數(shù)據(jù)跨境流動(dòng)是指數(shù)據(jù)處理者向境外提供個(gè)人信息等數(shù)據(jù)。一般將數(shù)據(jù)跨境流動(dòng)理解為“數(shù)據(jù)從一法域被轉(zhuǎn)移至另一法域的行為”或“跨境對存儲在計(jì)算機(jī)中的機(jī)器可讀數(shù)據(jù)進(jìn)行處理”。數(shù)據(jù)跨境流動(dòng)主要包括兩種情形：（1）數(shù)據(jù)跨境的傳輸、轉(zhuǎn)移行為；（2）盡管數(shù)據(jù)尚未跨境，但能夠被境外的主體進(jìn)行訪問處理。

《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個(gè)人信息保護(hù)法》都對數(shù)據(jù)跨境流動(dòng)作出了規(guī)定，國家網(wǎng)信辦為落實(shí)上述法律的相關(guān)規(guī)定，于2022年7月7日公布了《數(shù)據(jù)出境安全評估辦法》，于2023年2月22日公布了《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》。這些是處理數(shù)據(jù)跨境流動(dòng)的重要部門規(guī)章。國家網(wǎng)信辦近日公布了《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》（以下簡稱《規(guī)定》），旨在對數(shù)據(jù)出境安全評估、個(gè)人信息出境標(biāo)準(zhǔn)合同、個(gè)人信息保護(hù)認(rèn)證等數(shù)據(jù)出境制度的施行進(jìn)行調(diào)整，保障數(shù)據(jù)安全，保護(hù)個(gè)人信息權(quán)益，促進(jìn)數(shù)據(jù)依法有序自由流動(dòng)。

新出臺的《規(guī)定》有以下主要內(nèi)容：

符合規(guī)定情形的重要數(shù)據(jù)出境需要經(jīng)過安全評估。數(shù)據(jù)跨境流動(dòng)管理的基礎(chǔ)是區(qū)別重要數(shù)據(jù)和非重要數(shù)據(jù)。依據(jù)《規(guī)定》，重要數(shù)據(jù)的跨境流動(dòng)需要經(jīng)過安全評估，數(shù)據(jù)處理者應(yīng)當(dāng)按照相關(guān)規(guī)定識別、申報(bào)重要數(shù)據(jù)。但是，未被相關(guān)部門、地區(qū)告知或者公開發(fā)布為重要數(shù)據(jù)的，數(shù)據(jù)處理者不需要作為重要數(shù)據(jù)申報(bào)數(shù)據(jù)出境安全評估。

不包含個(gè)人信息或者重要數(shù)據(jù)的出境豁免。依據(jù)《規(guī)定》，國際貿(mào)易、跨境運(yùn)輸、學(xué)術(shù)合作、跨國生產(chǎn)制造和市場營銷等活動(dòng)中收集和產(chǎn)生的數(shù)據(jù)向境外提供，如果不包含個(gè)人信息或者重要數(shù)據(jù)，免予申報(bào)數(shù)據(jù)出境安全評估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過個(gè)人信息保護(hù)認(rèn)證。數(shù)據(jù)處理者在境外收集和產(chǎn)生的個(gè)人信息傳輸至境內(nèi)處理后向境外提供的，如果處理過程中沒有引入境內(nèi)個(gè)人信息或者重要數(shù)據(jù)，也免予申報(bào)數(shù)據(jù)出境安全評估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同以及通過個(gè)人信息保護(hù)認(rèn)證。

部分個(gè)人信息出境豁免。《規(guī)定》規(guī)定，為訂立或者履行個(gè)人作為一方當(dāng)事人的合同確需向境外提供個(gè)人信息、按照依法制定的勞動(dòng)規(guī)章制度和依法簽訂的集體合同實(shí)施跨境人力資源管理確需向境外提供員工個(gè)人信息、緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全確需向境外提供個(gè)人信息、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者以外的數(shù)據(jù)處理者自當(dāng)年1月1日起累計(jì)向境外提供不滿10萬人非敏感個(gè)人信息，只要不包含重要數(shù)據(jù)，免予申報(bào)數(shù)據(jù)出境安全評估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同以及通過個(gè)人信息保護(hù)認(rèn)證。

自貿(mào)區(qū)特別立法權(quán)與負(fù)面清單制度。《規(guī)定》指出，自由貿(mào)易試驗(yàn)區(qū)在國家數(shù)據(jù)分類分級保護(hù)制度框架下可以自行制定區(qū)內(nèi)需要納入數(shù)據(jù)出境安全評估、個(gè)人信息出境標(biāo)準(zhǔn)合同、個(gè)人信息保護(hù)認(rèn)證管理范圍的數(shù)據(jù)清單，即負(fù)面清單，經(jīng)省級網(wǎng)絡(luò)安全和信息化委員會(huì)批準(zhǔn)后報(bào)國家網(wǎng)信部門、國家數(shù)據(jù)管理部門備案。自貿(mào)區(qū)內(nèi)數(shù)據(jù)處理者向境外提供負(fù)面清單之外的數(shù)據(jù)可以免予數(shù)據(jù)出境安全評估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過個(gè)人信息保護(hù)認(rèn)證。

細(xì)化數(shù)據(jù)出境安全評估和個(gè)人信息出境標(biāo)準(zhǔn)合同及認(rèn)證制度。《規(guī)定》對需要進(jìn)行數(shù)據(jù)出境安全評估的情形作出了明確規(guī)定：（1）關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者向境外提供個(gè)人信息或者重要數(shù)據(jù)；（2）關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者以外的數(shù)據(jù)處理者向境外提供重要數(shù)據(jù)，或者自當(dāng)年1月1日起累計(jì)向境外提供100萬人以上非敏感個(gè)人信息或1萬人以上敏感個(gè)人信息。通過數(shù)據(jù)出境安全評估的結(jié)果有效期為3年，滿期后可以申請延長。

關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者以外的數(shù)據(jù)處理者，自當(dāng)年1月1日起累計(jì)向境外提供10萬人以上不滿100萬人非敏感個(gè)人信息或者不滿1萬人敏感個(gè)人信息的，應(yīng)當(dāng)依法與境外接收方訂立個(gè)人信息出境標(biāo)準(zhǔn)合同或者通過個(gè)人信息保護(hù)認(rèn)證。

《規(guī)定》還以專門條文重申了數(shù)據(jù)處理者向境外提供個(gè)人信息和數(shù)據(jù)的法律義務(wù)，強(qiáng)調(diào)各地網(wǎng)信部門的監(jiān)管職責(zé)。

《規(guī)定》的公布與實(shí)施，體現(xiàn)了優(yōu)化營商環(huán)境、方便數(shù)據(jù)（個(gè)人信息）處理者經(jīng)營活動(dòng)的指導(dǎo)思想，對于非重要數(shù)據(jù)和特定個(gè)人信息的出境規(guī)定了方便快捷的路徑，對重要數(shù)據(jù)和敏感個(gè)人信息提供了更加精確的保護(hù)，有利于實(shí)現(xiàn)發(fā)展與安全的平衡，更好地保障數(shù)據(jù)安全，保護(hù)個(gè)人信息權(quán)益，促進(jìn)數(shù)據(jù)依法有序自由流動(dòng)。（作者：張新寶　中國人民大學(xué)網(wǎng)絡(luò)信息法中心主任，中國法學(xué)會(huì)網(wǎng)絡(luò)信息法學(xué)研究會(huì)副會(huì)長）

來源：中國網(wǎng)信網(wǎng)