中国数据跨境流动监管规则与公共政策目标例外

数据跨境流动是促进数字经济发展的关键要素,数据跨境流动规则也由此成为RCEP、CPTPP、DEPA等区域经贸协定中电子商务章节的重要条款。主要区域经贸协定确立了数据跨境自由流动原则,但也为各国出于实现国内公共政策目标实施相关监管规则设立了例外条款。我国目前实施的“本地储存,出境评估”的监管模式,为数据安全有序流动奠定了基础,但与数据跨境自由流动原则存在不尽协调之处,且在援引公共政策目标例外条款时可能面临挑战。为推动数字经济发展,我国应坚持数据跨境自由流动原则,坚守数据跨境流动监管权;健全数据分级分类规则,细化数据出境管理规则;建立数据出境“白名单”,促进数据的自由流动。

跨境数据流动规制之“合法公共政策目标例外”与中国实践

自签署RCEP以来,中国又陆续提出申请加入CPTPP和DEPA。这些RTAs均设置了“合法公共政策目标例外”条款,允许为实现合法公共政策目标而实施跨境数据流动规制。实践中,CPTPP和DEPA“合法公共政策目标例外”与中国的跨境数据流动实践并不完全一致,尤其在证明相关限制措施不超出实现目标所需限度方面尚有难度。为此,我国可考虑推动合法公共政策目标限缩适用发展,增强本国在跨境数据流动领域的标准和实践引领作用,并利用容错机制鼓励自由贸易试验区在跨境数据流动规制层面先行先试。