本报告从立法、执法以及落地实施三方面梳理了2021年企业数据治理的监管要求与合规重点,并放眼未来,预测包括数据出境安全审查、平台治理、重要数据识别等2022年规制的关键内容,以期为产业界数据合规实践提供参考思路与方法。2021年,见证了《数据安全法》和《个人信息保护法》两部数据领域核心法律的出台,与《网络安全法》并驾齐驱;见证了监管机构配套政策有条不紊地推陈出新,也为产业界将数据运用在各行业各领域的高速发展把住了方向盘;见证了全国信息安全标准化技术委员会发布的各项国家标准并不断成熟丰富,给企业提供了更有操作性的合规指引;见证了用户个人信息保护意识的显著提升,隐私保护理念渐入人心;也见证了企业对数据合规监管要求与落地思路的逐渐熟悉、适应和重视,对数据合规工作有了更细致、更深入的了解,也产生了更迫切的需求。从2021走向2022,我们一起见证数据合规年。