数字贸易学 第6章 数据及本地存储与跨境流动.pptVIP

*********思考题五数据跨境流动驱动了中国经济的发展。在2009年到2018年的10年间，跨境数据流动对中国GDP增长的贡献度高达15%。但同时，数据跨境流动也会带来严重的数据安全风险。例如，深圳华大基因有限公司未经许可将部分中国人类遗传数据从网上传递出境，给中国的国家安全带来了隐患。为统筹经济发展与数据安全之间的关系，中国提出了一系列推动数据依法有序自由流动的举措，试举例说明。******************************第三节数据本地存储第六章数据及本地存储与跨境流动数据本地存储是指一国依据法律或法规将在其境内运营中收集和产生的数据存储在境内的方式和结果。第三节数据本地存储第六章数据及本地存储与跨境流动一.数据本地存储的内涵与外延（二）数据本地存储的外延按照适用情形划分，数据本地存储大致分为基本原则和例外两类。禁止境内数据出境、在境内存储和处理数据等构成基本原则在满足一定条件时，如在境内服务器或数据中心保存数据副本，经数据主体同意或规制机构许可的境内数据出境构成例外。中国《个人信息保护法》第40条表示，确需向境外提供的，应当通过国家网信部门组织的安全评估。第三节数据本地存储第六章数据及本地存储与跨境流动一.数据本地存储的内涵与外延（二）数据本地存储的外延中国《个人信息保护法》：“在中华人民共和国境内收集和产生的个人信息应存储在境内”是基本原则，“满足经专业机构进行个人信息保护认证或与境外接收方订立合同等条件之一即可出境”是例外。印度《个人数据保护法案》：“关键个人数据不得出境”是基本原则，“对于关键个人数据之外的个人数据，满足经数据主体同意、根据机构批准的标准合同条款或集团内部规则进行转移、经印度个人数据保护部门批准等条件之一即可出境”是例外。第三节数据本地存储第六章数据及本地存储与跨境流动2011年1月中国人民银行发布《关于银行业金融机构做好个人金融信息保护工作的通知》，要求对个人金融数据实施本地存储。第6条规定“在中国境内收集的个人金融信息的储存、处理和分析应当在中国境内进行。除法律法规及中国人民银行另有规定外，银行业金融机构不得向境外提供境内个人金融信息。”2014年10月出台《反恐怖主义法（草案）》，要求对电信和互联网用户的个人数据实施本地存储。第15条规定“在中华人民共和国境内提供电信业务、互联网服务的，应当将相关设备、境内用户数据留存在中华人民共和国境内。”专栏6-3中国对数据本地存储的要求第三节数据本地存储第六章数据及本地存储与跨境流动2017年6月出台《网络安全法》，作为中国网络安全领域第一部全局性的基本大法，对个人数据和企业或机构数据的本地存储做出了规定。第37条规定“关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估。”第一次明确提出数据“本地储存、出境评估”制度专栏6-3中国对数据本地存储的要求第三节数据本地存储第六章数据及本地存储与跨境流动2021年9月出台《数据安全法》，是中国数据安全领域的基本法，对个人数据的本地存储做出了规定。第36条规定“非经中华人民共和国主管机关批准，境内的组织、个人不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据。”立法中提出的“安全有序自由流动”原则值得关注2021年11月出台《个人信息保护法》，在《数据安全法》基础上对个人数据本地存储的例外情形进行了补充。第38条指出个人数据并不必然要在中国境内存储，更不必然被禁止向境外传输，如果“企业能获得专业机构个人信息保护认证或按照国家网信部门制定的标准合同与境外接收方订立合同”，可以将数据传输至境外。专栏6-3中国对数据本地存储的要求第三节数据本地存储第六章数据及本地存储与跨境流动二.实施数据本地存储的主要障碍（一）跨境数据权属存在争议数据权属是指数据所有权归属云计算、云存储和区块链等数字技术的快速发展导致难以界定数据所有权归属于哪个国家，也就难以实施数据本地存储。在云计算、云存储等云领域，跨境数据不仅可以快速移动，还可以被拆分与其他数据混合，进入不同司法管辖范围，难以判断数据所有权归属于哪个国家，对一国实施数据本地存储造成障碍。一些数字平台企业的总部、数据存储中心和数据处理中心分布在不同国家，会直接引发数据权属争议。第三节数据本地存储第六章数据及本地存储与跨境流动二.实施数据本地存储的主要障碍（一）跨境数据权属存在争