报告目录

• 一 数据本地化存储的中外实践
  1. （一）中国现行规定
  2. （二）域外数据本地化要求概述
• 二 对数据本地化存储的反对意见
• 三 构建“数据本地化存储合理界限理论”之一——数据本地化存储严苛度模型
  1. （一）本地化存储的实施主体
  2. （二）本地存储彻底程度
  3. （三）本地化存储覆盖的数据范围
  4. （四）本地化存储的豁免条件
• 四 构建“数据本地化存储合理界限理论”之二——数据本地化存储所实现的目标
  1. （一）数据安全（data security）
  2. （二）个人数据保护（data protection）
     1. 1.数据保护与传统意义上的隐私（privacy）的区别
     2. 2.数据安全和个人数据保护的区别
  3. （三）国家层面的数据保护
• 五 构建“数据本地化存储合理界限理论”之三——目的与手段的适当性和必要性关系
  1. （一）比例原则之于数据本地化存储
  2. （二）判断目的与手段之间的适当性和必要性
     1. 1.数据安全与本地化存储
     2. 2.个人数据保护与本地化存储
     3. 3.国家层面的数据保护与本地化存储
  3. （三）数据本地化存储合理界限理论
• 六 检视《网络安全法》的数据本地化存储规定
  1. （一）关键信息基础设施的范围
  2. （二）个人信息和重要数据的范围
  3. （三）“因业务需要，确需向境外提供的”的含义
  4. （四）对第三十七条的基本评价
• 七 结语——对数据跨境流动安全评估的立法建议