国产视频一区三区_久久久精品性_在线精品一区_欧美在线视频二区_国产精品一区在线观看_精品不卡视频_欧美亚洲免费高清在线观看_欧美视频久久_国产精品一区毛片_国产日韩一区

論后全球化時(shí)代下中國數(shù)據(jù)出境安全監(jiān)管實(shí)踐 及企業(yè)合規(guī)路徑探索

2023年第06期    作者:文│江海 程豐    閱讀 2,532 次

數(shù)據(jù)作為新型生產(chǎn)要素，在全球經(jīng)濟(jì)和貿(mào)易體系中扮演著至關(guān)重要的角色。數(shù)據(jù)價(jià)值有賴于規(guī)模和維度的增加，以及有效配置下的自由流動(dòng)。但國家安全等公共利益風(fēng)險(xiǎn)也在數(shù)據(jù)維度增加過程中集聚，國家對數(shù)據(jù)的掌控與處理能力也是治理能力的體現(xiàn)。數(shù)據(jù)的自由流通與國家主權(quán)和個(gè)人隱私之間存在不可避免的矛盾。后全球化國際競爭中，國家角力舞臺(tái)已變革為借助數(shù)據(jù)權(quán)力增強(qiáng)區(qū)域經(jīng)濟(jì)影響力和規(guī)則制定話語權(quán)。本文總結(jié)了當(dāng)前環(huán)境下國際主體間的數(shù)據(jù)治理規(guī)則博弈現(xiàn)狀，并梳理出我國數(shù)據(jù)出境安全評(píng)估制度的治理邏輯與立法框架，分析了當(dāng)前各行業(yè)的數(shù)據(jù)出境趨勢與合規(guī)需求，指出我國應(yīng)根據(jù)行業(yè)特征形成具有中國特色的“重要數(shù)據(jù)”判定標(biāo)準(zhǔn)和技術(shù)優(yōu)勢，在實(shí)踐中探索能夠兼顧安全和發(fā)展的中國數(shù)據(jù)治理方案。

一、數(shù)據(jù)跨境流動(dòng)治理國際實(shí)踐經(jīng)驗(yàn)與中國路徑選擇

（一）流動(dòng)與共享：釋放數(shù)據(jù)生產(chǎn)要素價(jià)值的重要路徑

經(jīng)濟(jì)的發(fā)展有賴于要素的流動(dòng)。傳統(tǒng)模式下，商品貿(mào)易在要素流動(dòng)中占絕對數(shù)量，但隨著要素的概念外延從兩要素論（勞動(dòng)力和土地）發(fā)展至包括數(shù)據(jù)在內(nèi)的七要素論，數(shù)據(jù)流動(dòng)已超越傳統(tǒng)貿(mào)易，成為國際貿(mào)易和投資的基礎(chǔ)。

數(shù)據(jù)要素價(jià)值釋放依賴于流通與共享。在數(shù)字經(jīng)濟(jì)時(shí)代，數(shù)據(jù)跨境流動(dòng)也是國際貿(mào)易與交流的必要組成部分。跨國企業(yè)、公共部門等數(shù)據(jù)處理者在業(yè)務(wù)推進(jìn)中面臨大量數(shù)據(jù)跨境處理需求，有效的監(jiān)管措施不僅可以保障企業(yè)合規(guī)開展業(yè)務(wù)，也釋放了生產(chǎn)要素的潛在價(jià)值。2022年9月出臺(tái)的《數(shù)據(jù)出境安全評(píng)估辦法》（以下簡稱《辦法》）明確了數(shù)據(jù)出境安全評(píng)估的合規(guī)路徑。新規(guī)出臺(tái)當(dāng)日，具有大量數(shù)據(jù)跨境需求的互聯(lián)網(wǎng)中概股多數(shù)收漲，其原因在于規(guī)則的明晰使得監(jiān)管的“靴子”得以落地，成為中國互聯(lián)網(wǎng)企業(yè)發(fā)展的利好因素。

（二）安全價(jià)值：數(shù)據(jù)本質(zhì)屬性、國家主權(quán)及個(gè)人隱私之間的必然沖突

數(shù)字經(jīng)濟(jì)呈現(xiàn)由區(qū)域走向全球化的趨勢，作為數(shù)據(jù)時(shí)代主角的互聯(lián)網(wǎng)平臺(tái)的數(shù)據(jù)跨境需求激增。但商業(yè)主體由于自身利益驅(qū)動(dòng)，天然具有擴(kuò)大針對用戶的數(shù)據(jù)收集范圍傾向，以開發(fā)其中的商業(yè)價(jià)值。同時(shí)，新型商業(yè)模式（如“元宇宙”等）不斷涌現(xiàn)，導(dǎo)致個(gè)人隱私概念的內(nèi)涵和外延不再如以往易于確定與解釋，邊界趨于模糊。數(shù)據(jù)安全研究已延伸至包括國家安全、主權(quán)管轄在內(nèi)的非經(jīng)濟(jì)領(lǐng)域。關(guān)注數(shù)據(jù)安全并不僅僅只是出于安全考慮，而是為了更好地兼顧發(fā)展與安全。

（三）國際數(shù)據(jù)治理現(xiàn)狀：規(guī)則博弈呈“不可能三角”態(tài)勢

挖掘數(shù)據(jù)“新石油”并充分釋放價(jià)值，面臨價(jià)值、技術(shù)和安全難題，其中最為核心的是國家主體價(jià)值觀和利益上的差異。文化和國情的差異使各主要經(jīng)濟(jì)體站在不同立法出發(fā)點(diǎn)，導(dǎo)致跨境數(shù)據(jù)流動(dòng)缺乏體系化治理，僅由各種單邊、雙邊、多邊框架和貿(mào)易規(guī)則組成。因此，跨境數(shù)據(jù)流動(dòng)面臨“不可能三角”問題。即在限定的時(shí)間和空間內(nèi)，一國的數(shù)據(jù)保護(hù)自主權(quán)、充分保障個(gè)人數(shù)據(jù)權(quán)利和推動(dòng)數(shù)據(jù)跨境自由流動(dòng)三大目標(biāo)不能同時(shí)實(shí)現(xiàn)，最多只能同時(shí)滿足其中的兩個(gè)目標(biāo)。

理解數(shù)據(jù)安全、國家主權(quán)和主體權(quán)益的關(guān)系，方能理解數(shù)據(jù)跨境流動(dòng)規(guī)則博弈的深層次原因。各大經(jīng)濟(jì)體的數(shù)據(jù)治理戰(zhàn)略呈現(xiàn)以發(fā)達(dá)國家為主的“自由流動(dòng)”和以發(fā)展中國家為主的“本地限制”兩大類型。美國和其盟友依靠其在搶占科技制高點(diǎn)上占據(jù)的技術(shù)優(yōu)勢，采用“自由并后置監(jiān)管”的雙重標(biāo)準(zhǔn)數(shù)據(jù)治理體系。歐盟則基于其權(quán)利保障觀念，將“人權(quán)保障”視為制定跨境數(shù)據(jù)流動(dòng)規(guī)則的首要考慮因素。其他主要數(shù)據(jù)立法經(jīng)濟(jì)體則將主權(quán)列為第一位的考慮要素，采取“在數(shù)據(jù)主權(quán)維護(hù)前提下驅(qū)動(dòng)經(jīng)濟(jì)發(fā)展”的數(shù)據(jù)治理模式。

在這些價(jià)值關(guān)切中，國家基于數(shù)據(jù)主權(quán)對數(shù)據(jù)的管轄與自由主義相矛盾；數(shù)據(jù)保護(hù)自主權(quán)的視野落在了國家概念之內(nèi)，更強(qiáng)調(diào)國家的主權(quán)，而充分保障個(gè)人數(shù)據(jù)權(quán)利是站在了數(shù)據(jù)產(chǎn)生者的角度，更強(qiáng)調(diào)私主體的權(quán)利。不同制度間的差異導(dǎo)致企業(yè)合規(guī)成本上升，最終抑制了數(shù)據(jù)驅(qū)動(dòng)創(chuàng)新發(fā)展。

（四）國際數(shù)據(jù)治理經(jīng)驗(yàn)對中國的啟示

1.中國數(shù)據(jù)治理的道路選擇

國際數(shù)據(jù)流動(dòng)治理經(jīng)驗(yàn)可以概括為清晰界定和明確數(shù)據(jù)出境鏈條上相關(guān)主體的角色、權(quán)利和義務(wù)。例如，數(shù)據(jù)出境前需要獲得個(gè)人信息主體的同意；明確數(shù)據(jù)控制者的數(shù)據(jù)保護(hù)責(zé)任；落實(shí)主體的救濟(jì)手段，如歐盟將救濟(jì)途徑視為他國數(shù)據(jù)保護(hù)“充分性”的重要標(biāo)準(zhǔn)之一。在充分吸收國際數(shù)據(jù)治理立法經(jīng)驗(yàn)的基礎(chǔ)上，中國數(shù)據(jù)出境安全標(biāo)準(zhǔn)立足“網(wǎng)絡(luò)安全是國家安全的基礎(chǔ)，數(shù)據(jù)安全是國家安全的題中之義”，《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》全面建立起數(shù)據(jù)出境安全評(píng)估制度的框架。

2.中國數(shù)據(jù)出境治理的概念基礎(chǔ)

形成有效的數(shù)據(jù)出境治理制度，需要對“數(shù)據(jù)出境”概念進(jìn)行清晰的界定，明確各概念的內(nèi)涵和外延。國際共識(shí)認(rèn)為，數(shù)據(jù)出境依托通信系統(tǒng)、信息交互和互聯(lián)網(wǎng)等媒介工具進(jìn)行；其次，“數(shù)據(jù)”本身不應(yīng)存在機(jī)器可讀性限制、地域使用限制和拒絕復(fù)制。只要能夠使境外獲得境內(nèi)的數(shù)據(jù)，就落入數(shù)據(jù)出境的概念范圍之內(nèi)。基于此，數(shù)據(jù)出境活動(dòng)主要包括：一是數(shù)據(jù)處理者將在境內(nèi)運(yùn)營中收集和產(chǎn)生的數(shù)據(jù)傳輸、存儲(chǔ)至境外；二是數(shù)據(jù)處理者收集和產(chǎn)生的數(shù)據(jù)存儲(chǔ)在境內(nèi)，境外的機(jī)構(gòu)、組織或者個(gè)人可以訪問或者調(diào)用。

二、中國數(shù)據(jù)出境安全評(píng)估制度的治理邏輯分析

（一）數(shù)據(jù)出境安全評(píng)估關(guān)注由量變到質(zhì)變的“高風(fēng)險(xiǎn)”場景

中國治理方案相對于歐盟《通用數(shù)據(jù)保護(hù)條例》（GDPR）更加深入和全面，GDPR的落腳點(diǎn)在主體權(quán)益，但隨著數(shù)據(jù)出境體量積累，量變積累下的侵犯個(gè)體利益風(fēng)險(xiǎn)將會(huì)質(zhì)變擴(kuò)展至牽涉公共利益和國家安全層面，承擔(dān)維護(hù)公共利益義務(wù)的政府介入即有正當(dāng)性基礎(chǔ)。因此，中國對不同類型數(shù)據(jù)采取差異化規(guī)制措施：處理者特殊（如關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者）；數(shù)據(jù)類型特殊（重要數(shù)據(jù)）；數(shù)據(jù)規(guī)模特殊（包括個(gè)人信息與敏感信息的大規(guī)模處理）。

量變意味著“自特定時(shí)點(diǎn)起累計(jì)特定體量的個(gè)人信息”，只能適用安全評(píng)估方案。立法者的關(guān)切落點(diǎn)于保障數(shù)據(jù)背后的主體權(quán)益，而非紙面的數(shù)據(jù)本身，因此“10萬”等體量指向境外傳輸個(gè)人信息的主體人數(shù)，而非信息條目。同時(shí)，安全需要兼顧發(fā)展，如果將門檻設(shè)置得過低，幾乎每一家企業(yè)都需要進(jìn)行安全評(píng)估，增加了管理和監(jiān)督的復(fù)雜性。同時(shí)，監(jiān)管也需要消耗包括時(shí)間和人力等社會(huì)資源，過低的門檻將會(huì)對企業(yè)和監(jiān)管機(jī)構(gòu)的資源造成巨大壓力。從國際規(guī)則博弈出發(fā)，中性的安全評(píng)估門檻可以使中國規(guī)則更具競爭力，吸引數(shù)據(jù)流向中國。

（二）重要數(shù)據(jù)：數(shù)據(jù)出境安全評(píng)估制度的關(guān)鍵切入點(diǎn)

重要數(shù)據(jù)是數(shù)據(jù)治理的“牛鼻子”。我國采取“抓大放小”戰(zhàn)略，從重要數(shù)據(jù)切入把握數(shù)據(jù)治理體系。重要數(shù)據(jù)的管理疏忽可能會(huì)存在多種法律責(zé)任競合，新修訂的《反間諜法》特別將“刺探其他關(guān)系國家安全和利益的數(shù)據(jù)”納入了間諜行為的范疇，與重要數(shù)據(jù)的領(lǐng)域顯然存在交集與重疊。

在未來的治理方向上，由于數(shù)據(jù)的價(jià)值釋放依賴于有效流動(dòng)，因此只要不涉及重要數(shù)據(jù)且未達(dá)到量級(jí)，對其流動(dòng)就應(yīng)持鼓勵(lì)態(tài)度。以境外訴訟為例，國內(nèi)企業(yè)在境外訴訟中通過提供數(shù)據(jù)舉證證明事實(shí)，應(yīng)是企業(yè)自身的權(quán)利，也很少有個(gè)案滿足需要申報(bào)數(shù)據(jù)出境安全評(píng)估的情況。監(jiān)管機(jī)關(guān)應(yīng)積極與各行業(yè)主管部門協(xié)調(diào)，致力于創(chuàng)建并向公眾公開重要數(shù)據(jù)的大目錄。然而，鑒于牽涉的部門眾多，“重要數(shù)據(jù)目錄”制定尚未形成規(guī)模；但以重要數(shù)據(jù)為抓手仍是我國未來數(shù)據(jù)治理的關(guān)鍵方向。

（三）單獨(dú)同意：個(gè)人信息出境合規(guī)的實(shí)質(zhì)性義務(wù)

個(gè)人信息具備雙重屬性，個(gè)人信息權(quán)益承載了個(gè)體對其隱私自主控制的決定權(quán)；但個(gè)人信息不同于傳統(tǒng)私有財(cái)產(chǎn)，其本身也具有信息的公共性質(zhì)。治理的核心方向應(yīng)在尊重主體權(quán)益的基礎(chǔ)上鼓勵(lì)信息自由流通，通過流通維持和釋放信息的價(jià)值，降低信息不對導(dǎo)致的資源無效分配。因此，個(gè)人信息的保護(hù)不能簡單地歸類為傳統(tǒng)私法或公法的范疇。

根據(jù)《個(gè)人信息保護(hù)法》，無論是處理個(gè)人信息抑或是境外提供個(gè)人信息，均需具有“必要性”，且滿足“告知”和“單獨(dú)同意”義務(wù)。個(gè)人信息收集必要性與數(shù)據(jù)出境必要性不可等同，前者關(guān)注對主體權(quán)益的影響，而后者是圍繞“數(shù)據(jù)出境活動(dòng)是否可能對國家安全、公共利益、個(gè)人或者組織合法權(quán)益帶來風(fēng)險(xiǎn)”展開，數(shù)據(jù)出境的必要性建立在判斷個(gè)人信息收集的必要性之上。

個(gè)人信息合法流動(dòng)還需取得主體的“單獨(dú)同意”。過往實(shí)踐中，通常以在軟件或應(yīng)用程序中點(diǎn)擊同意條款作為授權(quán)方式。但需注意，單獨(dú)同意不是形式性的流程，而是實(shí)質(zhì)性的合規(guī)證據(jù)。根據(jù)對近期數(shù)據(jù)出境安全評(píng)估的被否決案例的研究，大量個(gè)人信息出境案例被否決是因?yàn)槠鋯为?dú)同意書不完整。例如，某醫(yī)藥企業(yè)申報(bào)個(gè)人信息出境時(shí)，因其提交的同意書將多個(gè)主體的同意內(nèi)容合并在一起，不符合單獨(dú)同意的要求而被否決。

三、中國數(shù)據(jù)出境安全評(píng)估制度運(yùn)行現(xiàn)狀框架分析

（一）數(shù)據(jù)出境安全評(píng)估的基本流程

根據(jù)《辦法》的規(guī)定，觸發(fā)數(shù)據(jù)出境安全評(píng)估的情形包括：（1）重要數(shù)據(jù)（例如北京友誼醫(yī)院的醫(yī)療數(shù)據(jù)出境需求）；（2）關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者數(shù)據(jù)出境；（3）數(shù)據(jù)處理達(dá)到法定量級(jí)。

《辦法》明確了構(gòu)建“自評(píng)估—申請?jiān)u估—重新申報(bào)評(píng)估”的出境安全評(píng)估流程框架，一般至多57個(gè)工作日內(nèi)可完成流程。但《辦法》同時(shí)規(guī)定，國家網(wǎng)信部門有權(quán)自主決定延長評(píng)估期限，這意味著流程期限實(shí)際上具有很大不確定性；因此，企業(yè)如有數(shù)據(jù)出境需求，在制定數(shù)據(jù)合規(guī)計(jì)劃時(shí)應(yīng)謹(jǐn)慎考慮時(shí)間因素。

（二）各行業(yè)申報(bào)比例及場景必要性分析

根據(jù)北京網(wǎng)信辦和上海網(wǎng)信辦發(fā)布的公開數(shù)據(jù)，在兩地總共約700件申報(bào)中，首批通過率低于1%。根據(jù)公開信息，筆者整理出已獲得通過的企業(yè)，如表1所示。

根據(jù)《辦法》第八條，數(shù)據(jù)出境安全評(píng)估重點(diǎn)評(píng)估包括數(shù)據(jù)出境的必要性。數(shù)據(jù)必要性因素包括企業(yè)業(yè)務(wù)場景、數(shù)據(jù)數(shù)量、類型和頻率。企業(yè)類型上，16個(gè)成功的數(shù)據(jù)出境申報(bào)案例中有三分之二屬于外資企業(yè)；作為其跨境經(jīng)營的基本方式，跨國公司基于市場分析等目的申報(bào)數(shù)據(jù)出境可以視為具有必要性。同時(shí)，跨境酒店旅游、國際航空客運(yùn)行業(yè)由于涉及境內(nèi)與境外航司、機(jī)場、海關(guān)等機(jī)構(gòu)的雙向信息交流，旅客指紋、護(hù)照號(hào)碼、照片等信息構(gòu)成敏感個(gè)人信息，因此國際航司的業(yè)務(wù)需求也可以視為具有數(shù)據(jù)出境必要性。

（三）數(shù)據(jù)出境安全評(píng)估將成為個(gè)人信息出境的主要選擇路徑

《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》三大頂層立法提供了個(gè)人信息向境外提供的三條路徑，即“安全評(píng)估”“標(biāo)準(zhǔn)合同”與“個(gè)人信息保護(hù)認(rèn)證”，數(shù)據(jù)出境安全評(píng)估僅僅只是諸多出境鏈路之一。但根據(jù)各行業(yè)申報(bào)數(shù)據(jù)出境成功的比例，數(shù)據(jù)出境安全評(píng)估申報(bào)被批準(zhǔn)的企業(yè)數(shù)量遠(yuǎn)多于通過個(gè)人信息出境標(biāo)準(zhǔn)合同備案的企業(yè)。這種趨勢未來將伴隨著中國企業(yè)全球化業(yè)務(wù)的規(guī)模提升繼續(xù)發(fā)展，《辦法》所制定的“100萬”量級(jí)硬性申報(bào)標(biāo)準(zhǔn)在中國“走出去”企業(yè)的運(yùn)營中已非常容易達(dá)到；同時(shí)，中國企業(yè)“走出去”已不再局限于傳統(tǒng)的制造業(yè)，而是涉足了更多的行業(yè)，包括科技、金融、文化媒體等。全球化業(yè)務(wù)需求導(dǎo)致中國企業(yè)更頻繁地進(jìn)行數(shù)據(jù)出境操作，因此更容易觸發(fā)數(shù)據(jù)出境安全評(píng)估的要求。數(shù)據(jù)出境安全評(píng)估將可能成為未來個(gè)人信息出境鏈路的主流模式。

（四）申報(bào)安全評(píng)估的前置條件：數(shù)據(jù)處理者“自評(píng)估”

《辦法》要求數(shù)據(jù)處理者在向監(jiān)管機(jī)關(guān)提起申報(bào)前進(jìn)行自評(píng)估，其主要目的在于要求數(shù)據(jù)處理者開展事先評(píng)估，將合規(guī)監(jiān)管前置。自評(píng)估的義務(wù)由征求意見稿中的“數(shù)據(jù)處理者在向境外提供數(shù)據(jù)前”改為“數(shù)據(jù)處理者在申報(bào)數(shù)據(jù)出境安全評(píng)估前”，即對于不需要向監(jiān)管申報(bào)安全評(píng)估（如未達(dá)量級(jí)的非重要數(shù)據(jù)）的出境，自評(píng)估并非強(qiáng)制性法律義務(wù)，企業(yè)的合規(guī)成本得以降低；但這并不意味著企業(yè)無需進(jìn)行任何內(nèi)部自主判斷，企業(yè)對合規(guī)風(fēng)險(xiǎn)的判斷應(yīng)保持在合理標(biāo)準(zhǔn)中。

此外，《個(gè)人信息保護(hù)法》中規(guī)定的“個(gè)人信息保護(hù)影響評(píng)估”與《辦法》中的“自評(píng)估”既有關(guān)聯(lián)也有區(qū)別。二者的目的都是梳理活動(dòng)中的風(fēng)險(xiǎn)點(diǎn)，在內(nèi)容上有相似性，合并個(gè)人信息保護(hù)影響評(píng)估和數(shù)據(jù)出境自評(píng)估工作可以降低企業(yè)合規(guī)成本。但個(gè)人信息保護(hù)影響評(píng)估以主體權(quán)益保護(hù)為入口，評(píng)估企業(yè)處理個(gè)人信息的風(fēng)險(xiǎn)；而數(shù)據(jù)出境自評(píng)估以數(shù)據(jù)為切入點(diǎn)，包含對數(shù)據(jù)接收方的安全保障能力的評(píng)價(jià)以及對數(shù)據(jù)傳輸?shù)陌踩u(píng)估，所評(píng)估的風(fēng)險(xiǎn)維度更加廣泛。

四、后全球化時(shí)代釋放數(shù)據(jù)價(jià)值的合規(guī)之道

（一）多邊協(xié)調(diào)機(jī)制層面：加快推進(jìn)中國數(shù)據(jù)標(biāo)準(zhǔn)融入國際數(shù)據(jù)體系

技術(shù)的實(shí)踐經(jīng)驗(yàn)需轉(zhuǎn)化為切實(shí)可行的制度。中國應(yīng)在國際交流與合作框架下積極推動(dòng)重要數(shù)據(jù)目錄和數(shù)據(jù)出境標(biāo)準(zhǔn)的制定，并參與國際規(guī)則和標(biāo)準(zhǔn)的討論與修訂工作。在區(qū)域?qū)用妫e極探索將中國的數(shù)據(jù)安全標(biāo)準(zhǔn)納入?yún)^(qū)域國際協(xié)議，例如“一帶一路”和上海合作組織，形成區(qū)域共識(shí)并積累合作經(jīng)驗(yàn)，推動(dòng)符合我國利益和價(jià)值取向的數(shù)據(jù)跨境合作。基于區(qū)域合作基礎(chǔ)，在國際舞臺(tái)上積極推動(dòng)多邊數(shù)據(jù)跨境監(jiān)管協(xié)議或相關(guān)規(guī)則的制定，成為該領(lǐng)域的協(xié)調(diào)者和領(lǐng)先者，提升我國數(shù)據(jù)網(wǎng)絡(luò)安全的國際競爭力和標(biāo)準(zhǔn)話語權(quán)。

（二）行業(yè)監(jiān)管層面：從重要數(shù)據(jù)切入，完善監(jiān)管覆蓋范圍

重要數(shù)據(jù)在數(shù)據(jù)治理體系中處于關(guān)鍵地位，是數(shù)據(jù)治理的重要切入點(diǎn)。我國需要通過高級(jí)別的工作協(xié)調(diào)機(jī)制的統(tǒng)籌職能，加快協(xié)調(diào)各相關(guān)部門制定重要數(shù)據(jù)目錄和相應(yīng)的配套措施，確保數(shù)據(jù)管理體系更為統(tǒng)一和高效。

同時(shí)，區(qū)塊鏈、隱私計(jì)算、“云空間”等新興技術(shù)模式對傳統(tǒng)“出境”概念提出了挑戰(zhàn)，“境內(nèi)運(yùn)營”“數(shù)據(jù)出境”“數(shù)據(jù)接收者”等概念也可能因這些新興技術(shù)而產(chǎn)生新的定義，將影響到數(shù)據(jù)出境安全評(píng)估制度的適用范圍。因此，監(jiān)管層面需要在穩(wěn)定性和靈活性之間尋找平衡，保持對技術(shù)演進(jìn)趨勢的關(guān)注，并隨時(shí)準(zhǔn)備對監(jiān)管措施進(jìn)行更新和調(diào)整。

（三）數(shù)據(jù)處理者層面：從合規(guī)角度出發(fā)，全面評(píng)估業(yè)務(wù)中的數(shù)據(jù)出境活動(dòng)

在整體趨勢上，數(shù)據(jù)出境安全評(píng)估讓業(yè)務(wù)主營戰(zhàn)場為國際領(lǐng)域、數(shù)據(jù)輸出量較大的公司增加了必要的合規(guī)成本；但善變方能應(yīng)變，謹(jǐn)慎應(yīng)對分散的監(jiān)管環(huán)境變得更加重要。從激勵(lì)角度，出境安全評(píng)估程序可能將倒逼企業(yè)合規(guī)調(diào)整業(yè)務(wù)結(jié)構(gòu)，例如推進(jìn)數(shù)據(jù)本地化建設(shè)。而未通過評(píng)估的企業(yè)，將面臨重新思考其業(yè)務(wù)模式合規(guī)性和數(shù)據(jù)出境必要性的局面。

在微觀操作層面，一方面，關(guān)于數(shù)據(jù)處理者的身份，考慮到關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者（CIIO）向境外提供個(gè)人信息將直接觸發(fā)數(shù)據(jù)出境安全評(píng)估，盡管CIIO由行業(yè)和領(lǐng)域的主管部門以及監(jiān)督管理部門進(jìn)行認(rèn)定，但有數(shù)據(jù)出境需求的企業(yè)也應(yīng)當(dāng)謹(jǐn)慎初步評(píng)估是否符合CIIO的身份標(biāo)準(zhǔn)。

另一方面，對于確有數(shù)據(jù)出境需求的主體，整個(gè)出境流程中最為重要的步驟是自評(píng)估。自評(píng)估報(bào)告要求企業(yè)以詳細(xì)方式描述所發(fā)現(xiàn)的風(fēng)險(xiǎn)問題、采取的整改措施以及最終的整改效果，涉及在精細(xì)度和披露規(guī)模間進(jìn)行的敏感平衡；關(guān)注點(diǎn)在于企業(yè)讓監(jiān)管看到需求和出境必要性，同時(shí)具有良好的安全措施，消除監(jiān)管對安全性的疑慮。此外，在精細(xì)度和披露規(guī)模間進(jìn)行的敏感平衡需要通過不斷的實(shí)踐經(jīng)驗(yàn)總結(jié)來獲得。根據(jù)官方口徑，企業(yè)可委托具有監(jiān)管溝通經(jīng)驗(yàn)的第三方機(jī)構(gòu)參與評(píng)估流程，但需說明基本情況以及參與評(píng)估情況，不同企業(yè)的數(shù)據(jù)出境需求各不相同，因此需要針對性的申報(bào)方案。經(jīng)驗(yàn)豐富的第三方機(jī)構(gòu)可以根據(jù)企業(yè)的具體情況和需求，量身定制申報(bào)計(jì)劃，幫助企業(yè)更高效地完成申報(bào)流程，節(jié)省時(shí)間和資源。

結(jié)語

傳統(tǒng)行政監(jiān)管活動(dòng)所依賴的強(qiáng)制性法定義務(wù)和禁止性規(guī)范無法全面回應(yīng)信息技術(shù)創(chuàng)新迭代所帶來的諸多不確定性。在傳統(tǒng)經(jīng)濟(jì)要素增速放緩的時(shí)代環(huán)境中，數(shù)據(jù)驅(qū)動(dòng)創(chuàng)新經(jīng)濟(jì)逆勢穩(wěn)步崛起。2022年12月，中共中央、國務(wù)院印發(fā)《關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》，其中有17處提到數(shù)據(jù)跨境的規(guī)范化與國際化。這意味著我國在政策層面已充分汲取國際數(shù)據(jù)治理經(jīng)驗(yàn)和深刻理解數(shù)字化轉(zhuǎn)型的變革范式，并在多方主體合作基礎(chǔ)上著力構(gòu)建有序多維的數(shù)據(jù)生態(tài)圖景。

展望未來，中國應(yīng)當(dāng)把握時(shí)代機(jī)遇、總結(jié)治理經(jīng)驗(yàn)，向更精細(xì)處布局跨境數(shù)據(jù)流通治理體系，協(xié)同多域數(shù)據(jù)價(jià)值釋放，以確保制度始終充滿活力。同時(shí)，企業(yè)也需盡早審視自身的數(shù)據(jù)出境需求，確保合規(guī)要求得以及時(shí)滿足。協(xié)同努力將確保數(shù)據(jù)流動(dòng)兼顧發(fā)展與安全，從而促進(jìn)經(jīng)濟(jì)繁榮與和諧穩(wěn)定。

江海上海和歸律師事務(wù)所合伙人，全國律協(xié)醫(yī)藥衛(wèi)生法律專業(yè)委員會(huì)委員、上海律協(xié)醫(yī)藥健康專業(yè)委員會(huì)副主任，上海市黃浦區(qū)區(qū)委法律顧問業(yè)務(wù)方向：合規(guī)和涉外公司業(yè)務(wù)

程豐

上海和歸律師事務(wù)所合伙人

業(yè)務(wù)方向：合規(guī)和涉外公司業(yè)務(wù)