數據跨境流動(dòng)是全球數據治理的關(guān)鍵議題，主要國家和地區均對數據跨境流動(dòng)安全給予高度關(guān)注，紛紛從保障安全角度出臺法律政策和監管工具，例如歐盟《通用數據保護條例》從法律層面要求個(gè)人數據流出歐盟的前提是保障“對自然人的保護水平不會(huì )降低”，俄羅斯、印度等國家則要求相關(guān)數據必須在遵守本地化要求的前提下有條件出境。與此同時(shí)，隨著(zhù)信息技術(shù)迅猛發(fā)展，以及數字經(jīng)濟全球化，客觀(guān)上決定了數據作為一種生產(chǎn)要素，其跨境流動(dòng)需求必然不斷增長(cháng)。數據跨境流動(dòng)管理一方面必須維護國家安全、社會(huì )公共利益和個(gè)人信息權益，另一方面也必須滿(mǎn)足經(jīng)濟社會(huì )發(fā)展的需要。

2022年7月國家互聯(lián)網(wǎng)信息辦公室公布《數據出境安全評估辦法》，2022年11月國家市場(chǎng)監督管理總局、國家互聯(lián)網(wǎng)信息辦公室聯(lián)合公布《關(guān)于實(shí)施個(gè)人信息保護認證的公告》，2023年2月國家互聯(lián)網(wǎng)信息辦公室公布《個(gè)人信息出境標準合同辦法》。回顧我國數據出境安全管理制度的立法進(jìn)程，其制度設計始終聚焦客觀(guān)風(fēng)險，參考國際既有先進(jìn)實(shí)踐，努力平衡安全與發(fā)展。隨著(zhù)《促進(jìn)和規范數據跨境流動(dòng)規定》（以下簡(jiǎn)稱(chēng)《規定》）的公布，我國主要的數據出境制度——數據出境安全評估、個(gè)人信息出境標準合同、個(gè)人信息保護認證不斷優(yōu)化完善，更好地實(shí)現了與數據出境安全風(fēng)險的“精細化匹配”。《規定》的實(shí)施在進(jìn)一步夯實(shí)我國數據依法有序自由流動(dòng)的制度基礎的同時(shí)，凸顯了我國堅定不移推進(jìn)高水平對外開(kāi)放的決心。

一、《規定》進(jìn)一步優(yōu)化了我國的數據出境制度

在總結數據出境安全評估、個(gè)人信息出境標準合同、個(gè)人信息保護認證等制度實(shí)施經(jīng)驗的基礎上，《規定》集中調整了上述制度所適配的數據出境情形。

首先，《規定》明確了免予申報數據出境安全評估、訂立個(gè)人信息出境標準合同、通過(guò)個(gè)人信息保護認證的情形。具體來(lái)說(shuō)包括：（1）國際貿易、跨境運輸、學(xué)術(shù)合作、跨國生產(chǎn)制造和市場(chǎng)營(yíng)銷(xiāo)等活動(dòng)中收集和產(chǎn)生的不含個(gè)人信息和重要數據的數據向境外提供；（2）境外個(gè)人信息在我國處理且沒(méi)有境內個(gè)人信息或者重要數據參與時(shí)，其后續向境外提供；（3）為訂立、履行個(gè)人作為一方當事人的合同確需向境外提供個(gè)人信息；（4）按照依法制定的勞動(dòng)規章制度和依法簽訂的集體合同實(shí)施跨境人力資源管理確需向境外提供員工個(gè)人信息；（5）緊急情況下為保護自然人的生命健康和財產(chǎn)安全確需向境外提供個(gè)人信息；（6）關(guān)鍵信息基礎設施運營(yíng)者以外的數據處理者自當年1月1日起累計向境外提供不滿(mǎn)10萬(wàn)人個(gè)人信息且不含敏感個(gè)人信息。上述“豁免”覆蓋了跨境電商、跨境物流、跨境出行等大量數字貿易活動(dòng)，降低了數據處理者的合規成本。值得注意的是，在上述第3至5項情形中，出境的個(gè)人信息即便涉及超過(guò)100萬(wàn)人，上述豁免仍然適用。

其次，《規定》擴大和明確了個(gè)人信息出境標準合同和個(gè)人信息保護認證的適用范圍，很大程度上提高了數據出境的便利化程度。《規定》明確，關(guān)鍵信息基礎設施運營(yíng)者以外的數據處理者自當年1月1日起累計向境外提供10萬(wàn)人以上但不滿(mǎn)100萬(wàn)人個(gè)人信息（不含敏感個(gè)人信息）的，或者不滿(mǎn)1萬(wàn)人敏感個(gè)人信息的，應當通過(guò)訂立個(gè)人信息出境標準合同，或者通過(guò)個(gè)人信息保護認證的方式，合法合規地向境外提供個(gè)人信息。從目前情況來(lái)看，這個(gè)范圍覆蓋了我國絕大多數的個(gè)人信息處理者向境外提供個(gè)人信息的情形。因此，個(gè)人信息出境標準合同和個(gè)人信息保護認證的適用性可以說(shuō)非常之強。

再次，《規定》增加了地方政府在數據出境安全管理體制中的角色和權重。最突出的就是第六條規定的“自由貿易試驗區在國家數據分類(lèi)分級保護制度框架下，可以自行制定區內需要納入數據出境安全評估、個(gè)人信息出境標準合同、個(gè)人信息保護認證管理范圍的數據清單（以下簡(jiǎn)稱(chēng)負面清單），經(jīng)省級網(wǎng)絡(luò )安全和信息化委員會(huì )批準后，報國家網(wǎng)信部門(mén)、國家數據管理部門(mén)備案”。對于負面清單外數據的出境，“可以免予”申報數據出境安全評估、訂立個(gè)人信息出境標準合同、通過(guò)個(gè)人信息保護認證。就此，各個(gè)自貿區可以因地制宜，按照自身定位和發(fā)展戰略、方向等，確定豁免“申報數據出境安全評估、訂立個(gè)人信息出境標準合同、通過(guò)個(gè)人信息保護認證”的數據清單。換句話(huà)說(shuō)，對于各個(gè)自貿區確立的發(fā)展方向（特別是數字化領(lǐng)域）所同時(shí)伴生的數據跨境流動(dòng)需求，國家網(wǎng)信部門(mén)此次給各個(gè)地方做了監管適配性的授權。這對我國自貿區的發(fā)展來(lái)說(shuō)，無(wú)疑是一次非常積極的舉措。

二、《規定》體現了我國推進(jìn)高水平對外開(kāi)放的決心

數字經(jīng)濟是中國也是全球經(jīng)濟發(fā)展的重要戰略側重點(diǎn)和大趨勢。隨著(zhù)人工智能、大數據、云計算等技術(shù)的不斷發(fā)展，數字經(jīng)濟已經(jīng)成為了中國經(jīng)濟的重要支柱之一。2022年《中共中央 國務(wù)院關(guān)于構建數據基礎制度更好發(fā)揮數據要素作用的意見(jiàn)》提出“構建數據安全合規有序跨境流通機制”“堅持開(kāi)放發(fā)展，推動(dòng)數據跨境雙向有序流動(dòng)，鼓勵國內外企業(yè)及組織依法依規開(kāi)展數據跨境流動(dòng)業(yè)務(wù)合作”。經(jīng)《規定》調適之后，數據出境安全評估、個(gè)人信息出境標準合同、個(gè)人信息保護認證這三項主要的數據出境制度可供不同類(lèi)型、不同規模的組織或者個(gè)人所選用，能夠很好地回應需求，一方面為組織或者個(gè)人跨境業(yè)務(wù)合作提供法治保障，另一方面推動(dòng)促進(jìn)數據自由流動(dòng)和數字經(jīng)濟發(fā)展。

中國是世界上最大的互聯(lián)網(wǎng)應用國家之一，也是數字經(jīng)濟發(fā)展最為迅速的國家之一，更是擁有網(wǎng)民數量第一的國家。在《規定》的統攝之下，三項主要制度的實(shí)施和持續優(yōu)化，體現了中國對數字經(jīng)濟的重視和對數據安全保護的關(guān)注，也表明了中國對外友好開(kāi)放的態(tài)度。三項主要制度在設計時(shí)詳細參考和借鑒既有國際實(shí)踐，有利于促進(jìn)全球數據安全保護標準的協(xié)調性和一致性，有助于增強國際社會(huì )對中國數字經(jīng)濟發(fā)展的信心和認可，有益于推動(dòng)中國在數字經(jīng)濟領(lǐng)域的國際合作和交流。

相信在未來(lái)，我國數據出境安全管理制度還會(huì )不斷更新完善，以適應不斷變化的經(jīng)濟發(fā)展模式和國際合作需要。保障數據安全的同時(shí)促進(jìn)數據發(fā)展，是中國數據治理的核心要義，也是數據出境安全管理始終堅持的宗旨。（作者：洪延青　北京理工大學(xué)法學(xué)院教授）

來(lái)源：中國網(wǎng)信網(wǎng)