4月22日至23日，由国务院发展研究中心金融研究所与广东省地方金融监督管理局共同主办的第五届“粤港澳大湾区金融发展论坛”在珠海横琴自贸片区举行。天达共和作为唯一一家法律服务机构代表应邀参会，并作平行论坛主题分享。事务所主任汪冬律师，管理合伙人、大湾区办公室管委会主任林泽军律师，大湾区办公室合伙人张巍律师、大湾区办公室合伙人孙峰律师出席论坛，林泽军律师在平行论坛中就加快发展跨境金融，促进粤港澳深度合作做专题发言。

2023年是《粤港澳大湾区发展规划纲要》颁布实施四周年。随着粤港澳大湾区建设深入推进，大湾区金融服务正在不断提速。本届论坛以“新时代新征程大湾区金融高质量发展新使命”为主题，邀请监管部门官员、专家学者、头部金融企业高管等汇聚一堂，围绕“用好重大合作平台深化粤港澳金融合作发展”“金融赋能广东制造业当家”” 推进大湾区数据要素互联互通”等话题展开交流与探讨。

在4月23日上午的平行论坛圆桌交流研讨会中，天达共和大湾区办公室管委会主任林泽军律师谈到金融数据流动尤其跨界流动的合规性问题。

“金融数据的流通是大量国际贸易、国际投资活动得以正常进行的必要基础，跨境金融的发展必然会导致海量金融数据的跨境。”林泽军律师表示，从业务、合规、监管三方面看，金融数据跨境的流通具有必要性。特别强调粤港澳大湾区金融的合作协同发展，金融数据的跨境流动更具有重大意义且必不可少。不过，金融数据的跨境流动在带来便利的同时，也潜藏着一系列风险。金融数据与个人隐私及企业合法权益、公共权益乃至国家安全密切相关，金融数据的跨境流动也必然意味着风险的复杂化、扩大化及不可控。金融机构必须高度重视，确保金融数据出境合规。

目前，随着国家对网络及数据安全领域的重视，近年来以数据安全法、网络安全法、个人信息保护法为基础三大顶层立法陆续出台，在金融数据跨境合规监管层面形成了金融行业专项监管与网信部门专项监管两条路径并行的局面。林泽军律师指出，就数据出境，以上三部顶层立法提出三种合法路径，第一种是经过网信部门的安全评估，第二种是经专业机构进行个人信息保护认证，第三种是与境外接收方订立个人信息出境标准合同。目前，随着今年2月个人信息出境标准合同办法的公布，以上三条路径的具体操作细则均已落地，金融机构应根据关规定选定数据出境的路径。

林泽军律师建议，首先，要确认自身是否存在数据出境的需求。其次，要即自身是否属于关键信息基础设施运营者或处理100万人以上个人信息的数据处理者。只要满足这两个条件，无论数据的内容、规模如何，只能选择安全评估路径。最后，确认出境数据的类型。如果出境的数据包含重要数据，则必须选择安全评估路径；如果仅为个人信息且仅在特定主体间传播，可选择个人信息保护认证路径；没有上述两种情况的，可选择标准合同路径。

林泽军律师提醒，在金融数据出境过程中，尤其需要注重对个人信息尤其是对个人敏感信息的保护，根据国内监管趋势，目前金融监管部门对金融机构的处罚重点也是在个人信息保护上。

林泽军律师的发言引发与会嘉宾广泛热议。天达共和也将再接再厉，以大湾区办公室的强一体化优势，协同广州、深圳、香港三地优秀法律人，集合全所上下在传统优势业务领域和新兴产业方向上的实务经验与前沿探索，为大湾区发展贡献专业智慧和蓬勃力量。