在數(shù)字經(jīng)濟時代，數(shù)據(jù)的有序流動和利用效率，對數(shù)據(jù)要素配置優(yōu)化至關重要。特別是在跨境數(shù)字貿易活動中，高效且安全的跨境數(shù)據(jù)傳輸制度已成為推動數(shù)字貿易新秩序的基礎。從世界范圍看，美國、歐盟、東盟等都在推動各自國內法層面的數(shù)據(jù)跨境傳輸制度建設，意圖搶占全球數(shù)據(jù)跨境傳輸規(guī)則的制定權和話語權。為充分把握住數(shù)字時代的經(jīng)濟脈絡，參與數(shù)字經(jīng)濟格局新秩序的競爭與合作，我國先后制定了《數(shù)據(jù)出境安全評估辦法》《個人信息出境標準合同辦法》等高質量數(shù)據(jù)跨境傳輸規(guī)則，產生了良好的效果。
在上述規(guī)則的基礎上，圍繞數(shù)字貿易實踐中不斷涌現(xiàn)的新問題、新需求，我國堅持統(tǒng)籌高質量發(fā)展和高水平安全，立足產業(yè)實踐需求，國家網(wǎng)信辦制定了《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》(以下簡稱《規(guī)定》)�！兑�(guī)定》在我國現(xiàn)行數(shù)據(jù)跨境傳輸立法框架內，進一步細化了企業(yè)數(shù)據(jù)出境的業(yè)務合規(guī)標準和操作規(guī)范，充分反映了我國在數(shù)據(jù)跨境傳輸監(jiān)管領域的創(chuàng)新思路，那就是：既要通過保障數(shù)據(jù)跨境傳輸安全實現(xiàn)數(shù)字貿易活動穩(wěn)定，也要通過暢通數(shù)據(jù)跨境傳輸制度渠道打造跨境數(shù)字貿易新格局�！兑�(guī)定》的公布進一步優(yōu)化了我國數(shù)據(jù)跨境流動的制度體系，為企業(yè)數(shù)據(jù)出境提供多樣化、靈活性的制度工具，同時也有力回擊美國等西方國家對我國“數(shù)據(jù)本地化主義”和阻礙全球數(shù)字貿易活動等無端指責。
《規(guī)定》對推動跨境數(shù)字貿易高質量發(fā)展的作用，主要體現(xiàn)在以下四個方面。
第一，立足數(shù)字貿易實踐特征，細化數(shù)據(jù)跨境傳輸制度的適用范圍。在監(jiān)管實踐中，部分企業(yè)對自身數(shù)據(jù)跨境傳輸業(yè)務的法律性質認知不夠準確，難以準確地確認應當適用何種數(shù)據(jù)跨境傳輸流動機制。為了在法律實施層面解決數(shù)據(jù)跨境流動機制的適用標準模糊問題，《規(guī)定》將無需適用數(shù)據(jù)出境安全評估、個人信息出境標準合同、個人信息保護認證的情形予以列舉。例如，“訂立、履行個人作為一方當事人的合同”主要涉及跨境購物、跨境寄遞、跨境匯款、跨境支付、跨境開戶、機票酒店預訂、簽證辦理、考試服務等活動，這些活動的共同性表現(xiàn)為，個人跨境活動需要高頻次、無障礙地進行個人信息跨境傳輸。又如，“實施跨境人力資源管理”的必要性的判斷標準是依法制定的勞動規(guī)章制度和依法簽訂的集體合同，此種條款表述在保障跨境企業(yè)或跨境業(yè)務所必需的員工個人信息能夠正常出入境的基礎上，有效避免了部分企業(yè)不當擴大跨境人力資源管理之必要的實際范圍，導致非必要的個人信息以不安全的方式出境。還如，“緊急情況”是指為了保護自然人生命健康和財產安全等目的，數(shù)據(jù)出境具有迫切性。
第二，明確商業(yè)活動場景需求，推動數(shù)據(jù)跨境傳輸制度的有序實施。自我國確立以數(shù)據(jù)出境安全評估、個人信息出境標準合同以及個人信息保護認證為中心的數(shù)據(jù)跨境傳輸體系后，監(jiān)管機構也在持續(xù)推動這些制度的具體實施。如全國首個數(shù)據(jù)合規(guī)出境案例，首都醫(yī)科大學附屬北京友誼醫(yī)院與荷蘭阿姆斯特丹大學醫(yī)學中心合作研究項目為醫(yī)療健康數(shù)據(jù)出境安全管理、國際醫(yī)療科研合作提供了實踐指引。再如，我國汽車領域首個全系統(tǒng)盤點、全業(yè)務申報、全場景獲批的數(shù)據(jù)出境安全評估案例，北京現(xiàn)代汽車有限公司數(shù)據(jù)出境安全評估項目為汽車領域數(shù)據(jù)出境活動展示了標準化的業(yè)務合規(guī)方式。在這種場景導向的數(shù)據(jù)跨境傳輸治理理念下，《規(guī)定》也側重針對特定場景的業(yè)務需求，在不包含個人信息或者重要數(shù)據(jù)的前提下，允許國際貿易、跨境運輸、學術合作、跨國生產制造和市場營銷等活動中產生的數(shù)據(jù)出境活動不適用數(shù)據(jù)出境安全評估、個人信息標準合同和個人信息保護認證機制。此種豁免情形無疑為中國企業(yè)出海開展跨境業(yè)務提供了極大便利，因為經(jīng)濟全球化的發(fā)展趨勢下，客服、物流、云存儲、數(shù)據(jù)分析等常見跨境貿易活動會頻繁生成和傳輸相關業(yè)務數(shù)據(jù)。這些業(yè)務數(shù)據(jù)的出境不會直接導致國家安全等問題，《規(guī)定》將之豁免，有效消除了此類問題背后的監(jiān)管不確定因素。
第三，預留監(jiān)管制度解釋空間，促進數(shù)據(jù)跨境傳輸制度的多元創(chuàng)新。數(shù)據(jù)跨境傳輸制度是我國各類自貿港、自貿區(qū)乃至粵港澳大灣區(qū)等經(jīng)濟改革地區(qū)探索新型跨境數(shù)字貿易活動的重要依托和安全保障。《中國(上海)自由貿易試驗區(qū)臨港新片區(qū)國際數(shù)據(jù)產業(yè)專項規(guī)劃(2023—2025 年)》中明確提出，要優(yōu)化數(shù)據(jù)跨境流動操作規(guī)則、推進數(shù)據(jù)跨境流動安全評估、完善數(shù)據(jù)跨境流動公共服務管理平臺功能等多項具體措施。為了充分保障“先試先行”治理模式的落地，《規(guī)定》專門就自貿區(qū)的數(shù)據(jù)跨境流動制度增設了“靈活變通的空間”，即通過數(shù)據(jù)清單的形式在現(xiàn)有數(shù)據(jù)跨境傳輸機制上予以“微調”。該數(shù)據(jù)清單機制可以被理解為“充分授權”“法定程序”“便捷流動”三類治理要素的有機整合�！俺浞质跈唷笔侵浮兑�(guī)定》授權自貿區(qū)自行制定適合本地區(qū)經(jīng)濟貿易活動的數(shù)據(jù)出境監(jiān)管機制；“法定程序”是指《規(guī)定》明確限定了從地方到中央的批準備案流程，真正實現(xiàn)“合法范圍內的充分創(chuàng)新”；“便捷流動”是指《規(guī)定》允許數(shù)據(jù)清單之外的其他數(shù)據(jù)跨境傳輸活動不必繼續(xù)適用數(shù)據(jù)出境安全評估、個人信息出境標準合同、個人信息保護認證等具體制度，而是以符合商事效率的方式直接與跨境數(shù)字貿易活動一并完成。自貿區(qū)屬于“境內關外”區(qū)域，在工商登記、外商投資、人才引進等領域均存在政策優(yōu)惠，《規(guī)定》所設置的數(shù)據(jù)清單能夠讓自貿區(qū)在兼顧安全管理的基礎上，更多地偏向探索具有自貿區(qū)經(jīng)濟特色的數(shù)據(jù)跨境流動體制機制。
第四，回應企業(yè)數(shù)據(jù)出境合規(guī)擔憂，降低數(shù)據(jù)跨境傳輸制度的合規(guī)難度。《規(guī)定》的一大亮點是提升了現(xiàn)行數(shù)據(jù)跨境傳輸制度的操作性，降低了中小企業(yè)數(shù)據(jù)出境的業(yè)務合規(guī)難度。《規(guī)定》并沒有對數(shù)據(jù)處理者所持有的數(shù)據(jù)總量作出監(jiān)管門檻的設定，而是更加側重對數(shù)據(jù)環(huán)境風險水平的評估。因此，《規(guī)定》將風險關注的重心調整至數(shù)據(jù)出境的規(guī)模和類型。例如，在向境外提供非敏感個人信息的出境活動中，設置了“自當年1月1日起累計向境外提供不滿10萬人個人信息的”“自當年1月1日起累計向境外提供10萬人以上、不滿100萬人個人信息的”以及“自當年1月1日起累計向境外提供100萬人以上個人信息的”三類數(shù)據(jù)出境數(shù)量門檻，分別對應“完全豁免”“豁免適用數(shù)據(jù)出境安全評估”“強制申報數(shù)據(jù)出境安全評估”三類業(yè)務合規(guī)要求。對于明確不具備危害國家安全、個人信息權利等的數(shù)據(jù)出境活動，例如跨境傳輸?shù)臄?shù)據(jù)數(shù)量稀少，則無需專門申報數(shù)據(jù)出境安全評估等監(jiān)管流程。
有理由相信，《規(guī)定》的公布和實施，對于進一步促進安全、有序、高效的數(shù)據(jù)跨境，對于進一步促進跨境數(shù)字貿易活動，對于提升我國參與國際數(shù)字治理新格局的競爭和合作能力，都將發(fā)揮重要作用。
作者：王錫鋅 北京大學憲法與行政法研究中心主任、教授，中國法學會網(wǎng)絡與信息法學研究會副會長
來源：“網(wǎng)信中國”微信公眾號