，並促使更多跨國公司在本地存儲數據並調整商業實踐。

“這不可避免地迫使全球公司將在中國市場推出的某些產品與其全球產品線分離，“美中貿易全國委員會高級副總裁馬修·馬古利斯表示，“在某些情況下，企業不會將部分最新技術引入中國，因為數據環境過於複雜且成本高昂。”

中國主要互聯網監管機構國家互聯網信息辦公室未回應置評請求。

根據9月出台的規定，“關鍵信息基礎設施運營者”——即為電信、國防、能源和金融等行業處理數據的公司——在將用户個人信息傳輸至境外前，必須通過網信部門的安全審查。

需要接受此類審查的實體還包括處理100萬人以上數據的機構，以及已向境外傳輸至少10萬人個人信息或1萬人以上敏感個人信息的主體。

法規的廣泛適用範圍意味着整個行業——包括中外航空公司和銀行等——都將受到影響，因為這些機構需要與海外合作方共享客户敏感數據以運營國際航班和進行交易。

總部位於蒙特利爾的國際航空運輸協會（IATA）等行業組織及法律從業者認為，現行數據出境安全評估門檻過低，將造成繁重的申報義務。

IATA發言人Albert Tjoeng表示，低門檻意味着"在中國運營的絕大多數（若非全部）航空公司都需進行安全評估並獲取審批”，稱該流程合規成本高昂且耗時費力。

參與徵求意見流程的IATA部分建議獲得採納，現正呼籲中國監管部門延長截止期限，並考慮航空業面臨的特殊挑戰。

去年9月出台的法規未明確説明若企業未能在週三截止日前提交審查材料將面臨何種處罰。

中國國航成為首批獲得跨境數據傳輸實踐監管批准的企業。知情人士透露，北京方面通過優先審批國航申請，旨在為行業樹立範本，釋放"安全審查不會構成不可逾越障礙"的政策信號。

據企業知情人士表示，其他旅遊服務商如國有航空系統提供商中國航信、在線旅遊平台攜程集團及阿里巴巴集團旗下飛豬也已提交政府審查。攜程拒絕置評，阿里巴巴與中國航信未予回應。

外國跨國企業是中國最大的僱主羣體之一。這些企業通常將員工數據存儲在國外，並允許從海外訪問這些數據，這使得它們受到新規的約束。

所謂重要數據的跨境傳輸同樣需要政府批准。根據官方指引，這類數據可能包含人類遺傳信息、公共基礎設施與自然資源數據，或其他任何可能危害國家安全的數據。各行業監管部門負責制定具體實施細則。

以醫療領域為例，中國網信部門曾審批通過某中國醫院與荷蘭阿姆斯特丹大學醫學中心合作的國際臨牀研究數據跨境傳輸申請。

隨着汽車收集更多關於駕乘人員及軍事、政府場所的信息，北京也收緊了針對車企數據採集的監管。2021年，中國以國家安全為由限制軍方人員及部分國企員工使用特斯拉汽車。

中國網信部門地方分支機構表示，大眾汽車和豐田汽車等製造商已提交審查申請，但尚不清楚其申請涉及車輛數據、員工數據還是其他數據。這兩家公司在華僱員均達數萬人。大眾與豐田未回應置評請求。

其他可能受影響的包括科技公司和外資零售商，這些企業收集大量用户及供應商數據以生成商業智能報告，並可能與海外團隊共享。

過去六個月裏，為確保合規而焦頭爛額的企業們面臨三大難題：如何準備審查材料、如何梳理內部數據流，以及披露細節應具體到何種程度。

參與該流程的人士表示，最耗時的環節是數據映射——需詳細説明數據傳輸路徑及涉及的系統和數據庫，這項工作可能耗時逾一個月。

根據官方指引，企業還需披露海外技術基礎設施和參與數據傳輸人員的信息，包括海外數據中心的IP地址和個人身份證號。知情人士透露，部分公司對向中國政府提供此類信息心存顧慮，正試圖與監管機構協商折中方案。

數據安全與個人信息保護監管趨嚴已成為中國商業新常態。今年7月，網約車平台滴滴全球公司因違規行為（包括數據操作問題）被處以12億美元罰款，此前其在美國完成轟動性IPO數日後便遭北京啓動調查。

聯繫記者Raffaele Huang請致信 [email protected]

出現在2023年3月1日的印刷版中，標題為《中國數據法對跨國企業造成壓力》。