中国数据跨境流动监管规则与公共政策目标例外

数据跨境流动是促进数字经济发展的关键要素,数据跨境流动规则也由此成为RCEP、CPTPP、DEPA等区域经贸协定中电子商务章节的重要条款。主要区域经贸协定确立了数据跨境自由流动原则,但也为各国出于实现国内公共政策目标实施相关监管规则设立了例外条款。我国目前实施的“本地储存,出境评估”的监管模式,为数据安全有序流动奠定了基础,但与数据跨境自由流动原则存在不尽协调之处,且在援引公共政策目标例外条款时可能面临挑战。为推动数字经济发展,我国应坚持数据跨境自由流动原则,坚守数据跨境流动监管权;健全数据分级分类规则,细化数据出境管理规则;建立数据出境“白名单”,促进数据的自由流动。

RCEP数据跨境流动例外条款与中国因应

作为迄今为止中国参与的最重要的区域自贸协定,RCEP数据跨境流动规则充分兼顾了缔约方之间经济发展和法律制度的差异,在倡导数据跨境自由流动的同时,设置了“公共政策目标”与“基本安全利益”例外条款。但RCEP对该例外条款的范围和适用标准并未明确,因此存在适用上的不确定性。我国现阶段的数据跨境流动规制强调数据安全的维护,与RCEP数据跨境自由流动的原则不符。我国需在国内立法中根据RCEP的相关规则进一步强调数据自由流动的原则、统一相关概念的界定、健全数据分级分类规则、明确数据跨境流动安全评估标准,同时扩充“不符措施清单”,以保证我国数据跨境流动规制措施在RCEP规则下的合法性。