2021年无疑是中国数据合规及隐私保护领域历史上的一座里程碑——中国正式迎来个人信息保护以及数据安全领域的两部专属立法，即《中华人民共和国个人信息保护法》（2021年9月1日施行）与《中华人民共和国数据安全法》（2021年11月1日施行）。

这两部法律与2017年正式实施的《中华人民共和国网络安全法》共同构建了中国数据合规及隐私保护的基础法律框架，对网络安全、数据安全和个人信息保护提出了方向性和基础性指引及监管要求。

随着两部新上位法的出台和正式实施，横向层面，各立法部门、监管机构的实施要求不断出台；纵向方面，各垂分行业、领域的规定不断推陈出新，数据全生命周期各环节的规范要求与以往相比，也往更加细致的程度发展。如2021年7月30日国务院公布了《关键信息基础设施安全保护条例》；2021年8月16日国家互联网信息办公室联合四部委发布了《汽车数据安全管理若干规定（试行）》；2021年9月27日中国人民银行发布了《征信业务管理办法》。

此外，多部具有落地性指导意义的法规及国家标准，正在积极向公众征求意见并有望短期内发布。如2021年1月8日《互联网信息服务管理办法（修订草案征求意见稿）》向社会公开征求意见；2021年10月29日国家互联网信息办公室发布了《数据出境安全评估办法（征求意见稿）》。

这些，从一定程度均昭示着数据合规及隐私保护领域的立法正逐步建立内在逻辑，并呈现出监管要求越来越明晰，且能够有效指导落地实践的状态和趋势。

在这一年中，随着数据合规法律法规的陆续出台，业界对个人信息和数据保护更加重视，部分企业开始自发提出超标准的内部合规要求。基于此，我们对热门新规撰写了多篇评论文章，本报告整合了2021年已发布的文章，以期为企业在数据合规实践工作提供有价值的参考。

报告节选内容如下：