全國政協委員、普華永道李丹：加強中資企業出海境外數據安全合規管理

文?/錢顏

2026年全國兩會期間，針對中資企業出海面臨的境外數據安全合規難題，全國政協委員、普華永道中天會計師事務所（特殊普通合伙）首席合伙人李丹提出加強中資企業出海境外數據安全合規管理的系列建議。

李丹表示，目前全球主要經濟體正加速構筑以“數據主權”為核心的監管壁壘，歐盟《通用數據保護條例》、美國《第14117號行政令》等一系列新規則體系相繼建立，給中資企業出海發展帶來多重挑戰。

首要挑戰是“合規之困”。各國數據監管框架呈現復雜化、碎片化、技術化特征，且更新頻繁，在“受限數據”范圍界定、跨境傳輸機制以及數據本地化存儲要求等方面標準不一，直接導致企業合規成本顯著增加。其次是“壁壘之危”。部分規則設計帶有保護主義色彩，可能對特定國家企業施加額外審查或差異化要求，形成非貿易壁壘。再次是“責任之鏈”。合規責任沿供應鏈向上下游縱向穿透，企業需確保全球供應商和合作伙伴的數據處理合規性，這對我國主導的全球產業鏈韌性與運行效率構成新的考驗。最后是“技術之痛”。在數據分類分級、加密脫敏、匿名化處理、審計追溯等關鍵合規技術領域，我國企業對國際商用解決方案依賴度較高，存在技術受限與安全隱憂。

為構建“政府引導、企業主體、專業支撐、內外協同”的立體化應對體系，引導企業建立健全世界一流的數據治理能力，李丹提出五方面具體建議。

一是加強頂層設計與宏觀指導。由國家相關部委牽頭，研究制定中資企業境外數據安全合規管理的指導性文件；組織力量跟蹤、研判重點國家與地區的數據法規動態、執法案例及風險預警，建立“一國一策”合規指引庫；將數據跨境流動規則對等、非歧視待遇等核心關切納入國際經貿談判。

二是壓實企業主體責任與能力建設。鼓勵企業設立“首席數據合規官”，建立世界一流的數據治理體系與合規內控機制；支持相關行業協會牽頭，建立與國際接軌的企業數據合規管理體系認證標準，開展“合規能力認證”計劃；研究設立專項資金或給予稅收優惠等方式，對企業投入合規技術研發、境外合規基礎設施建設及獲取國際認證予以適當扶持。

三是突破關鍵技術與標準制約。在國家重點研發計劃中設立專項，支持開展自主可控的數據分類分級、隱私計算、可信跨境傳輸等關鍵技術攻關和一體化解決方案研發；積極參與國際標準組織相關工作，力爭將我國在數據安全、個人信息保護等方面的實踐成果納入國際規則體系，促進中國標準“走出去”。

四是構建專業化服務與應急響應生態。培育一批具備全球服務能力的法律、會計、咨詢等專業化服務機構，為企業提供“一站式”合規解決方案；依托中國貿促會以及海外中企商協會等平臺，建立境外數據合規風險應急響應機制，為企業應對境外執法檢查、處置數據安全事件等提供及時指導和必要支持。

五是深化國際合作與互信共商。與共建“一帶一路”國家及主要貿易伙伴在數據保護認證領域拓展等效互認合作，降低企業合規負擔；通過二十國集團（G20）、世界貿易組織（WTO）電子商務談判等多邊平臺，倡導構建開放、包容、普惠的數字經濟國際規則。

“引導中資企業有效應對境外數據安全合規挑戰，是一項關乎國家長遠發展的系統工程。此舉不僅能為企業出海境外經營保駕護航，更有助于將挑戰轉化為機遇，提升我國在全球數字治理中的規則塑造能力、技術引領能力與產業主導能力，為扎實推進高水平對外開放、建設現代化經濟強國奠定堅實基礎。”李丹表示。