便利数据跨境流动 释放数据要素价值.pdfVIP

便利数据跨境流动释放数据要素价值

摘要:

3月22日，国家互联网信息办公室公布《促进和规范数据

跨境流动规定》（以下简称《规定》），自公布之日起施行。《规定》将如何便利数

据跨境流动、充分释放数据要素价值？如何助力实现数据利用与安全的平衡？记

者进行了采访。

3月22日，国家互联网信息办公室公布《促进和规范数据跨境流动规定》（以

下简称《规定》），自公布之日起施行。《规定》将如何便利数据跨境流动、充分

释放数据要素价值？如何助力实现数据利用与安全的平衡？记者进行了采访。

国家网信办有关负责人介绍，《规定》对现有数据出境安全评估、个人信息

出境标准合同、个人信息保护认证等数据出境制度的实施和衔接作出进一步明确，

适当放宽数据跨境流动条件，适度收窄数据出境安全评估范围，在保障国家数据

安全的前提下，便利数据跨境流动，降低企业合规成本，充分释放数据要素价值，

扩大高水平对外开放，为数字经济高质量发展提供法律保障。

便利数据跨境流动

数据跨境流动已经成为全球资金、信息、技术等资源要素交换、共享的基础。

“为了促进数据依法有序自由流动，激发数据要素价值，扩大高水平对外开

放，《规定》对数据出境安全评估、个人信息出境标准合同、个人信息保护认证

等数据出境制度作出优化调整。”国家网信办有关负责人表示。

其中便利数据跨境流动的相关条款引人关注。“《规定》采用列举方式对无需

进行数据出境安全评估或者个人信息出境标准合同备案的出境场景进行了规定。”

中国社会科学院法学研究所网络与信息法研究室副主任周辉说，此种设计积极回

应了国内外各方经营主体对中国企业出海及外国企业在华投资经营的需求与期

待，有利于高质量数据资源等优质生产要素顺畅流动和高效配置。

北京理工大学法学院教授洪延青也认为，这些规定很大程度上提高了数据出

境的便利化程度。

经济全球化的发展趋势下，客服、物流、云存储、数据分析等常见跨境贸易

活动会频繁生成和传输相关业务数据。

“针对商业活动场景需求，健全细化数据跨境传输制度就极为重要。《规定》

侧重针对特定场景的业务需求，在不包含个人信息或者重要数据的前提下，允许

国际贸易、跨境运输、学术合作、跨国生产制造和市场营销等活动中产生的数据

出境活动不适用数据出境安全评估、个人信息标准合同和个人信息保护认证机

制。”北京大学宪法与行政法研究中心主任王锡锌说，此种豁免情形无疑为中国

企业出海开展跨境业务提供了极大便利。

解决企业合规认定难题

“在监管实践中，部分企业对自身数据跨境传输业务的法律性质认知不够，

难以准确地确认适用何种数据跨境传输流动机制。”王锡锌说。

为了在法律实施层面解决数据跨境流动机制的适用标准模糊问题，《规定》

将无需适用数据出境安全评估、个人信息出境标准合同、个人信息保护认证的情

形予以列举。王锡锌介绍，例如，“订立、履行个人作为一方当事人的合同”主

要涉及跨境购物、跨境寄递、跨境汇款、跨境开户、机票酒店预订、签证办理、

考试服务等活动，这些活动的共同性表现为，个人跨境活动需要高频次、无障碍

地进行个人信息跨境传输。

《规定》还回应了数据跨境实践中有关重要数据认定困难的合规难题。实践

中，一旦涉及重要数据出境活动，就需要严格适用特定的数据跨境传输制度。但

是，企业有时因其自身业务合规水平有限，对于重要数据的识别标准和认定范围

难以准确把握，往往无法确定数据跨境传输活动是否需要适用数据出境安全评估

等制度。

“为了提供明确且可操作的行为规范，《规定》明确，只要出境的数据不属

于被相关部门、地区告知或者公开发布为重要数据的，数据处理者不需要作为重

要数据申报数据出境安全评估。”北京航空航天大学法学院副教授赵精武说，此

种制度安排化解了企业因无法准确识别重要数据而可能导致的业务不合规风险。

实现利用与安全兼顾

《规定》篇幅精炼，其中蕴含的制度创新引人注目。

数据跨境传输制度是我国探索新型跨境数字贸易活动的重要依托和安全保

障。“为了充分保障‘先试先行’治理模式的落地，《规定》专门就自贸区的数据

跨境流动制度增设了‘灵活变通的空间’，即通过数据清单的形式在现有数据跨

境传输机制上予以‘微调’。”王锡锌说，《规定》所设置的数据清单能够让自贸

区在兼顾安全管理的基础上，更多地偏向探索具有自贸区经济特色的数据跨境流

动体制机制。

“《规定》创新自由贸易试验区牵头制