數據跨境流動是全球數據治理的關鍵議題，主要國家和地區(qū)均對數據跨境流動安全給予高度關注，紛紛從保障安全角度出臺法律政策和監(jiān)管工具，例如歐盟《通用數據保護條例》從法律層面要求個人數據流出歐盟的前提是保障“對自然人的保護水平不會降低”，俄羅斯、印度等國家則要求相關數據必須在遵守本地化要求的前提下有條件出境。與此同時，隨著信息技術迅猛發(fā)展，以及數字經濟全球化，客觀上決定了數據作為一種生產要素，其跨境流動需求必然不斷增長。數據跨境流動管理一方面必須維護國家安全、社會公共利益和個人信息權益，另一方面也必須滿足經濟社會發(fā)展的需要。

2022年7月國家互聯網信息辦公室公布《數據出境安全評估辦法》，2022年11月國家市場監(jiān)督管理總局、國家互聯網信息辦公室聯合公布《關于實施個人信息保護認證的公告》，2023年2月國家互聯網信息辦公室公布《個人信息出境標準合同辦法》?；仡櫸覈鴶祿鼍嘲踩芾碇贫鹊牧⒎ㄟM程，其制度設計始終聚焦客觀風險，參考國際既有先進實踐，努力平衡安全與發(fā)展。隨著《促進和規(guī)范數據跨境流動規(guī)定》（以下簡稱《規(guī)定》）的公布，我國主要的數據出境制度——數據出境安全評估、個人信息出境標準合同、個人信息保護認證不斷優(yōu)化完善，更好地實現了與數據出境安全風險的“精細化匹配”?！兑?guī)定》的實施在進一步夯實我國數據依法有序自由流動的制度基礎的同時，凸顯了我國堅定不移推進高水平對外開放的決心。

一、《規(guī)定》進一步優(yōu)化了我國的數據出境制度

在總結數據出境安全評估、個人信息出境標準合同、個人信息保護認證等制度實施經驗的基礎上，《規(guī)定》集中調整了上述制度所適配的數據出境情形。

首先，《規(guī)定》明確了免予申報數據出境安全評估、訂立個人信息出境標準合同、通過個人信息保護認證的情形。具體來說包括：（1）國際貿易、跨境運輸、學術合作、跨國生產制造和市場營銷等活動中收集和產生的不含個人信息和重要數據的數據向境外提供；（2）境外個人信息在我國處理且沒有境內個人信息或者重要數據參與時，其后續(xù)向境外提供；（3）為訂立、履行個人作為一方當事人的合同確需向境外提供個人信息；（4）按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實施跨境人力資源管理確需向境外提供員工個人信息；（5）緊急情況下為保護自然人的生命健康和財產安全確需向境外提供個人信息；（6）關鍵信息基礎設施運營者以外的數據處理者自當年1月1日起累計向境外提供不滿10萬人個人信息且不含敏感個人信息。上述“豁免”覆蓋了跨境電商、跨境物流、跨境出行等大量數字貿易活動，降低了數據處理者的合規(guī)成本。值得注意的是，在上述第3至5項情形中，出境的個人信息即便涉及超過100萬人，上述豁免仍然適用。

其次，《規(guī)定》擴大和明確了個人信息出境標準合同和個人信息保護認證的適用范圍，很大程度上提高了數據出境的便利化程度?！兑?guī)定》明確，關鍵信息基礎設施運營者以外的數據處理者自當年1月1日起累計向境外提供10萬人以上但不滿100萬人個人信息（不含敏感個人信息）的，或者不滿1萬人敏感個人信息的，應當通過訂立個人信息出境標準合同，或者通過個人信息保護認證的方式，合法合規(guī)地向境外提供個人信息。從目前情況來看，這個范圍覆蓋了我國絕大多數的個人信息處理者向境外提供個人信息的情形。因此，個人信息出境標準合同和個人信息保護認證的適用性可以說非常之強。

再次，《規(guī)定》增加了地方政府在數據出境安全管理體制中的角色和權重。最突出的就是第六條規(guī)定的“自由貿易試驗區(qū)在國家數據分類分級保護制度框架下，可以自行制定區(qū)內需要納入數據出境安全評估、個人信息出境標準合同、個人信息保護認證管理范圍的數據清單（以下簡稱負面清單），經省級網絡安全和信息化委員會批準后，報國家網信部門、國家數據管理部門備案”。對于負面清單外數據的出境，“可以免予”申報數據出境安全評估、訂立個人信息出境標準合同、通過個人信息保護認證。就此，各個自貿區(qū)可以因地制宜，按照自身定位和發(fā)展戰(zhàn)略、方向等，確定豁免“申報數據出境安全評估、訂立個人信息出境標準合同、通過個人信息保護認證”的數據清單。換句話說，對于各個自貿區(qū)確立的發(fā)展方向（特別是數字化領域）所同時伴生的數據跨境流動需求，國家網信部門此次給各個地方做了監(jiān)管適配性的授權。這對我國自貿區(qū)的發(fā)展來說，無疑是一次非常積極的舉措。

二、《規(guī)定》體現了我國推進高水平對外開放的決心

數字經濟是中國也是全球經濟發(fā)展的重要戰(zhàn)略側重點和大趨勢。隨著人工智能、大數據、云計算等技術的不斷發(fā)展，數字經濟已經成為了中國經濟的重要支柱之一。2022年《中共中央 國務院關于構建數據基礎制度更好發(fā)揮數據要素作用的意見》提出“構建數據安全合規(guī)有序跨境流通機制”“堅持開放發(fā)展，推動數據跨境雙向有序流動，鼓勵國內外企業(yè)及組織依法依規(guī)開展數據跨境流動業(yè)務合作”。經《規(guī)定》調適之后，數據出境安全評估、個人信息出境標準合同、個人信息保護認證這三項主要的數據出境制度可供不同類型、不同規(guī)模的組織或者個人所選用，能夠很好地回應需求，一方面為組織或者個人跨境業(yè)務合作提供法治保障，另一方面推動促進數據自由流動和數字經濟發(fā)展。

中國是世界上最大的互聯網應用國家之一，也是數字經濟發(fā)展最為迅速的國家之一，更是擁有網民數量第一的國家。在《規(guī)定》的統攝之下，三項主要制度的實施和持續(xù)優(yōu)化，體現了中國對數字經濟的重視和對數據安全保護的關注，也表明了中國對外友好開放的態(tài)度。三項主要制度在設計時詳細參考和借鑒既有國際實踐，有利于促進全球數據安全保護標準的協調性和一致性，有助于增強國際社會對中國數字經濟發(fā)展的信心和認可，有益于推動中國在數字經濟領域的國際合作和交流。

相信在未來，我國數據出境安全管理制度還會不斷更新完善，以適應不斷變化的經濟發(fā)展模式和國際合作需要。保障數據安全的同時促進數據發(fā)展，是中國數據治理的核心要義，也是數據出境安全管理始終堅持的宗旨。

(來源："網信中國”)

(鏈接：https://mp.weixin.qq.com/s/qzU--TsVWkwS5ZRc5v-r_g）