中国于2022年出台了新的数据保护法律；多个国家也计划于2023年出台相关法律，形成一套错综复杂的规则，跨国公司必须遵守。
在应对数据保护法律时，公司应认识到，全球各地正不断出台新法规；其中一些法规有地缘政治方面的背景，而知识产权保护也日益受到关注。
公司应对数据保护强化的措施，应更全面地考量进入某一市场是否符合其更广泛的战略目标，以及是否有利于自身安全。
中国于2022年出台了严格的数据隐私法规，许多跨国组织正忙于遵守法规或重组业务。但预计2023年将成为数据保护领域的标志性之年 ，多个国家正提出或考虑采取相关举措，包括印度、巴西、俄罗斯，以及可能还有美国；美国各州正在形成一套错综复杂的规则。
正如中国近期的执法行动所表明的那样，这些影响很可能超出合规范畴，延伸至地缘政治层面，并涉及知识产权（IP）保护等问题。
随着法规不断出台，公司在人工智能分析技术进步的部分助力下，发现了更多利用所收集数据的方式：提高运营效率、管理风险、改善客户服务、创建并支持新业务模式等。
但释放数据的价值也意味着应当保护数据，许多企业仍在为此苦苦挣扎。我们调查的商界领袖中，有一半表示，他们对所在组织的数据治理和安全缺乏信心。
数据保护：当前趋势
几年前，欧盟《通用数据保护条例》和《加州消费者隐私法案》（CCPA）问世时曾引发广泛关注。（CCPA 经《加州隐私权法案》修订和扩展后，于2023年1月1日生效。）
但如今，跨国组织正面临来自利益相互竞争的国家的大量各异的数据保护与安全法律。要成功应对这些法律，应从现在开始规划，并考虑多个因素。
迄今为止，不断增多的法规包括中国的《数据安全法》以及其跨境数据传输规则，该规则依据《个人信息保护法》（PIPL）制定。该规则已使个人数据跨越中国边境传输或访问面临潜在风险。相关方须在2023年3月1日前通过网络安全评估，违规者将受到处罚。印度、巴西和俄罗斯也在考虑制定各自的数据保护法律。
潜藏在表面之下的地缘政治议程可能使跨国企业面临的局面更加复杂。随着数据对经济竞争力和国家安全愈发重要，执法决定有时可能显得武断（见图表）。
知识产权（IP）日益受到关注，因为公司担心审计可能让竞争对手看到敏感信息。事实上，随着人工智能迅速进步，开始分析此前存放在数据湖中的海量数据，这些信息对私营企业和政府而言正变得越来越有价值。
这对2023年为何重要
2022年日益受到重视的数据监管，今年可能升温至白热化程度。中国国家互联网信息办公室近期发布了隐私认证要求，印度政府也公布了数据保护法案草案，该草案很可能于2023年付诸表决。
我们预计这两个国家还会推出更多举措，俄罗斯、乌克兰、巴西、日本等国也可能出台数据法律。
跨国组织应从更宏观的背景看待数据保护、隐私和网络安全规则：各国正运用政策、外交及其他工具来维护自身经济竞争力。
纳尔内什·高尔，普华永道美国，网络安全与隐私业务负责人
关键战略考量
应对这一趋势的恰当方式，不只是提升合规能力，因为隐私保护如今关乎建立信任。
跨国组织应从更宏观的背景看待数据保护、隐私和网络安全规则：各国正运用政策、外交及其他工具来维护自身经济竞争力。对这些国家而言，经济安全就是国家安全。
面对拟议中的数据保护法，应提出以下问题：
我们是否希望继续在该市场开展业务，维持目前的规模，还是完全退出？
这个风险值得承担吗？
我们是否希望调整业务组合，将部分或全部重点转向其他市场？
我们是否担心知识产权（IP）可能面临风险？
如果是，我们该如何保护它？
现在就采取行动，确定哪些市场对您的组织最为重要。尽可能深入了解这些市场待审议或拟议的数据隐私法律，并制定准备和应对计划。
如果您的公司需要将数据处理本地化，可考虑调整业务系统架构，增设流程控制并对系统进行分区。
您的计划应一体化，面向整个企业设计，而不应只针对网络安全、技术和隐私职能。在当前环境下，数据治理、所有权和隐私问题不仅关乎首席信息安全官（CISO）、首席信息官（CIO）或首席商务官（CCO），也可能对业务产生重大影响。
保护客户和业务数据以及公司知识产权（IP），需要各方共同努力，而且往往需要大量投资，并获得高管层支持、董事会层面的审议和认可。
