在先后制定數(shù)據(jù)出境安全評估、個人信息出境標準合同以及個人信息保護認證等具體制度后，我國數(shù)據(jù)跨境傳輸制度已經(jīng)初步成型，為企業(yè)跨境業(yè)務提供較為明確的規(guī)范指引。并且，北京市互聯(lián)網(wǎng)信息辦公室發(fā)布了全國首例數(shù)據(jù)出境安全評估案例和首個個人信息出境標準合同備案獲批案例，兼顧流動與安全的數(shù)據(jù)跨境傳輸制度正在逐步落地落實。為了進一步充分釋放數(shù)據(jù)要素的市場活力，國家網(wǎng)信辦近日公布了《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》（以下簡稱《規(guī)定》），在現(xiàn)有數(shù)據(jù)跨境傳輸制度基礎上，細化企業(yè)業(yè)務合規(guī)層面的實施標準，推動數(shù)據(jù)以安全可信的方式出境。

《規(guī)定》的最大亮點之處在于，不再是單純限定企業(yè)數(shù)據(jù)出境需要滿足的具體條件，而是直接明確不需要采用數(shù)據(jù)出境安全評估、個人信息出境標準合同以及個人信息保護認證的具體情形。其一，針對跨境購物、跨境匯款、機票酒店預訂、簽證辦理等常見業(yè)務活動，只要是為訂立、履行個人作為一方當事人的合同，確需向境外提供個人信息，那么個人信息處理者無需申報相關數(shù)據(jù)跨境傳輸監(jiān)管。此外，對于跨國企業(yè)或者對外提供勞務的企業(yè)而言，只要屬于“按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實施跨境人力資源管理，確需向境外提供員工個人信息”，同樣不需要申報相關數(shù)據(jù)跨境傳輸監(jiān)管。其二，針對實踐中有關國際貿(mào)易、跨境運輸、學術合作、跨國生產(chǎn)制造和市場營銷等活動中收集和產(chǎn)生的數(shù)據(jù)出境，只要不包括個人信息或者重要數(shù)據(jù)，數(shù)據(jù)處理者同樣可以豁免適用數(shù)據(jù)跨境傳輸?shù)那爸贸绦颉１澈蟮牧⒎剂渴羌骖櫴袌鼋灰仔?，因為國際貿(mào)易、跨境運輸、學術合作、跨國生產(chǎn)制造以及市場營銷等常見業(yè)務活動會頻繁存在數(shù)據(jù)跨境傳輸?shù)膶嵺`需求，不分場景、不分情形地適用數(shù)據(jù)出境前置程序反而會限制數(shù)據(jù)跨境流動。這些制度安排充分體現(xiàn)了我國數(shù)據(jù)跨境安全監(jiān)管理念的先進性與科學性，因為設置安全評估、標準合同、保護認證等機制的目的是更高效、更安全地跨境傳輸數(shù)據(jù)，而不是對所有的數(shù)據(jù)出境活動均施加相同的法定義務。

數(shù)據(jù)跨境傳輸活動的形式并非一成不變，不同的業(yè)務場景、技術應用等因素往往會產(chǎn)生不同的跨境傳輸需求。雖然安全評估、標準合同以及保護認證已經(jīng)為企業(yè)業(yè)務合規(guī)提供了多渠道數(shù)據(jù)出境的選擇空間，但為了更深層次地激發(fā)跨境傳輸領域的數(shù)據(jù)要素經(jīng)濟價值，仍然需要持續(xù)探索更加高效的數(shù)據(jù)出境機制。為此，《規(guī)定》為我國自貿(mào)區(qū)預留了先行先試的數(shù)據(jù)跨境傳輸特殊機制，其目的有二：一是探索更加適合自貿(mào)區(qū)跨境數(shù)字貿(mào)易活動特征的數(shù)據(jù)跨境傳輸制度，二是為以后優(yōu)化數(shù)據(jù)跨境傳輸制度提供充分實踐樣本。不過，這種數(shù)據(jù)跨境傳輸試點模式并非直接排除安全評估、標準合同和保護認證的適用，而是在現(xiàn)行數(shù)據(jù)安全基礎制度的框架內(nèi)，允許自貿(mào)區(qū)以負面清單的形式劃定是否適用數(shù)據(jù)跨境傳輸前置程序的特殊情形。進一步而言，這也與《關于進一步優(yōu)化外商投資環(huán)境加大吸引外商投資力度的意見》提及的“數(shù)據(jù)清單”形成法律制度與產(chǎn)業(yè)政策的有效銜接，在簡化數(shù)據(jù)出境前置程序的基礎上，方便涉及跨境業(yè)務的企業(yè)高效從事數(shù)據(jù)跨境傳輸業(yè)務。

此外，《規(guī)定》還回應了數(shù)據(jù)跨境實踐中有關重要數(shù)據(jù)認定困難的合規(guī)難題。因為一旦涉及重要數(shù)據(jù)的數(shù)據(jù)出境活動，需要嚴格適用特定的數(shù)據(jù)跨境傳輸制度。但是，企業(yè)因其自身業(yè)務合規(guī)水平有限，對于重要數(shù)據(jù)的識別標準和認定范圍難以準確把握，無法確定數(shù)據(jù)跨境傳輸活動是否需要適用數(shù)據(jù)出境安全評估等制度。為了提供明確且可操作的行為規(guī)范，《規(guī)定》明確，只要出境的數(shù)據(jù)不屬于被相關部門、地區(qū)告知或者公開發(fā)布為重要數(shù)據(jù)的，數(shù)據(jù)處理者不需要作為重要數(shù)據(jù)申報數(shù)據(jù)出境安全評估。此種制度安排化解了企業(yè)因無法準確識別重要數(shù)據(jù)而可能導致的業(yè)務不合規(guī)風險。

總結而言，此次《規(guī)定》的公布無疑向數(shù)字市場釋放“利好”信號，極大解決了企業(yè)數(shù)據(jù)跨境傳輸業(yè)務合規(guī)的常見困惑，反映了我國監(jiān)管機構在數(shù)據(jù)跨境傳輸監(jiān)管實踐中監(jiān)管能力和監(jiān)管方式的提升和優(yōu)化。數(shù)據(jù)利用是目的，數(shù)據(jù)安全是保障。數(shù)據(jù)跨境傳輸制度的立法目的是最大限度地實現(xiàn)利用與安全的平衡兼顧，并且，這種平衡兼顧的方式?jīng)]有停留于口號層面，而是通過具體的制度規(guī)范實現(xiàn)數(shù)據(jù)“又好又快地”出境?！兑?guī)定》的公布將有助于確保數(shù)據(jù)出境相關制度的準確實施，也使得監(jiān)管機構能夠在既有的數(shù)據(jù)跨境傳輸制度基礎上，以更加靈活的方式預防和控制數(shù)據(jù)出境可能存在的各類安全風險，同時確保數(shù)據(jù)跨境傳輸?shù)纳虡I(yè)效率需求。（作者：趙精武　北京航空航天大學法學院副教授）

來源：中國網(wǎng)信網(wǎng)