从《数据安全法》、《个人信息保护法》颁布实施以来，相关配套的法律、法规不断明确并细化要求，2023年6月又实施了《个人信息出境标准合同办法》。数据跨境合规已成为跨国药企目前纷纷关注的焦点，也是其在中国市场合规运营亟待解决的首要任务之一。

在此背景下，8月4日，Veeva举办了“Veeva Community安全合规专场研讨会”，Veeva中国商务产品销售总监胡凌麟作为主持人感谢各位嘉宾和与会者的莅临，Veeva中国总经理丁晓枫作开场致辞。Veeva与来自金杜律师事务所、普华永道、亚马逊云科技的专家们共同就“数据出境安全评估与个人信息标准合同备案中的难点”、“数据出境合规实操及本地化方案探讨”、“跨国企业跨境合规参考实践”、“Veeva中国商业化数据和系统部署战略”为主题，针对CBDT背景下跨国药企数据安全合规策略，展开了深入的交流和讨论。来自多家跨国药企的近60位DPO、信息安全负责人、法务及合规负责人等共同参与本次活动。

吴涵律师从法规及监管环境的角度分享了他的个人观点。他认为，数据作为一种重要的资源，对系统和数据的本地化、区域化部署和管理是大势所趋，至少中短期之内数据本地化对于一个企业持续在中国运营可能是最优的解决方案。并结合目前跨国药企状况，分别从监管角度，实操角度详细解读了药企实施数据本地化部署的关键重点，将产生的内外影响，以及为药企带来的好处。

2. 数据出境合规实操及本地化方案探讨

黄思维先生以“From CBDT to Localization”为主题，从维持现状、流程变更、本地数据留存、系统迁移，到境内系统重建，带来了五种本土化落地的方案和思路。他以一场足球赛作为比喻，如果CBDT是上半场，那么localization就是比赛的下半场。在目前的监管体系下，localization可能是跨国药企不可避免的道路。他建议跨国药企尽快开展本地化规划，采用契合自己企业的本地化落地路径，并在基建、治理结构等方面准备好应对机制。

3. 跨国企业跨境合规参考实践

基于亚马逊云科技客户在跨境数据合规方面的实践，周盈女士详细介绍了亚马逊云科技在网络安全、数据保护与隐私、风险管控、合规等方面的解决方案，助力企业在满足监管要求和企业全球安全标准的同时，实现了系统的本地化部署。此外，其以Veeva为中国市场专属打造的新一代商业卓越平台——Veeva China SFA作为具体客户案例，详细介绍此产品通过服务器部署在亚马逊云科技中国，多层级安全防护，满足数据跨境合规要求等，助力众多跨国药企实现了数据和系统的本地化，同时又兼顾全球管理流程的统一。

4. Veeva中国商业化数据和系统部署战略

Veeva中国商业化战略总监高翔提到，“In China，For China”一直是Veeva在中国长期践行的理念，为了帮助客户积极应对PIPL,CBDT带来的挑战，早在去年4月，Veeva中国团队就率先布局，前瞻性的基于Veeva本土产品线China SFA的全面能力打造了一款开箱即用，成本低，上线快，契合业务功能需求和数据跨境合规要求，融合多家药企行业实践，并支持业务敏捷拓展的快速部署实施方案——Veeva China SFA Core（Veeva China SFA快速部署包），以护航跨国药企客户在当前形势下的中国业务可连续性。目前该产品已经有帮助客户在三个月内成功落地上线的案例，而China SFA也是目前为止真正产品上非常成熟的且有服务大型MNC实践案例的本土化解决方案。

5. 圆桌讨论：当前CBDT背景下药企的工作重点

本次活动的最后的圆桌讨论环节，来自亚马逊云科技医疗与生命科行业营销生态拓展负责人蒋晓娜作为主持人，与吴涵、黄思维、周盈、丁晓枫四位嘉宾分别就企业在应对CBDT政策下项目开展可能面临的组织人员变革、岗位职责变化、全球和本地协同配合；各家跨国药企对CBDT的走向看法和应对策略；部署实施本地化项目过程中将面临的重点难点；以及目前最适合的本地化解决方案等话题，进行深入的探讨和交流。

如众位嘉宾所言，系统和数据的本地化、区域化部署和管理是大家讨论的热点话题，持续运营，投入产出，业务赋能，简化部署，快速成效，全球监管，在这个领域有非常多大家都在关注的方向和趋势。“从Veeva对多家头部跨国药企的观察来看，符合CBDT的药企在应对上经历了从密切关注，静观其变、到加速准备这三个阶段的转变，目前越来越多的头部药企已经开始实质意义上准备本地化行动方案。遵从客户成功的理念，我们在法规出台之初就已率先做好准备，基于业内真正成熟的本土化解决方案Veeva China SFA打造快速部署包——Veeva China SFA Core，将助力每家客户用更小成本、更低的风险顺利平稳渡过这次转变，同时也积极的探讨迁移的同时利用新平台为加速为药企中国业务赋能的机会。” Veeva中国总经理丁晓枫在活动最后总结到。