国枫研究报告第9期丨企业数据合规要点研究报告 ——取之有道，用之有度，出海有方，守之有效

国枫研究院是国枫律师事务所设立的专业研究机构，旨在立足律师业务，洞察行业趋势，推动法治进步。国枫研究院将定期发布研究报告，深度剖析法律实务中的热点难点问题。本期发布的是由国枫律师事务所龚琳律师团队完成的《企业数据合规要点研究报告》。

2017年，《中华人民共和国网络安全法》正式实施；2021年，《中华人民共和国数据安全法》《关键信息基础设施保护条例》《中华人民共和国个人信息保护法》逐一实施；2025年《网络数据安全管理条例》正式实施。至此，我国境内关于网络安全、数据安全和个人信息保护的 “三法两条例”的顶层规定布局完成。

随着对数据价值认知的不断提升，对个人信息保护的持续关注，以及新技术应用所引发的合规疑问，关于网络安全审查、数据出境合规、未成年人保护合规、人脸识别合规、人工智能合规等各类和网络安全、数据安全、个人信息保护相关的新规定不停出台，警示案例层出不穷，金融、汽车、医疗、教育、酒店文旅等各行各业均有涉及。

那么，为何要关注和重视“数据合规” ？因为数据合规已经成为企业合规的必答题。