数据主权视阈下我国数据出境的法律规制及完善

在数字经济全球化时代,各国数据大规模出境已成常态。为防范和应对数据出境中出现的侵害一国公民隐私、公共安全、国家安全和发展利益的各类风险事件,各国纷纷援引“数据主权”对之施以规制。其中,欧盟“以地理区域为基准”和美国“以组织机构为基准”这两种规制路径最为典型。前者重数据隐私之保护,偏向严格和保守;后者重数据价值之利用,趋于自由和激进。两者虽取向不一,但都在传统属人和属地管辖基础上引入了效果管辖原则,创设了数据立法的域外适用。我国目前也在主权语境下形成了《网络安全法》《数据安全法》《个人信息保护法》三足鼎立的数据规制体系,但其中涉及数据出境的规则条款仍显简单与粗糙,亟须微观上细化完善。同时,宏观上我国对外也应重视数据主权行使的整体考量,以网络空间命运共同体为先导,兼顾他国合理关切,积极推动双多边数据跨境合作规则的达成,从而内外兼修,构建一个既能维护我国数据主权利益,又能促进数据产业全面发展的数据出境规制体系。

重要数据出境安全评估制度的偏离与修正

数据分类分级保护制度下,重要数据是内蕴国家安全与公共利益的数据类型。数据出境监管规则体系中,安全评估的功能定位系防范整体安全风险。而我国重要数据出境安全评估制度却偏离了聚焦整体安全的理念,侧重于关注个体安全。这易使数据出境监管滑向过度规制,不利于数据的流通与利用,因而亟须修正。首先,《数据出境安全评估办法》多处采取关注个体安全的法条表述应被修改。其次,个人信息集群型重要数据的安全评估门槛过低,应适当提升,并从国家安全层面界定个人信息敏感性。再次,殷鉴欧盟充分性认定的“中国版充分性认定”仍难适用于重要数据的出境监管,理应摒弃“实质等同”逻辑并进一步细化考量因素。最后,标准合同条款在重要数据出境场景下存在适用障碍,应专门制定针对性的重要数据出境示范合同条款,与适用于小规模个人信息出境的标准合同条款并列,使数据出境监管规则体系更适恰于数据出境监管实践需要。

我国证券公司数据出境的合规困境与监管应对

近年来,随着我国资本市场双向开放程度不断加深,我国证券公司数据出境活动愈发频繁。但实践中,我国证券公司数据出境面临着重要数据认定标准不明确、数据出境安全评估耗时较长、个人信息出境缺乏豁免机制等困境。这反映出我国数据出境监管存在事前监管压力过大、缺乏监管规则适用指引、行业数据分级分类建设有待加强、监管职责划分不尽合理等问题。为此,需要进一步加强证券行业数据分级分类建设、完善细化数据出境监管规则指引文件、明确中国证监会在证券公司数据出境监管方面的主体地位、加强对数据出境的事中事后监管,并进一步探索“监管沙盒”等创新监管安排。

数据出境安全评估制度的功能定位及优化路径

数据出境难免挟裹泄露个人信息与威胁社会公共利益和国家安全的潜在风险。数据出境安全评估这一重要制度安排是行政机关将数据出境风险有效化解在事前的关键一招。基于制度设计的功能定位,数据出境安全评估既是履行个人信息保护义务的现实要求,又是严守社会公共利益和国家安全重要防线的实践需要,还是促进数据跨境安全、自由流动的必备措施。目前,由于多重因素的掣肘,严重影响了评估工作的顺利开展,导致这一制度遭遇功能受限的尴尬局面。建议在现有评估制度基础上,着眼于数据出境安全评估制度的功能定位,有针对性地予以相应优化,以期不断打破拘囿,健全与其功能特性相适配的系统性制度,确保制度效能得到充分释放。

碳排放数据出境的规制困境与中国方案——以CBAM为背景

数据出境是国际数据治理领域的核心议题。在欧盟碳边境调节机制(CBAM)正式进入过渡期的背景下,相关产品的碳排放数据出境问题不可避免。目前,中国国内数据出境相关立法抽象分散,部分术语定义模糊,数据分级分类制度有待推进,“重事前、轻事后”的监管逻辑不成熟,难以应对域外为限制我国境外业务开展所伴随的数据收集;国际上缺乏与CBAM相关条款的衔接,尚未打通碳排放数据跨境传输通道。在未来完善碳排放数据出境规制的进程中,国内方面需促进完善碳排放数据分级分类管理制度,制定碳排放数据出境差异化监管规则,国际方面应构建碳排放数据互信机制,创造良好的双向合规环境,保护中国碳排放数据国际话语权。

数字贸易中数据跨境流动规则的新发展——基于《数据出境安全评估办法》与DEPA的比较

自2022年9月1日起施行的《数据出境安全评估办法》反映我国对数据跨境流动的态度,是我国数据跨境流动规制水平的最新表现。若我国成功加入DEPA,《办法》构建的数据出境安全评估机制将在DEPA框架下的数字贸易往来中不断接受他国(地区)审视并直接影响对中国数字贸易意愿。本文通过解读二者条款内容,挖掘DEPA“促自由、严治理”的数据跨境流动理念及其相关制度设计,提出明晰数据出境安全评估范围、填补出境数据事后监管空白、完善跨境数据司法执行体系的立法思路,以期把握《办法》数据出境安全评估机制的未来发展方向,探索我国数据跨境流动规则与先进FTA协定的有效对接,理清国际数字贸易治理的发展脉络,最终实现我国数据安全与自由兼顾的数据跨境流动。

论我国数据出境安全评估制度构建

我国的数据出境安全评估制度已经确立,也将付诸实施。但因为该制度中对“关键基础设施”“重要数据”等概念的界定过于宽泛,将会导致数据出境安全评估过于频繁,从而影响数据流动乃至数字贸易的快速发展。且因为该制度尚处于探索初期,配套细则尚不完善。按照目前的设置,数据出境安全评估参与机构之间的关系划分也有待于在实践中进一步予以明确和协调。面对这些问题,有必要进一步限缩“关键基础设施”“重要数据”的范围,用好认证和标准合同等其他方式保障个人信息的自由流动和安全保障,可以尝试设立白名单制度,也要尝试着在适当时期与包括CPTPP和DEPA在内的国际条约规则相协调。

基于国家安全视域的数据出境监管对策研究

数字化时代,数据已成为一种重要资源。数据的流动尤其是数据出境可能会对个人安全、社会公共安全乃至国家安全造成重大影响,因此需要对数据出境进行科学合理有效地监管。文章在分析数据出境典型安全事件的基础上,指出了当前我国数据出境监管实践中存在的若干问题。参考国外相关做法,结合我国国情,提出了健全数据安全监管相关法律法规制度体系、制定并完善数据分级分类统一标准、构建顺畅高效的数据出境监管体制机制、做好数据安全监管专门人才培养和队伍建设、创新数据出境监管技术手段、加强数据安全的宣传教育与督查等对策建议,在保障数字经济快速发展的同时确保国家安全。

论我国金融数据出境安全评估机制的完善路径

在数字化浪潮不断高涨的当今时代,构建合理的金融数据出境安全评估机制并确保其高效运行,既是维护国家经济安全之必需,也是一国参与国际金融竞争、推动国际金融实现共享式发展的必要前提。我国现行的金融数据出境安全评估,在评估适用范围认定、金融企业主导的风险自评估机制运行以及国家行政机关主导的安全评估机制设计等方面均不同程度地存在不足,其可行的完善路径是:出台统一的金融数据分类分级目录,制定金融业关键信息基础设施认定细则,对接国际通行理念与实践,更明确、合理地划定评估的适用范围;引入“激励兼容”的制度设计理念,合理扩展金融数据处理者的责任边界,明确界定第三方服务机构的责任,提升金融数据处理者合规开展数据出境风险自评估的内在动力、责任意识和专业能力;基于“比例原则”优化评估内容,建立跨部门的监管合作机制,畅通申报人救济渠道,提升行政机关主导的安全评估机制运行效能。

数据出境风险自评估机制的理解与适用

数据流动为数字经济双循环带来了巨大的机遇与红利,为有效平衡数据流动自由与数据出境安全,有必要加强数据出境风险管理,落实企业数据出境风险自评估机制。该机制要求数据处理者认真研判自评估的适用场景,并从数据处理者与接收方的安全保障能力、拟出境数据的业务情况及数据跨境传输法律文件的有效性等维度开展评估,以确保数据出境活动的风险最小化。基于对数据出境风险自评估机制的解读,提出数据处理者应尽快形成行业“重要数据”目录、借鉴“白名单”制度建立数据合作伙伴清单、优化设计数据出境标准合同或标准化合同条款等合规建议,旨在推动企业搭建能够应对数据处理中多维法律风险的数据出境防控体系。

域外长臂执法压力下我国数据出境规制难题及应对

网络技术的普及与数据流动方式的变革给数据治理工作带来了新的挑战。在全球数据流动的话语权竞争中,美国和欧盟立足自身优势在数据层面形成了独具特色的长臂执法,给我国的数据出境规制带来了巨大的压力。在数字经济领域中的相对劣势地位与过分强调数据主权的惯性思维,决定了我国规制数据出境的法律框架呈现出保守的防御趋势,然而数据本地化政策和过于严格的防御手段并不能真正实现对数据层面长臂执法的有效制衡。在转变以往重数据安全轻数据自由之规制思路的同时,应注意到美欧关于数据保护“充分性”认定及“白名单制度”的做法,设立具体的数据出境分层保护制度,推进网络服务商的数据合规进程,积极拓展数据流动协议的签订,形成规制数据出境的中国方案以反制域外的长臂执法,提升中国在全球数据流动中的话语权。

总体国家安全观视角下我国数据出境安全管理制度的完善

随着信息技术的迅猛发展,数据跨境流动日益频繁。在这种背景下,数据出境带来的国家安全风险也日益凸显,对我国国家安全构成了严重威胁。从总体国家安全观视角出发,数据安全与国家安全都是一种系统化风险,牵一发而动全身,需要引起高度重视。当前,我国数据出境安全管理制度尚不完善,数据出境安全管理制度的国际合作与协调机制尚存不足,因而亟需完善相关制度,以确保数据安全和国家安全。完善我国数据出境安全管理制度,要加强我国数据出境法律法规的制定与修订,健全数据出境的审批与监管机制,推动数据出境管理的跨部门协同治理,增强数据跨境流动的国际合作与协调。

国家安全视域下的数据出境合规体系研究——以国内首例涉案数据被鉴定为情报案为例

[研究目的]数据出境合规既是数据企业的风险内控,也是总体国家安全观视角下政企数据共治的应然走向,因此,亟需根据数据出境的特性,研究构建起一套以数据安全为核心的出境合规体系。[研究方法]通过典型案例的引入,明确数据出境的情报风险,并在此基础上运用法学与情报学的知识体系,为数据出境合规体系的建构提供新的研究视野。[研究结论]在合理、开放、动态的安全观视域下,通过数据出境合规体系建设,完善和落实数据出境的全流程合规及救济机制,进而防止因不合规的数据交易而产生的法律风险和国家安全风险。

自由贸易试验区金融数据出境的治理制度研究——基于“交通枢纽”数据流通制度设计

在中央对自由贸易试验区改革“先行先试”的政策指导下,我国自由贸易试验区可尝试摸索金融数据出境的治理对策。文章通过梳理我国金融数据出境的立法规制,对比部分自贸协定中金融部门数据跨境流动的情况,发现我国相应立法规制体系不足。以上海市自由贸易试验区治理金融数据出境为例,治理措施落地困难、相关规定不合理地突破上位法等问题,极易造成不可控风险威胁国家安全。因此,设计出以金融数据价值目标为导向的“交通枢纽”数据流通制度,能对有出境要求的金融数据有效分流。建议将国内行政法中的比例原则纳入网络安全审查制度,并作为“交通枢纽”数据流通制度的自我完善机制;探索央地合作模式,列明分类分级出境清单,积极拓展对外合作圈以及统一接口标准和明确责任主体。借助自由贸易试验区的改革试点,探索金融数据出境治理制度,将该制度推广至全国,使其在未来国际规则制定中彰显中国智慧、确立先发优势。

数据出境安全审查管辖权冲突及国际应对

随着美国《云法案》和欧盟《通用数据保护条例》的生效执行,多重管辖权冲突几乎不可避免。在数据出境安全审查的过程中因为各国法律规定的不同,导致出现禁止出境、限制出境的情况。与此同时,数据强国正在通过自己的法律,对域外主权国家的数据出境安全审查施加影响,甚至是要求数据主权国家主动提供数据,由此也引发管辖权冲突。国际社会应对数据出境安全审查中出现的管辖权冲突,主要体现为美国开始从构建双边规则向多边规则转型,欧盟通过数据保护白名单制度等建立数据出境安全审查的国际模式,印度向美国建立的数据出境安全审查体系融入,俄罗斯确立了内外同严数据出境安全审查宗旨,为各国应对数据出境安全审查的管辖权冲突提供了积极的借鉴作用。

《数据出境安全评估办法》与CPTPP对接研究

《数据出境安全评估办法》(以下简称《办法》)是我国规范数据出境行为的重要制度,因其存在“重要数据”概念界定不明、数据出境自评估负担畸高等问题,有可能与我国承担的国际义务相抵触。特别是我国当前正在申请加入CPTPP,《办法》相关措施可能构成对CPTPP数据跨境流动义务的表面违反,但是有机会通过例外条款得到正当化。为推进《办法》与CPTPP的顺畅对接,应秉持谦抑态度,明晰重要数据界定范围,完善风险自评估机制,实现安全与自由兼顾的数据跨境流动。

以“全过程”为核心的数据出境安全风险防控法律机制研究

数据出境是推进高水平对外开放的关键资源,在数据出境过程中坚持“总体国家安全观”的理念,以“全过程”为核心构建数据出境安全风险防控体系。具体路径包括:一是推进体系化风险识别监测机制建设;二是设立完备的数据出境风险评估指标;三是明确数据出境的突发应急监管主体;四是确定数据出境突发风险的恢复重建机制。从数据出境的事前、事发、事中、事后4个阶段全方位、全链条对安全风险进行防控,既给予数据主体足够的保护,又不能妨碍企业对数据的合理使用,以便更好地规避风险,保护国家安全。

企业数据出境的合规策略研究

近年来,全球数字经济规模持续增长,跨境数据流动已成为数字经济增长的主要力量;与此同时,跨境数据流动面临着世界范围内的强监管,我国也已基本完成数据治理顶层法律制度的构建。在这一背景下,数据出境的合规对企业开展生产经营及投融资等具有重大意义。企业应当判断自身业务涉及的数据类型,明晰数据出境的合规路径,通过完善数据合规管理制度、设置专门的合规管理团队等不断加强数据合规能力建设,以赋能数据出境。

数据出境中的国家安全治理探讨

数据出境给我国带来的国家安全风险包括:个人数据出境使我国在政治、文化领域面临国家安全风险,非个人数据出境使我国在国土、军事、科技领域面临国家安全风险。数据出境给国家安全治理带来的新挑战包括:数据的科技属性和流动隐蔽性增加了数据出境国家安全治理的难度,现有监管规则和防范措施不能满足数据出境国家安全治理的需要。为应对数据出境领域国家安全治理的挑战,我国可采取的措施包括:一是推动法定的数据安全技术标准落地,并鼓励企业发展事实标准;二是建立协调统一的数据出境国家安全治理监管机构与监管规则体系,并完善数据控制者数据出境国家安全保障责任;三是构建数据被动出境的主动防御体系,包括建立网络攻击监控平台、形成政府与私营部门协同防御、加强数据安全人才的培养。

数据出境安全治理国际经验比较与启示

数据出境安全问题对数字经济全球化过程的影响日益突出。各大经济体和重要国际组织出于不同的数字经济地位、私权重视程度和地缘战略利益等考量,对数据出境安全持有不同态度并设计了多类型治理方式。梳理和比较全球不同治理模式和规制方案,发现数据主权、隐私保护、国际规则等多重因素影响,总结数据出境安全治理的国际经验,优化对各种类型问题的策略方法,针对性提出我国兼顾数据出境安全可控、支持跨境数据流动发展的方案借鉴。