大灣區數據跨境流動發展及影響

    粵港澳大灣區數據跨境流動的發展

    粵港澳大灣區，作為一個聚集眾多新興企業和科技專業人才的重點發展規劃，同時亦見證數據跨境流動的蓬勃發展。透過數據跨境流動，數據能在不同地區之間進行傳輸和交換，以助企業能更有效地拓展市場，洞察消費者行為，以改進產品和服務，實現成本節約。

    作為粵港澳大灣區的國際自由港，香港和澳門在大灣區的數據跨境流動中極具意義和價值。為致力推動與大灣區城市的合作與發展，共同建立長期繁榮穩定的關係，港澳積極與國家制定有效兼容各地合規要求的數據跨境措施和方針。

    例如，香港特別行政區去年依照《促進粵港澳大灣區數據跨境流動的合作備忘錄》的協議框架下，與國家共同制定了《粵港澳大灣區（內地、香港）個人信息跨境流動標準合同》便利措施，以簡化個人信息流動的評估和審批要求，並於去年十二月開始邀請部分行業參與試行。這些措施包括簡化數據出境要求，相關個人信息在符合規定和特定條件下，可在大灣區內自由安全有序流動，從而降低企業的合規成本並提升運營效率。

    另一方面，澳門特別行政區也積極推進與大灣區內地城市的數據跨境流動發展。在橫琴粵澳深度合作區金融發展局和澳門科學技術發展基金協調和推動下，粵澳跨境數據驗證平台於二二年三月上線，是《橫琴粵澳深度合作區建設總體方案》首個由政府推動的跨境數據驗證平台，亦是作爲實踐橫琴粵澳跨境金融創新的一個重要關鍵試點。

    對企業的影響——所面臨的挑戰和風險

    推動粵港澳大灣區數據跨境流動的發展，無疑能為大灣區企業帶來更高的經濟效益。然而，企業亦不能輕視數據安全的重要性。數據作為最有價值的商業資產，不管對於個人 · 企業 · 甚至國家層面，任何數據外洩都會造成重大的影響。因此，加強保護數據安全，避免數據遭受非授權訪問和存取，是不容忽視的一環。

    企業應訂立有效的數據安全治理框架，包括對數據進行妥善分類和分級，根據其敏感性和重要性制定合適的安全控制措施。同時，加強相關的網絡安全政策和程序，如數據訪問控制 · 數據儲存和傳輸加密 · 數據銷毀等，以及安裝資料外洩防護工具等。另一方面，企業亦應緊密關注國家和粵港澳大灣區有關最新的數據保護及數據跨境的法律法規要求，仔細了解相關規定與指引，或尋求第三方機構進行相關的合規及安全評估，以確保企業在進行數據交換前已做好準備，確保遵守相關法規和標準。這將有助於實現安全且合規的數據跨境流動，以及防止數據被不當使用或盜取。

    國家與企業實現雙贏

    通過國家與企業共同實踐並推動跨境數據流動，相信粵港澳大灣區的企業能夠在擴展業務市場、發展經濟的同時，促成實現國家數字化戰略地位提升的雙贏局面。

    德勤中國風險諮詢合夥人 鄭若琳

    德勤中國風險諮詢副總監 梁嘉碧