数据跨境流动规制及其应对-西安交通大学学报社科版.pdf

２０１７年３月　　　　　　　　　 西安交通大学学报（社会科学版）　　　　　　　　　　 Ｍａｒ．２０１７ 第３７卷第２期（总１４２期）　　ＪｏｕｒｎａｌｏｆＸｉ′ａｎＪｉａｏｔｏｎｇＵｎｉｖｅｒｓｉｔｙ（ＳｏｃｉａｌＳｃｉｅｎｃｅｓ） Ｖｏｌ．３７（ＳｕｍＮｏ．１４２） ＤＯＩ：１０．１５８９６／ｊ．ｘｊｔｕｓｋｘｂ．２０１７０２０１２ 数据跨境流动规制及其应对 ———对《网络安全法》第三十七条的讨论 高山行，刘伟奇 （西安交通大学 管理学院，陕西 西安７１００４９） ［摘　要］　《网络安全法》中关于数据跨境流动的内容引起了广泛的关注和讨论。实际上，许多国家和地区 都对数据跨境流动采取了不同程度和形式的规制。基于此，分析了数据跨境流动的缘由，整理、对比和总结 了不同国家、地区的相关规制和企业的实践经验。提出企业可以采取本地化、业务调整等策略来应对数据跨 境流动规制，建议政府可以通过授权、分类管理等促进数据跨境流动规制目标的实现并降低其对经济的负面 影响。 ［关键词］　数据跨境流动；网络安全；企业战略；数据本地化 ［中图分类号］　Ｄ９２２．８　　［文献标识码］　Ａ　　［文章编号］　１００８２４５Ｘ（２０１７）０２００８５０７ 　　《中华人民共和国网络安全法》（以下简称《网安 一、数据跨境流动规制的缘由 法》）已经正式颁布，将于２０１７年６月正式实施。相 对于《网安法（草案一）》，在做出扩大数据保护的范围 （一）数据跨境流动的定义 （增加了对“重要数据”的要求，将“公民个人信息”修 对于数据跨境流动的研究，可以追溯到２０世纪 改为“个人信息”）、明确了相应数据的来源应为“在中 ７０年代人们对因计算机和通信技术迅速进步从而导 华人民共和国境内运营中收集和产生”、将“确需在境 致的信息密集型国际贸易增长的关注。１９８０年，经济 外存储或者向境外的组织或者个人提供”调整为“确 合作与发展组织（ＯＥＣＤ）就出台了和数据跨境流动相 需向境外提供”等修改后，其第三十七条最终确定为 关的规则（ＧｕｉｄｅｌｉｎｅｓｏｎｔｈｅＰｒｏｔｅｃｔｉｏｎｏｆＰｒｉｖａｃｙａｎｄ “关键信息基础设施的运营者在中华人民共和国境内 ＴｒａｎｓｂｏｒｄｅｒＦｌｏｗｓｏｆＰｅｒｓｏｎａｌＤａｔａ）。 运营中收集和产生的个人信息和重要数据应当在境内 对于数据跨境流动存在着不同的定义。联合国跨 存储。因业务需要，确需向境外提供的，应当按照国家 国公司中心将其界定为：“跨越国界对机器可读的数 网信部门会同国务院有关部门制定的办法进行安全评 ［１］ 据进行处理、存储和读取等活动” 。ＯＥＣＤ在关于数 估；法律、行政法规另有规定的，依照其规定。”从而对 据跨境流动的宣言中，将其定义为：“计算机化的数据 数据的跨境流动提出了更加明确的管理要求。 ［２］ 该条文在社会上引起了广泛关注，有学者认为这 或者信息在国际层面的流动” 。在美国国会的报告 样的规定有利于保障我国的国家安全、公共安全和个 中，数据跨境流动被定义为：“跨越国境对计算机中的