国际数据流动规则的中美欧版式比较与融合研究

本文以全球数据流动安全保障的制度安排作为研究起点,结合“欧美隐私盾”和“欧日充分完全协议”的制度安排,总结了美欧在数据流动问题上实现分歧弥合的路径和方法。此方法基本跨越了中国秉持的“数据存储本地化”数字流动模式,鉴于美欧日战略合作框架初步成型,也意味着全球影响力最大的两大经济体数字流动规则的整合统一,在此提出了中国必须采取的应对策略。

论跨境数据流动规制企业双向合规的法治保障

大数据环境下,大规模和复杂的跨境数据流动成为常态。在数据跨境问题上,"走出去"和"引进来"的企业都面临必须满足国内外公权力机关依本国法所提出的数据收集、传输和使用等要求,即实现双向合规。对企业合规现状梳理后发现存在双向合规难的问题。固然原因是多方面的,但从国内来看,缺乏"良法善治"的法治保障是主要原因。具体表现在:制度零散,缺乏顶层设计下的数据跨境系统规范体系;机构不明,缺乏独立的数据跨境风险管理执法机构;手段单一,缺乏完整健全的数据跨境执法流程;国际争端,数据本地化政策影响中国的国际贸易谈判。加强"良法善治"法治保障解决双向合规难问题的对策建议是:科学立法,丰富提升跨境数据流动管理的价值目标,为双向合规提供法律规范体系;机构创新,设立独立的跨境数据监管机构,将双向合规落到实处;协同共治,构建跨境数据安全治理体系,营造良好的合规环境;合作共赢,积极参与跨境数据流动国际规则制定,推动双向合规健康、可持续地开展。