改革数据跨境流动管制模式，积极参与人人治理

发布日期：2024-07-12 23:59 点击次数：83

数据跨境流动正重塑国外交易的形态，也成为推动高水平对外洞开和经济高质地发展的关节身分。自贸区行动轨制型校正改革的要紧熟悉田，在数据跨境流动规模开展先行先试，积极探索构建数据跨境“清单式”管制模式，对营造国外化、法治化营商环境，参与人人数字治理，具有要紧意象。

数据跨境流动管制模式的战略联想

2023年7月，《国务院对于进一步优化外商投资环境加大诱惑外商投资力度的主张》提倡，探索便利化的数据跨境流动安全管制机制，支捏北京、天津、上海、粤港澳大湾区等地在实施数据出境安全评估、个东说念主信息保护认证、个东说念主信息出境范例合同备案等轨制进程中，试点探索酿成可开脱流动的一般数据清单，设备服务平台，提供数据跨境流动合规服务。

2023年11月，国务院《全面临接国外高范例经贸王法鼓吹中国（上海）开脱交易熟悉区高水平轨制型洞开总体决策》提倡，探索设立正当安全便利的数据跨境流动机制，栽培数据跨境流动便利性。

2024年2月，国度互联网信息办公室出台《范例和促进数据跨境流动规矩》，指出自贸区在国度数据分类分级保护轨制框架下，可自行制定区内需要纳入数据出境安全评估、个东说念主信息出境范例合同和个东说念主信息保护认证管制规模的数据清单，即常常所说的“负面清单”。同期，自贸区内数据处理者向境外提供“负面清单”外的数据，不错免予陈述数据出境安全评估、签订个东说念主信息出境范例合同等。这为我国数据跨境流动管制提供了新范式。上述轨制性安排为全面临接国外高范例经贸王法、改革数据跨境流动管制模式、灵验栽培营商环境、推动高水平洞开提供了要紧的战略性用具。

数据跨境流动的现实探索

部分自贸区围绕数据跨境流动管制改革正积极开展现实探索，当今相比典型的是天津自贸区的“负面清单”和上海自贸区临港新片区基于场景化的“一般数据清单”。

2024年5月8日，天津自贸区出台《中国（天津）开脱交易熟悉区数据出境管制清单（负面清单）（2024年版）》。该“负面清单”具体列明了区内企业向境外提供数据需要“陈述数据出境安全评估的数据清单”，以及需要“签订个东说念主信息出境范例合同、通过个东说念主信息保护认证的数据清单”。举例，针对“一朝遭到浮现，可能会恫吓国度安全或者银行机构自己安全，或者100万以上客户安全的数据，如银行安保数据，要紧企干事单元账户信息、贷款数据、往还数据等”，这类数据出境需要进行安全评估。

5月17日，上海自贸熟悉区临港新片区发布了世界首批数据跨境场景化“一般数据清单”，涵盖智能网联汽车、生物医药、公募基金三大关节规模，共波及11个具体场景、64个数据类别和600余个数据字段。其中，智能网联汽车“一般数据清单”适用于区域内跨国分娩制造、人人研发测试、人人售后服务及二手车人人交易这四个场景的数据跨境流动；生物医药“一般数据清单”遮掩了临床熟悉和研发等在内的跨境数据流动；公募基金“一般数据清单”涵盖市集询查和里面管制两大类场景，主要波及产业询查论说和宏不雅经济分析论说、供应商管制和投资者管制等数据。

此外，早在2024年2月，临港新片区便印发了《中国（上海）开脱交易熟悉区临港新片区数据跨境流动分类分级管制宗旨（试行）》（下称《宗旨》）。《宗旨》按照分类分级的原则，通过设立数据跨境流动要紧数据目次、一般数据清单，分类施策、分级管制。《宗旨》规矩，数据处理者对在一般数据清单内的数据，可向管委会恳求登记备案，并在雕悍关系管制要求下开脱流动，同期管委会认真对一般数据清单进行更新。

这些现实探索，既有助于贬责企业膺惩需求，改善数字营商环境，也为后续“一般数据清单”向要紧数据目次过渡，提供了基础条件。

最初，支捏企业更好开展数据合规，鼓吹后续“负面清单”的编制。通过明确特定场景的数据类别和数据字段，为企业合规开展跨境数据传输提供指引，有助于镌汰企业轨制性合规资本，使企业数据跨境流动愈加安全有序、粗浅高效。同期，临港新片区撤职“从企业到行业，从案例到清单，从正面到负面”的原则，在关节行业规模制定“一般数据清单”，有助于下一步“负面清单”的科学编制。

其次，促进数字交易发展，栽培数字经济发展竞争力。数据跨境安全有序流动或者进一步加强国外交易互助，推动数字经济高质地发展。通过完善正当、安全、便利的数据跨境流动机制，不错诱惑更多的跨国公司和顶尖东说念主才，栽培自贸区乃至国度在数字经济配景下的人人竞争力。

临了，完善数据治理模式，助力国外互助。不管是天津自贸区“负面清单”也曾临港新片区“一般数据清单”，齐是自贸区在数据跨境流动规模的管制模式改革，可为其他区数据跨境流动治理提供可复制、可实施的教授。也有助于进一步繁荣要素市集，助力科技改革和产业升级，鼓吹关系企业开展国外互助。

积极参与构建数据跨境流动国外互助机制

跟着国内层面数据跨境流动轨制的箝制完善，企业数据出境将变得愈加便利。因此，下一步积极探索参与构建数据跨境流动国外互助机制刻回绝缓。好意思国、欧盟和新加坡等国度和地区的互助机制，可为参与数据跨境流动国外互助机制构建提供模仿。

好意思国先后与欧盟签订《安全港公约》和《隐秘盾公约》，但由于《安全港公约》和《隐秘盾公约》未能达到欧盟觉得的数据保护范例，分辩于2015、2020年被欧盟法院判定无效。2023年7月，好意思国与欧盟在跨境数据流动规模完毕第三份公约——《好意思国—欧盟数据隐秘框架公约》，规复了跨境数据流动的互助体系，基本酿成了数据跨境流动的跨大欧好意思互助机制。

欧盟《通用数据保护条例》（GDPR）第45条规矩了基于充分性认定的跨境数据流动。当今，得回欧盟充分性认定的国度和区域包括加拿大、韩国、英国、以色列、日本等，中国尚不在充分性认命名单内。如果够不上欧盟充分性认定的范例，则有另外两种形式，分辩是敛迹性企业王法和范例合同条件。敛迹性企业王法主要适用于在跨国公司里面进行个东说念主数据跨境流动的王法，范例合同条件是个东说念主数据跨境传输的范例合同文本，主要包括数据输出者和数据输入者的义务等。同期，2022年11月，欧盟还签订了《欧盟—韩国数字伙伴关系数字交易原则》，2023年1月，签订了《欧盟—新加坡数字交易原则》，上述两个公约本色涵盖了数字交易便利化、果然任的数据流动以及数字交易互助等，为两边数据跨境流动搭建了互助机制。

新加坡认真数据跨境流动的监管部门主若是个东说念主数据保护委员会。新加坡《2021年个东说念主数据保护条例》明确个东说念主数据传输中对保护数据主体利益以及国度利益的必要性，同期传输机构确保数据罗致方除了数据处理盘算以外，不得用于其他任何盘算。新加坡当今完毕了《数字经济伙伴关系协定》《新加坡—澳大利亚数字经济协定》《英国—新加坡数字经济协定》《韩国—新加坡数字经济协定》以及《欧盟—新加坡数字经济伙伴关系协定》等，其中亦涵盖了筹商数据跨境流动的关系本色。

现时，在数字交易规模，好意思国、欧盟和中国呈现三足鼎峙的景况，一些新兴国度相通绝顶深爱数字经济的发展和对外互助。跟着我国对数据跨境流动管制模式的日趋老练，积极议论开展数据跨境流动的国外互助应该尽快提上日程。

总之，鼓吹数据跨境流动“清单式”管制模式改革，有助于更好对接国外高范例经贸王法，推动世界规模内的数据跨境流动战略改革和管制优化，为后续进一步鼓吹数据跨境流动的国外互助，为人人数据治理提供中国教授和奢睿，为推动人人经济增长孝顺中国力量。

（彭德雷系华东理工大学法学院院长、素养，临港-华东理工大学自贸区改革询查院询查员；阎海峰系华东理工大学副校长、素养，临港-华东理工大学自贸区改革询查院院长）

举报著述作家