全球及中国跨境数据流动规则和制度建设白皮书.docxVIP

全球及中国数据跨境流动规则和机制建设白皮书 目 录 前言 1 一、主要国家和地区的数据跨境流动规则和机制 2 （一）欧盟：同等保护水平条件下促进数据跨境流动 2 （二）美国：数据自由流动原则下限制敏感数据出口 8 （三）日本：积极推动与欧美的数据跨境流动 14 二、国际组织的数据跨境流动规则和机制 17 （一）OECD：确立数据跨境流动和保护的基本原则 17 （二）APEC：美国主导跨境隐私规则体系（CBPRs） 18 （三）东盟：重点发展示范合同条款和数据跨境认证 20 三、我国的数据跨境流动规则和机制 21 （一）重要数据：原则上境内存储，确有必要跨境提供需进行安 全评估 21 （二）个人信息：在数据主体同意的前提下，提供安全评估、认 证等三种 机制 24 （三）数据跨境调取：奉行对等原则，并需经有关主管部门批准 .............................................................................................................25 四、我国数据跨境流动规则和机制建设面临形势、主要挑战及对策建议 26 （一）面临形势 26 各国加快构建符合其利益的规则和制度体系 26 西方国家积极推动建立全球数据跨境流动圈 28 地缘政治成为数据跨境流动的重要考量因素 29 （二）主要挑战 30 数字技术普及使得网络数据出境更不易察觉 30 以窃取我国敏感数据为目的的境外攻击增多 31 境内数字企业违反规定向境外提供大量数据 32 （三）对策建议 34 建立健全数据跨境流动规则体系 34 发展数据跨境流动安全保障能力 35 试点探索数据跨境流动管理机制 36 推广数据跨境流动中国治理方案 38 前言 数据跨境流动对于促进数字创新、提高经济增长效率和增进社会福祉至关重要。麦肯锡 2016 年的研究表明，自 2008年以来，数据流动对全球经济增长的贡献已经超过传统的跨国贸易和投资，成为推动全球经济发展的重要力量1。美国智库CSIS 于 2021 年 4 月发布的《亚太地区的数据治理》中指出，疫情大流行前的一项研究曾预测，跨境数据流动将在 2020 年使全球经济产出增加 3％以上，或将近 3 万亿美元2。 随着各国对数据跨境流动意义和影响的认识日益深入，数据跨境流动逐步成为国家和地区间博弈的重要问题。基于国家安全、经济发展、产业能力等多方面的考量，各国确立了不同的数据跨境流动策略，并基于此加快构建自身的数据跨境流动规则体系。当前，以美国为首的西方国家将地缘政治作为数据跨境流动的重要考量因素，采取包括限制关键技术数据出口、对涉数据交易开展国家安全审查、禁止敏感数据向竞争对手流入等措施，加快对中国等战略竞争对手的数据封锁。同时，美欧等西方国家为抢占国际规则话语权，维护数字竞争优势，还积极与志同道合伙伴联合，推动构建全球数据跨境流动圈，进一步排挤竞争对手。这不仅阻碍了全球范围内达成数据跨境流动的共识，也给我国数据跨境流动 1 麦肯锡全球研究院（MGI）：数据全球化：新时代的全球性流动，https:// /， 2016 年 3 月。 2 美国 CSIS：亚太地区的数据治理， /，2021 年 4 月。 规则和机制构建带来了不小的挑战。 我国是全球数据资源大国，数据产生量位居世界前列，据调查2019 年我国共产生了3.9ZB 的数据量，约占全球9.3%，居世界第二3。我国构建自身的数据跨境流动规则和机制，要 着眼于促进数字创新，同时要兼顾维护国家安全、公共利益 和个人隐私权益。在当前全球尚未建立统一规则的情况下，我国一方面要加快构建数据跨境流动规则体系，建立健全数 据出境安全评估、个人信息保护认证等制度，并通过试点探 索数据跨境流动管理机制，另一方面要积极推广数据跨境流 动中国治理方案，与合作伙伴建立共同的规则和制度安排，实现规则的趋同和互操作，推动数据安全有序地跨境流动。 一、主要国家和地区的数据跨境流动规则和机制 （一）欧盟：同等保护水平条件下促进数据跨境流动 欧盟将个人数据保护视为一项基本权利，一直坚持高标 准保护个人数据。在消除境内数据自由流动壁垒、建立统一 数据保护标准的同时，欧盟要求其他国家只有在提供与欧盟 同等水平保护的情况下，才允许个人数据跨境向其进行传输。 基于充分性认定建立数据跨境传输白名单制度 “充分性认定”是《一般数据保护条例》（GDPR）确立的主要数据跨境传输机制。欧盟委员会综合考