4月25日，2024中關村論壇年會在北京舉行。今年論壇以“創(chuàng)新：建設更加美好的世界”為主題，100多個國家和地區(qū)、150余個外國政府部門和國際組織機構等受邀參會。上百位頂尖專家、上千名演講嘉賓圍繞科技創(chuàng)新引領社會進步、民生改善、可持續(xù)發(fā)展等議題，共話開放創(chuàng)新，共謀發(fā)展機遇，為建設更加美好的世界貢獻智慧和力量。

數(shù)據(jù)安全治理與發(fā)展論壇現(xiàn)場 圖片來源：主辦方

在數(shù)據(jù)安全治理與發(fā)展論壇上，《每日經(jīng)濟新聞》采訪到了奧迪中國數(shù)據(jù)保護官李釗，其就《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》對企業(yè)的影響以及奧迪中國對中國市場的期待給出自己的看法。

今年3月，我國出臺了《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》（以下簡稱“《規(guī)定》”）。據(jù)悉，數(shù)據(jù)跨境流動是指數(shù)據(jù)處理者向境外提供個人信息等數(shù)據(jù)。一般將數(shù)據(jù)跨境流動理解為“數(shù)據(jù)從一法域被轉移至另一法域的行為”或“跨境對存儲在計算機中的機器可讀數(shù)據(jù)進行處理”。

數(shù)據(jù)跨境流動主要包括兩種情形：一是數(shù)據(jù)跨境的傳輸、轉移行為；二是盡管數(shù)據(jù)尚未跨境，但能夠被境外的主體進行訪問處理。

“《規(guī)定》在企業(yè)數(shù)據(jù)出境的實際操作層面，尤其是企業(yè)履行合規(guī)義務層面進行了實質性的減負，很大程度上降低了企業(yè)合規(guī)成本。”李釗表示，《規(guī)定》為企業(yè)的發(fā)展提供了一個更為友好的營商環(huán)境，同時也有利于企業(yè)去提升自身的數(shù)據(jù)治理水平。數(shù)據(jù)安全治理水平越高，越利于增加消費者或公眾對于企業(yè)的信任。

聚焦到奧迪中國這邊，李釗表示，“奧迪入駐中國已有35年之久，在這35年的運營中，合規(guī)尤其是數(shù)據(jù)方面的合規(guī)是很重要的工作。《規(guī)定》在降低奧迪中國的合規(guī)成本方面，也起到了很大的促進作用。”

數(shù)據(jù)的重要性不僅體現(xiàn)在跨境流動方面，還體現(xiàn)在保護數(shù)據(jù)傳輸安全方面。李釗指出，如何保護數(shù)據(jù)傳輸安全也是擺在企業(yè)面前的一項重大課題。“在實際操作層面，數(shù)據(jù)傳輸安全可以分成兩部分，傳輸?shù)募夹g層面和數(shù)據(jù)保護層面。”

李釗表示，在傳輸?shù)募夹g層面，奧迪在數(shù)據(jù)傳輸過程中，對所有數(shù)據(jù)都采取了非常增強的安全保密協(xié)議，這種加密的措施和安全協(xié)議能保證數(shù)據(jù)在傳輸?shù)倪^程當中被篡改或泄漏，從而保證數(shù)據(jù)的完整性。

在數(shù)據(jù)保護層面，數(shù)據(jù)保護是一個系統(tǒng)性的工作，需要企業(yè)有組織有保障地去做一些事情。在制度方面，企業(yè)要確保相關的管理制度符合國家最新監(jiān)管的要求；在技術層面，也一定要保障在數(shù)據(jù)處理的生命周期內都得到保障。

李釗表示，“此外，這種體系性的工作也需要跟政府監(jiān)管部門的一些專項工作結合起來，在這些專項工作當中校驗企業(yè)管理體系的成果，從而去提升企業(yè)的相關管理效率和改進相關的工作內容，讓這個體系的工作做得更好。”

當然，在李釗看來，這些工作不是一蹴而就的，也會遇到一些挑戰(zhàn)。比如，很多企業(yè)會關注本行業(yè)的數(shù)據(jù)分類分級的要求和標準，但是有一些系統(tǒng)和標準可能在本行業(yè)相關的法規(guī)生效之前就存在了。這種情況下，就需要企業(yè)做一些額外的投入和資源去做技術實施的改變。“不過，政府層面也在積極打破壁壘，推動標準和要求的統(tǒng)一化，比如《規(guī)定》。”最后，李釗表示，奧迪的最大戰(zhàn)略在中國，也會一如既往地堅持下去。