3月22日,國家互聯(lián)網(wǎng)信息辦公室公布《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》(以下簡稱《規(guī)定》),自公布之日起施行。《規(guī)定》將如何便利數(shù)據(jù)跨境流動、充分釋放數(shù)據(jù)要素價值?如何助力實現(xiàn)數(shù)據(jù)利用與安全的平衡?記者進行了采訪。
國家網(wǎng)信辦有關(guān)負責(zé)人介紹,《規(guī)定》對現(xiàn)有數(shù)據(jù)出境安全評估、個人信息出境標(biāo)準(zhǔn)合同、個人信息保護認證等數(shù)據(jù)出境制度的實施和銜接作出進一步明確,適當(dāng)放寬數(shù)據(jù)跨境流動條件,適度收窄數(shù)據(jù)出境安全評估范圍,在保障國家數(shù)據(jù)安全的前提下,便利數(shù)據(jù)跨境流動,降低企業(yè)合規(guī)成本,充分釋放數(shù)據(jù)要素價值,擴大高水平對外開放,為數(shù)字經(jīng)濟高質(zhì)量發(fā)展提供法律保障。
便利數(shù)據(jù)跨境流動
數(shù)據(jù)跨境流動已經(jīng)成為全球資金、信息、技術(shù)等資源要素交換、共享的基礎(chǔ)。
“為了促進數(shù)據(jù)依法有序自由流動,激發(fā)數(shù)據(jù)要素價值,擴大高水平對外開放,《規(guī)定》對數(shù)據(jù)出境安全評估、個人信息出境標(biāo)準(zhǔn)合同、個人信息保護認證等數(shù)據(jù)出境制度作出優(yōu)化調(diào)整。”國家網(wǎng)信辦有關(guān)負責(zé)人表示。
其中便利數(shù)據(jù)跨境流動的相關(guān)條款引人關(guān)注。“《規(guī)定》采用列舉方式對無需進行數(shù)據(jù)出境安全評估或者個人信息出境標(biāo)準(zhǔn)合同備案的出境場景進行了規(guī)定。”中國社會科學(xué)院法學(xué)研究所網(wǎng)絡(luò)與信息法研究室副主任周輝說,此種設(shè)計積極回應(yīng)了國內(nèi)外各方經(jīng)營主體對中國企業(yè)出海及外國企業(yè)在華投資經(jīng)營的需求與期待,有利于高質(zhì)量數(shù)據(jù)資源等優(yōu)質(zhì)生產(chǎn)要素順暢流動和高效配置。
北京理工大學(xué)法學(xué)院教授洪延青也認為,這些規(guī)定很大程度上提高了數(shù)據(jù)出境的便利化程度。
經(jīng)濟全球化的發(fā)展趨勢下,客服、物流、云存儲、數(shù)據(jù)分析等常見跨境貿(mào)易活動會頻繁生成和傳輸相關(guān)業(yè)務(wù)數(shù)據(jù)。
“針對商業(yè)活動場景需求,健全細化數(shù)據(jù)跨境傳輸制度就極為重要。《規(guī)定》側(cè)重針對特定場景的業(yè)務(wù)需求,在不包含個人信息或者重要數(shù)據(jù)的前提下,允許國際貿(mào)易、跨境運輸、學(xué)術(shù)合作、跨國生產(chǎn)制造和市場營銷等活動中產(chǎn)生的數(shù)據(jù)出境活動不適用數(shù)據(jù)出境安全評估、個人信息標(biāo)準(zhǔn)合同和個人信息保護認證機制。”北京大學(xué)憲法與行政法研究中心主任王錫鋅說,此種豁免情形無疑為中國企業(yè)出海開展跨境業(yè)務(wù)提供了極大便利。
解決企業(yè)合規(guī)認定難題
“在監(jiān)管實踐中,部分企業(yè)對自身數(shù)據(jù)跨境傳輸業(yè)務(wù)的法律性質(zhì)認知不夠,難以準(zhǔn)確地確認適用何種數(shù)據(jù)跨境傳輸流動機制。”王錫鋅說。
為了在法律實施層面解決數(shù)據(jù)跨境流動機制的適用標(biāo)準(zhǔn)模糊問題,《規(guī)定》將無需適用數(shù)據(jù)出境安全評估、個人信息出境標(biāo)準(zhǔn)合同、個人信息保護認證的情形予以列舉。王錫鋅介紹,例如,“訂立、履行個人作為一方當(dāng)事人的合同”主要涉及跨境購物、跨境寄遞、跨境匯款、跨境開戶、機票酒店預(yù)訂、簽證辦理、考試服務(wù)等活動,這些活動的共同性表現(xiàn)為,個人跨境活動需要高頻次、無障礙地進行個人信息跨境傳輸。
《規(guī)定》還回應(yīng)了數(shù)據(jù)跨境實踐中有關(guān)重要數(shù)據(jù)認定困難的合規(guī)難題。實踐中,一旦涉及重要數(shù)據(jù)出境活動,就需要嚴(yán)格適用特定的數(shù)據(jù)跨境傳輸制度。但是,企業(yè)有時因其自身業(yè)務(wù)合規(guī)水平有限,對于重要數(shù)據(jù)的識別標(biāo)準(zhǔn)和認定范圍難以準(zhǔn)確把握,往往無法確定數(shù)據(jù)跨境傳輸活動是否需要適用數(shù)據(jù)出境安全評估等制度。
“為了提供明確且可操作的行為規(guī)范,《規(guī)定》明確,只要出境的數(shù)據(jù)不屬于被相關(guān)部門、地區(qū)告知或者公開發(fā)布為重要數(shù)據(jù)的,數(shù)據(jù)處理者不需要作為重要數(shù)據(jù)申報數(shù)據(jù)出境安全評估。”北京航空航天大學(xué)法學(xué)院副教授趙精武說,此種制度安排化解了企業(yè)因無法準(zhǔn)確識別重要數(shù)據(jù)而可能導(dǎo)致的業(yè)務(wù)不合規(guī)風(fēng)險。
實現(xiàn)利用與安全兼顧
《規(guī)定》篇幅精煉,其中蘊含的制度創(chuàng)新引人注目。
數(shù)據(jù)跨境傳輸制度是我國探索新型跨境數(shù)字貿(mào)易活動的重要依托和安全保障。“為了充分保障‘先試先行’治理模式的落地,《規(guī)定》專門就自貿(mào)區(qū)的數(shù)據(jù)跨境流動制度增設(shè)了‘靈活變通的空間’,即通過數(shù)據(jù)清單的形式在現(xiàn)有數(shù)據(jù)跨境傳輸機制上予以‘微調(diào)’。”王錫鋅說,《規(guī)定》所設(shè)置的數(shù)據(jù)清單能夠讓自貿(mào)區(qū)在兼顧安全管理的基礎(chǔ)上,更多地偏向探索具有自貿(mào)區(qū)經(jīng)濟特色的數(shù)據(jù)跨境流動體制機制。
“《規(guī)定》創(chuàng)新自由貿(mào)易試驗區(qū)牽頭制定并實施的數(shù)據(jù)跨境負面清單機制,明確豁免自由貿(mào)易試驗區(qū)范圍內(nèi)負面清單外數(shù)據(jù)出境的事前評估認證義務(wù)。”周輝認為,這為高標(biāo)準(zhǔn)建設(shè)自由貿(mào)易試驗區(qū)、打造高能級數(shù)字經(jīng)濟對外開放合作平臺、聯(lián)通國內(nèi)國際雙循環(huán)提供制度型開放基礎(chǔ),也為全球數(shù)據(jù)流動治理探索、積累和提供中國經(jīng)驗。
數(shù)據(jù)利用是目的,數(shù)據(jù)安全是保障。
“數(shù)據(jù)跨境傳輸制度的立法目的是最大限度地實現(xiàn)利用與安全的平衡兼顧,并且,這種平衡兼顧的方式?jīng)]有停留于口號層面,而是通過具體的制度規(guī)范實現(xiàn)數(shù)據(jù)‘又好又快’出境。”趙精武說。
瀏覽全文,《規(guī)定》多項條款體現(xiàn)了對于“數(shù)據(jù)安全”的重視。中國人民大學(xué)法學(xué)院教授張新寶說,《規(guī)定》對重要數(shù)據(jù)和敏感個人信息提供了更加精確的保護,有利于實現(xiàn)發(fā)展與安全的平衡,更好地保障數(shù)據(jù)安全,保護個人信息權(quán)益。
“《規(guī)定》的公布將有助于確保數(shù)據(jù)出境相關(guān)制度的準(zhǔn)確實施,也使得監(jiān)管機構(gòu)能夠在既有的數(shù)據(jù)跨境傳輸制度基礎(chǔ)上,以更加靈活的方式預(yù)防和控制數(shù)據(jù)出境可能存在的各類安全風(fēng)險,同時確保數(shù)據(jù)跨境傳輸?shù)纳虡I(yè)效率需求。”趙精武說。