在數字經(jīng)濟時(shí)代，數據的有序流動(dòng)和利用效率，對數據要素配置優(yōu)化至關(guān)重要。特別是在跨境數字貿易活動(dòng)中，高效且安全的跨境數據傳輸制度已成為推動(dòng)數字貿易新秩序的基礎。從世界范圍看，美國、歐盟、東盟等都在推動(dòng)各自國內法層面的數據跨境傳輸制度建設，意圖搶占全球數據跨境傳輸規則的制定權和話(huà)語(yǔ)權。為充分把握住數字時(shí)代的經(jīng)濟脈絡(luò )，參與數字經(jīng)濟格局新秩序的競爭與合作，我國先后制定了《數據出境安全評估辦法》《個(gè)人信息出境標準合同辦法》等高質(zhì)量數據跨境傳輸規則，產(chǎn)生了良好的效果。

在上述規則的基礎上，圍繞數字貿易實(shí)踐中不斷涌現的新問(wèn)題、新需求，我國堅持統籌高質(zhì)量發(fā)展和高水平安全，立足產(chǎn)業(yè)實(shí)踐需求，國家網(wǎng)信辦制定了《促進(jìn)和規范數據跨境流動(dòng)規定》（以下簡(jiǎn)稱(chēng)《規定》）。《規定》在我國現行數據跨境傳輸立法框架內，進(jìn)一步細化了企業(yè)數據出境的業(yè)務(wù)合規標準和操作規范，充分反映了我國在數據跨境傳輸監管領(lǐng)域的創(chuàng )新思路，那就是:既要通過(guò)保障數據跨境傳輸安全實(shí)現數字貿易活動(dòng)穩定，也要通過(guò)暢通數據跨境傳輸制度渠道打造跨境數字貿易新格局。《規定》的公布進(jìn)一步優(yōu)化了我國數據跨境流動(dòng)的制度體系，為企業(yè)數據出境提供多樣化、靈活性的制度工具，同時(shí)也有力回擊美國等西方國家對我國“數據本地化主義”和阻礙全球數字貿易活動(dòng)等無(wú)端指責。

《規定》對推動(dòng)跨境數字貿易高質(zhì)量發(fā)展的作用，主要體現在以下四個(gè)方面。

第一，立足數字貿易實(shí)踐特征，細化數據跨境傳輸制度的適用范圍。在監管實(shí)踐中，部分企業(yè)對自身數據跨境傳輸業(yè)務(wù)的法律性質(zhì)認知不夠準確，難以準確地確認應當適用何種數據跨境傳輸流動(dòng)機制。為了在法律實(shí)施層面解決數據跨境流動(dòng)機制的適用標準模糊問(wèn)題，《規定》將無(wú)需適用數據出境安全評估、個(gè)人信息出境標準合同、個(gè)人信息保護認證的情形予以列舉。例如，“訂立、履行個(gè)人作為一方當事人的合同”主要涉及跨境購物、跨境寄遞、跨境匯款、跨境支付、跨境開(kāi)戶(hù)、機票酒店預訂、簽證辦理、考試服務(wù)等活動(dòng)，這些活動(dòng)的共同性表現為，個(gè)人跨境活動(dòng)需要高頻次、無(wú)障礙地進(jìn)行個(gè)人信息跨境傳輸。又如，“實(shí)施跨境人力資源管理”的必要性的判斷標準是依法制定的勞動(dòng)規章制度和依法簽訂的集體合同，此種條款表述在保障跨境企業(yè)或跨境業(yè)務(wù)所必需的員工個(gè)人信息能夠正常出入境的基礎上，有效避免了部分企業(yè)不當擴大跨境人力資源管理之必要的實(shí)際范圍，導致非必要的個(gè)人信息以不安全的方式出境。還如，“緊急情況”是指為了保護自然人生命健康和財產(chǎn)安全等目的，數據出境具有迫切性。

第二，明確商業(yè)活動(dòng)場(chǎng)景需求，推動(dòng)數據跨境傳輸制度的有序實(shí)施。自我國確立以數據出境安全評估、個(gè)人信息出境標準合同以及個(gè)人信息保護認證為中心的數據跨境傳輸體系后，監管機構也在持續推動(dòng)這些制度的具體實(shí)施。如全國首個(gè)數據合規出境案例，首都醫科大學(xué)附屬北京友誼醫院與荷蘭阿姆斯特丹大學(xué)醫學(xué)中心合作研究項目為醫療健康數據出境安全管理、國際醫療科研合作提供了實(shí)踐指引。再如，我國汽車(chē)領(lǐng)域首個(gè)全系統盤(pán)點(diǎn)、全業(yè)務(wù)申報、全場(chǎng)景獲批的數據出境安全評估案例，北京現代汽車(chē)有限公司數據出境安全評估項目為汽車(chē)領(lǐng)域數據出境活動(dòng)展示了標準化的業(yè)務(wù)合規方式。在這種場(chǎng)景導向的數據跨境傳輸治理理念下，《規定》也側重針對特定場(chǎng)景的業(yè)務(wù)需求，在不包含個(gè)人信息或者重要數據的前提下，允許國際貿易、跨境運輸、學(xué)術(shù)合作、跨國生產(chǎn)制造和市場(chǎng)營(yíng)銷(xiāo)等活動(dòng)中產(chǎn)生的數據出境活動(dòng)不適用數據出境安全評估、個(gè)人信息標準合同和個(gè)人信息保護認證機制。此種豁免情形無(wú)疑為中國企業(yè)出海開(kāi)展跨境業(yè)務(wù)提供了極大便利，因為經(jīng)濟全球化的發(fā)展趨勢下，客服、物流、云存儲、數據分析等常見(jiàn)跨境貿易活動(dòng)會(huì )頻繁生成和傳輸相關(guān)業(yè)務(wù)數據。這些業(yè)務(wù)數據的出境不會(huì )直接導致國家安全等問(wèn)題，《規定》將之豁免，有效消除了此類(lèi)問(wèn)題背后的監管不確定因素。

第三，預留監管制度解釋空間，促進(jìn)數據跨境傳輸制度的多元創(chuàng )新。數據跨境傳輸制度是我國各類(lèi)自貿港、自貿區乃至粵港澳大灣區等經(jīng)濟改革地區探索新型跨境數字貿易活動(dòng)的重要依托和安全保障。《中國（上海）自由貿易試驗區臨港新片區國際數據產(chǎn)業(yè)專(zhuān)項規劃（2023—2025 年）》中明確提出，要優(yōu)化數據跨境流動(dòng)操作規則、推進(jìn)數據跨境流動(dòng)安全評估、完善數據跨境流動(dòng)公共服務(wù)管理平臺功能等多項具體措施。為了充分保障“先試先行”治理模式的落地，《規定》專(zhuān)門(mén)就自貿區的數據跨境流動(dòng)制度增設了“靈活變通的空間”，即通過(guò)數據清單的形式在現有數據跨境傳輸機制上予以“微調”。該數據清單機制可以被理解為“充分授權”“法定程序”“便捷流動(dòng)”三類(lèi)治理要素的有機整合。“充分授權”是指《規定》授權自貿區自行制定適合本地區經(jīng)濟貿易活動(dòng)的數據出境監管機制；“法定程序”是指《規定》明確限定了從地方到中央的批準備案流程，真正實(shí)現“合法范圍內的充分創(chuàng )新”；“便捷流動(dòng)”是指《規定》允許數據清單之外的其他數據跨境傳輸活動(dòng)不必繼續適用數據出境安全評估、個(gè)人信息出境標準合同、個(gè)人信息保護認證等具體制度，而是以符合商事效率的方式直接與跨境數字貿易活動(dòng)一并完成。自貿區屬于“境內關(guān)外”區域，在工商登記、外商投資、人才引進(jìn)等領(lǐng)域均存在政策優(yōu)惠，《規定》所設置的數據清單能夠讓自貿區在兼顧安全管理的基礎上，更多地偏向探索具有自貿區經(jīng)濟特色的數據跨境流動(dòng)體制機制。

第四，回應企業(yè)數據出境合規擔憂(yōu)，降低數據跨境傳輸制度的合規難度。《規定》的一大亮點(diǎn)是提升了現行數據跨境傳輸制度的操作性，降低了中小企業(yè)數據出境的業(yè)務(wù)合規難度。《規定》并沒(méi)有對數據處理者所持有的數據總量作出監管門(mén)檻的設定，而是更加側重對數據環(huán)境風(fēng)險水平的評估。因此，《規定》將風(fēng)險關(guān)注的重心調整至數據出境的規模和類(lèi)型。例如，在向境外提供非敏感個(gè)人信息的出境活動(dòng)中，設置了“自當年1月1日起累計向境外提供不滿(mǎn)10萬(wàn)人個(gè)人信息的”“自當年1月1日起累計向境外提供10萬(wàn)人以上、不滿(mǎn)100萬(wàn)人個(gè)人信息的”以及“自當年1月1日起累計向境外提供100萬(wàn)人以上個(gè)人信息的”三類(lèi)數據出境數量門(mén)檻，分別對應“完全豁免”“豁免適用數據出境安全評估”“強制申報數據出境安全評估”三類(lèi)業(yè)務(wù)合規要求。對于明確不具備危害國家安全、個(gè)人信息權利等的數據出境活動(dòng)，例如跨境傳輸的數據數量稀少，則無(wú)需專(zhuān)門(mén)申報數據出境安全評估等監管流程。

有理由相信，《規定》的公布和實(shí)施，對于進(jìn)一步促進(jìn)安全、有序、高效的數據跨境，對于進(jìn)一步促進(jìn)跨境數字貿易活動(dòng)，對于提升我國參與國際數字治理新格局的競爭和合作能力，都將發(fā)揮重要作用。（作者：王錫鋅　北京大學(xué)憲法與行政法研究中心主任、教授，中國法學(xué)會(huì )網(wǎng)絡(luò )與信息法學(xué)研究會(huì )副會(huì )長(cháng)）

來(lái)源：中國網(wǎng)信網(wǎng)