奧迪中國數據保護官李釗：促進和規范數據跨境流動，有利于企業提升自身的數據治理水平

每經記者 袁園    每經編輯 馬子卿    

4月25日，2024中關村論壇年會在北京舉行。今年論壇以“創新：建設更加美好的世界”為主題，100多個國家和地區、150余個外國政府部門和國際組織機構等受邀參會。上百位頂尖專家、上千名演講嘉賓圍繞科技創新引領社會進步、民生改善、可持續發展等議題，共話開放創新，共謀發展機遇，為建設更加美好的世界貢獻智慧和力量。

數據安全治理與發展論壇現場 圖片來源：主辦方

在數據安全治理與發展論壇上，《每日經濟新聞》采訪到了奧迪中國數據保護官李釗，其就《促進和規范數據跨境流動規定》對企業的影響以及奧迪中國對中國市場的期待給出自己的看法。

今年3月，我國出臺了《促進和規范數據跨境流動規定》（以下簡稱“《規定》”）。據悉，數據跨境流動是指數據處理者向境外提供個人信息等數據。一般將數據跨境流動理解為“數據從一法域被轉移至另一法域的行為”或“跨境對存儲在計算機中的機器可讀數據進行處理”。

數據跨境流動主要包括兩種情形：一是數據跨境的傳輸、轉移行為；二是盡管數據尚未跨境，但能夠被境外的主體進行訪問處理。

“《規定》在企業數據出境的實際操作層面，尤其是企業履行合規義務層面進行了實質性的減負，很大程度上降低了企業合規成本。”李釗表示，《規定》為企業的發展提供了一個更為友好的營商環境，同時也有利于企業去提升自身的數據治理水平。數據安全治理水平越高，越利于增加消費者或公眾對于企業的信任。

聚焦到奧迪中國這邊，李釗表示，“奧迪入駐中國已有35年之久，在這35年的運營中，合規尤其是數據方面的合規是很重要的工作?！兑幎ā吩诮档蛫W迪中國的合規成本方面，也起到了很大的促進作用。”

數據的重要性不僅體現在跨境流動方面，還體現在保護數據傳輸安全方面。李釗指出，如何保護數據傳輸安全也是擺在企業面前的一項重大課題。“在實際操作層面，數據傳輸安全可以分成兩部分，傳輸的技術層面和數據保護層面。”

李釗表示，在傳輸的技術層面，奧迪在數據傳輸過程中，對所有數據都采取了非常增強的安全保密協議，這種加密的措施和安全協議能保證數據在傳輸的過程當中被篡改或泄漏，從而保證數據的完整性。

在數據保護層面，數據保護是一個系統性的工作，需要企業有組織有保障地去做一些事情。在制度方面，企業要確保相關的管理制度符合國家最新監管的要求；在技術層面，也一定要保障在數據處理的生命周期內都得到保障。

李釗表示，“此外，這種體系性的工作也需要跟政府監管部門的一些專項工作結合起來，在這些專項工作當中校驗企業管理體系的成果，從而去提升企業的相關管理效率和改進相關的工作內容，讓這個體系的工作做得更好。”

當然，在李釗看來，這些工作不是一蹴而就的，也會遇到一些挑戰。比如，很多企業會關注本行業的數據分類分級的要求和標準，但是有一些系統和標準可能在本行業相關的法規生效之前就存在了。這種情況下，就需要企業做一些額外的投入和資源去做技術實施的改變。“不過，政府層面也在積極打破壁壘，推動標準和要求的統一化，比如《規定》。”最后，李釗表示，奧迪的最大戰略在中國，也會一如既往地堅持下去。

封面圖片來源：每經記者 張建 攝