數(shù)據(jù)跨境流動是全球數(shù)據(jù)治理的關(guān)鍵議題，主要國家和地區(qū)均對數(shù)據(jù)跨境流動安全給予高度關(guān)注，紛紛從保障安全角度出臺法律政策和監(jiān)管工具，例如歐盟《通用數(shù)據(jù)保護條例》從法律層面要求個人數(shù)據(jù)流出歐盟的前提是保障“對自然人的保護水平不會降低”，俄羅斯、印度等國家則要求相關(guān)數(shù)據(jù)必須在遵守本地化要求的前提下有條件出境。與此同時，隨著信息技術(shù)迅猛發(fā)展，以及數(shù)字經(jīng)濟全球化，客觀上決定了數(shù)據(jù)作為一種生產(chǎn)要素，其跨境流動需求必然不斷增長。數(shù)據(jù)跨境流動管理一方面必須維護國家安全、社會公共利益和個人信息權(quán)益，另一方面也必須滿足經(jīng)濟社會發(fā)展的需要。

2022年7月國家互聯(lián)網(wǎng)信息辦公室公布《數(shù)據(jù)出境安全評估辦法》，2022年11月國家市場監(jiān)督管理總局、國家互聯(lián)網(wǎng)信息辦公室聯(lián)合公布《關(guān)于實施個人信息保護認證的公告》，2023年2月國家互聯(lián)網(wǎng)信息辦公室公布《個人信息出境標準合同辦法》?；仡櫸覈鴶?shù)據(jù)出境安全管理制度的立法進程，其制度設(shè)計始終聚焦客觀風險，參考國際既有先進實踐，努力平衡安全與發(fā)展。隨著《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》（以下簡稱《規(guī)定》）的公布，我國主要的數(shù)據(jù)出境制度——數(shù)據(jù)出境安全評估、個人信息出境標準合同、個人信息保護認證不斷優(yōu)化完善，更好地實現(xiàn)了與數(shù)據(jù)出境安全風險的“精細化匹配”?！兑?guī)定》的實施在進一步夯實我國數(shù)據(jù)依法有序自由流動的制度基礎(chǔ)的同時，凸顯了我國堅定不移推進高水平對外開放的決心。

一、《規(guī)定》進一步優(yōu)化了我國的數(shù)據(jù)出境制度

在總結(jié)數(shù)據(jù)出境安全評估、個人信息出境標準合同、個人信息保護認證等制度實施經(jīng)驗的基礎(chǔ)上，《規(guī)定》集中調(diào)整了上述制度所適配的數(shù)據(jù)出境情形。

首先，《規(guī)定》明確了免予申報數(shù)據(jù)出境安全評估、訂立個人信息出境標準合同、通過個人信息保護認證的情形。具體來說包括：（1）國際貿(mào)易、跨境運輸、學術(shù)合作、跨國生產(chǎn)制造和市場營銷等活動中收集和產(chǎn)生的不含個人信息和重要數(shù)據(jù)的數(shù)據(jù)向境外提供；（2）境外個人信息在我國處理且沒有境內(nèi)個人信息或者重要數(shù)據(jù)參與時，其后續(xù)向境外提供；（3）為訂立、履行個人作為一方當事人的合同確需向境外提供個人信息；（4）按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實施跨境人力資源管理確需向境外提供員工個人信息；（5）緊急情況下為保護自然人的生命健康和財產(chǎn)安全確需向境外提供個人信息；（6）關(guān)鍵信息基礎(chǔ)設(shè)施運營者以外的數(shù)據(jù)處理者自當年1月1日起累計向境外提供不滿10萬人個人信息且不含敏感個人信息。上述“豁免”覆蓋了跨境電商、跨境物流、跨境出行等大量數(shù)字貿(mào)易活動，降低了數(shù)據(jù)處理者的合規(guī)成本。值得注意的是，在上述第3至5項情形中，出境的個人信息即便涉及超過100萬人，上述豁免仍然適用。

其次，《規(guī)定》擴大和明確了個人信息出境標準合同和個人信息保護認證的適用范圍，很大程度上提高了數(shù)據(jù)出境的便利化程度。《規(guī)定》明確，關(guān)鍵信息基礎(chǔ)設(shè)施運營者以外的數(shù)據(jù)處理者自當年1月1日起累計向境外提供10萬人以上但不滿100萬人個人信息（不含敏感個人信息）的，或者不滿1萬人敏感個人信息的，應(yīng)當通過訂立個人信息出境標準合同，或者通過個人信息保護認證的方式，合法合規(guī)地向境外提供個人信息。從目前情況來看，這個范圍覆蓋了我國絕大多數(shù)的個人信息處理者向境外提供個人信息的情形。因此，個人信息出境標準合同和個人信息保護認證的適用性可以說非常之強。

再次，《規(guī)定》增加了地方政府在數(shù)據(jù)出境安全管理體制中的角色和權(quán)重。最突出的就是第六條規(guī)定的“自由貿(mào)易試驗區(qū)在國家數(shù)據(jù)分類分級保護制度框架下，可以自行制定區(qū)內(nèi)需要納入數(shù)據(jù)出境安全評估、個人信息出境標準合同、個人信息保護認證管理范圍的數(shù)據(jù)清單（以下簡稱負面清單），經(jīng)省級網(wǎng)絡(luò)安全和信息化委員會批準后，報國家網(wǎng)信部門、國家數(shù)據(jù)管理部門備案”。對于負面清單外數(shù)據(jù)的出境，“可以免予”申報數(shù)據(jù)出境安全評估、訂立個人信息出境標準合同、通過個人信息保護認證。就此，各個自貿(mào)區(qū)可以因地制宜，按照自身定位和發(fā)展戰(zhàn)略、方向等，確定豁免“申報數(shù)據(jù)出境安全評估、訂立個人信息出境標準合同、通過個人信息保護認證”的數(shù)據(jù)清單。換句話說，對于各個自貿(mào)區(qū)確立的發(fā)展方向（特別是數(shù)字化領(lǐng)域）所同時伴生的數(shù)據(jù)跨境流動需求，國家網(wǎng)信部門此次給各個地方做了監(jiān)管適配性的授權(quán)。這對我國自貿(mào)區(qū)的發(fā)展來說，無疑是一次非常積極的舉措。

二、《規(guī)定》體現(xiàn)了我國推進高水平對外開放的決心

數(shù)字經(jīng)濟是中國也是全球經(jīng)濟發(fā)展的重要戰(zhàn)略側(cè)重點和大趨勢。隨著人工智能、大數(shù)據(jù)、云計算等技術(shù)的不斷發(fā)展，數(shù)字經(jīng)濟已經(jīng)成為了中國經(jīng)濟的重要支柱之一。2022年《中共中央 國務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》提出“構(gòu)建數(shù)據(jù)安全合規(guī)有序跨境流通機制”“堅持開放發(fā)展，推動數(shù)據(jù)跨境雙向有序流動，鼓勵國內(nèi)外企業(yè)及組織依法依規(guī)開展數(shù)據(jù)跨境流動業(yè)務(wù)合作”。經(jīng)《規(guī)定》調(diào)適之后，數(shù)據(jù)出境安全評估、個人信息出境標準合同、個人信息保護認證這三項主要的數(shù)據(jù)出境制度可供不同類型、不同規(guī)模的組織或者個人所選用，能夠很好地回應(yīng)需求，一方面為組織或者個人跨境業(yè)務(wù)合作提供法治保障，另一方面推動促進數(shù)據(jù)自由流動和數(shù)字經(jīng)濟發(fā)展。

中國是世界上最大的互聯(lián)網(wǎng)應(yīng)用國家之一，也是數(shù)字經(jīng)濟發(fā)展最為迅速的國家之一，更是擁有網(wǎng)民數(shù)量第一的國家。在《規(guī)定》的統(tǒng)攝之下，三項主要制度的實施和持續(xù)優(yōu)化，體現(xiàn)了中國對數(shù)字經(jīng)濟的重視和對數(shù)據(jù)安全保護的關(guān)注，也表明了中國對外友好開放的態(tài)度。三項主要制度在設(shè)計時詳細參考和借鑒既有國際實踐，有利于促進全球數(shù)據(jù)安全保護標準的協(xié)調(diào)性和一致性，有助于增強國際社會對中國數(shù)字經(jīng)濟發(fā)展的信心和認可，有益于推動中國在數(shù)字經(jīng)濟領(lǐng)域的國際合作和交流。

相信在未來，我國數(shù)據(jù)出境安全管理制度還會不斷更新完善，以適應(yīng)不斷變化的經(jīng)濟發(fā)展模式和國際合作需要。保障數(shù)據(jù)安全的同時促進數(shù)據(jù)發(fā)展，是中國數(shù)據(jù)治理的核心要義，也是數(shù)據(jù)出境安全管理始終堅持的宗旨。（作者：洪延青　北京理工大學法學院教授）

來源：中國網(wǎng)信網(wǎng)