长臂执法背景下的数据出境管制

数字时代的到来令数据的跨境流动成为常态,也便利了一些国家依托数据服务提供者对他国进行长臂执法。我国坚持数据主权并着力维护数据安全,必须采取法律手段强化数据出境管制,从而有效应对外来长臂执法。为此,我国已出台包括《数据安全法》在内的一系列法律法规来建构数据出境管制规则。外国执法机构虽然会对此进行一定关注,但绝不会全盘接受,而是已经表现出采取“平衡测试”方案来适应其执法需求的明显态势。我国需要立足数据出境管制的“两位一体”结构,协调司法主权与数据主权的关系,以数据的分类分级保护制度为依据完善相关规则。具体而言,需要在强化国家核心数据和特定重要数据保护的基础上分化出可以自由流动的数据类型,从而尽可能避免法律冲突,以此缓解长臂执法带来的压力。此外,在回应外国法中“平衡测试”方案的同时,可以视情况予以对等反制,从而于数据层面对长臂执法进行有效制衡。

美国数据出境管理体制及中国因应

美国对外利用多边、复边和双边谈判机制在国际层面推动数据自由流动,对内却严格限制出口管制、外商投资和国际司法协助中的数据出境。美国所倡导的数据跨境自由只是为了促进数据流入美国,从而加强美国对全球数据的掌握。不愿免费供给国际公共物品、保护个人隐私和国家安全是美国限制本国数据出境的内在动因,而国际谈判中美国所享有的赢集优势则为其推行数据跨境自由规则提供了客观便利。我国现行的数据出境管理规则大多同美国的规则存在对应关系,未来应该进一步明晰受管制的数据出境类型、安全评估的具体程序、本地存储要求和国际司法协助中的数据出境规则,并在国际层面上争取规则缔结的话语权。