总体国家安全观视角下我国数据出境安全管理制度的完善

随着信息技术的迅猛发展,数据跨境流动日益频繁。在这种背景下,数据出境带来的国家安全风险也日益凸显,对我国国家安全构成了严重威胁。从总体国家安全观视角出发,数据安全与国家安全都是一种系统化风险,牵一发而动全身,需要引起高度重视。当前,我国数据出境安全管理制度尚不完善,数据出境安全管理制度的国际合作与协调机制尚存不足,因而亟需完善相关制度,以确保数据安全和国家安全。完善我国数据出境安全管理制度,要加强我国数据出境法律法规的制定与修订,健全数据出境的审批与监管机制,推动数据出境管理的跨部门协同治理,增强数据跨境流动的国际合作与协调。

数据出境安全管理制度研究及启示

大数据时代,数据被誉为“21世纪的石油和金矿”。随着数据的基础性战略资源地位日益凸显,数据安全对国家安全的影响日益深刻,数据逐渐成为各国新一轮国际政治博弈中争夺的重要资源,数据跨境流动和出境安全管理也成为各方关注的敏感议题。本文选取了欧盟、美国、澳大利亚三个在数据出境安全管理方面有着突出特点的国家,分析各自的基本情况和主要特点,结合国内实际,思考我国如何构建数据出境安全管理体系。

重要数据出境安全评估制度的偏离与修正

数据分类分级保护制度下,重要数据是内蕴国家安全与公共利益的数据类型。数据出境监管规则体系中,安全评估的功能定位系防范整体安全风险。而我国重要数据出境安全评估制度却偏离了聚焦整体安全的理念,侧重于关注个体安全。这易使数据出境监管滑向过度规制,不利于数据的流通与利用,因而亟须修正。首先,《数据出境安全评估办法》多处采取关注个体安全的法条表述应被修改。其次,个人信息集群型重要数据的安全评估门槛过低,应适当提升,并从国家安全层面界定个人信息敏感性。再次,殷鉴欧盟充分性认定的“中国版充分性认定”仍难适用于重要数据的出境监管,理应摒弃“实质等同”逻辑并进一步细化考量因素。最后,标准合同条款在重要数据出境场景下存在适用障碍,应专门制定针对性的重要数据出境示范合同条款,与适用于小规模个人信息出境的标准合同条款并列,使数据出境监管规则体系更适恰于数据出境监管实践需要。

数据出境安全评估制度的功能定位及优化路径

数据出境难免挟裹泄露个人信息与威胁社会公共利益和国家安全的潜在风险。数据出境安全评估这一重要制度安排是行政机关将数据出境风险有效化解在事前的关键一招。基于制度设计的功能定位,数据出境安全评估既是履行个人信息保护义务的现实要求,又是严守社会公共利益和国家安全重要防线的实践需要,还是促进数据跨境安全、自由流动的必备措施。目前,由于多重因素的掣肘,严重影响了评估工作的顺利开展,导致这一制度遭遇功能受限的尴尬局面。建议在现有评估制度基础上,着眼于数据出境安全评估制度的功能定位,有针对性地予以相应优化,以期不断打破拘囿,健全与其功能特性相适配的系统性制度,确保制度效能得到充分释放。

数据跨境双轨制下个人信息出境监管豁免制度的适用与完善

数据跨境新规确立了个人信息出境监管豁免制度,既豁免了申报数据出境安全评估,也豁免了订立个人信息出境标准合同、通过个人信息保护认证。但从我国数据跨境管理双轨制体系来看,这些豁免规则在理解适用上仍存在一系列困惑:符合场景豁免的个人信息是否必然豁免安全评估,一定数量个人信息为何可以豁免同等保护要求出境,过境个人信息豁免、负面清单外豁免的合理限度何在,实践需要与安全关切双重压力下应如何完善豁免。破解这些困惑,就应该明确特定豁免只是豁免保护个人权益的监管机制,厘清个人信息与重要数据关系以明确豁免边界,系统把握过境个人信息豁免和负面清单外豁免,增强数据跨境制度协同性以缓解豁免规则压力。

我国科学数据出境管理对策研究

信息化时代,科技创新越来越依赖于科学数据。随着国际竞争形势愈发严峻,科学数据安全与出境管理问题日益凸显。当前,我国科学数据出境管理存在政策法规不完善、技术能力不够、国际合作机制不完备等问题,亟须完善相关管理制度,建立协调统一的科学数据出境管理体系;加强数据安全监测与监管技术研发,推动科学数据关键技术创新升级;积极探索双边多边国际科学数据合作,引领国际科学数据规则框架制定。与其他国家一起共同应对科学数据出境中的风险挑战,推动全球科学数据安全、有序流通,加速科技创新发展。

论我国数据出境安全评估制度构建

我国的数据出境安全评估制度已经确立,也将付诸实施。但因为该制度中对“关键基础设施”“重要数据”等概念的界定过于宽泛,将会导致数据出境安全评估过于频繁,从而影响数据流动乃至数字贸易的快速发展。且因为该制度尚处于探索初期,配套细则尚不完善。按照目前的设置,数据出境安全评估参与机构之间的关系划分也有待于在实践中进一步予以明确和协调。面对这些问题,有必要进一步限缩“关键基础设施”“重要数据”的范围,用好认证和标准合同等其他方式保障个人信息的自由流动和安全保障,可以尝试设立白名单制度,也要尝试着在适当时期与包括CPTPP和DEPA在内的国际条约规则相协调。

我国数据出境安全风险要素体系研究

[目的/意义]构建数据出境风险要素体系,对识别数据出境安全风险,把握数据出境安全整体态势,提升国家安全风险管理水平具有重要意义。[方法/过程]以我国数据出境流动的现实场景和典型事件为依据,挖掘数据出境安全风险的主要来源维度;结合数据跨境服务主体调查,提出数据出境安全风险要素集,并构建数据出境安全风险框架;基于专家知识对风险要素进行权重排序和评估。[结果/结论]研究结果表明:内容维度的风险要素受到专家关注程度最高,内容的分级分类以及个人隐私保障是其中的重点;黑客、合作方等境外主体造成的风险具有极强的破坏力;出境环境变化与出境数据内部管理虽然同样容易产生风险,但负面影响相对较低。基于此,从法制保障、多元协同与关键技术角度提出数据跨境流动风险应对建议。

新版《反间谍法》框架下面向企业数据出境安全的反竞争情报工作机制研究

随着数据跨境流动越来越频繁,企业数据出境安全成为不容忽视的问题。在《反间谍法》的最新修订之际,开展面向企业数据出境安全的反竞争情报研究具有重要的理论和实践意义。从新版《反间谍法》的出台背景与修订重点出发,分析企业数据出境的可能场景与安全风险,探讨反竞争情报保障企业数据出境安全的可行性和必要性,并提出新版《反间谍法》框架下面向企业数据出境安全的反竞争情报工作机制。在新版《反间谍法》框架之下,企业应从组织体系、制度体系和技术体系三个维度整合数据出境工作与反竞争情报活动,探索构建内外联动、攻防兼备、积极有为的反竞争情报工作机制。

智能网联汽车产业数据出境安全机制构建探析

网络安全和数据安全是总体国家安全观视角下非传统安全的重要组成部分。在推动大数据战略赋能传统产业发展过程中,智能网联汽车产业得以迅速发展,催生了数据出境的广泛需求,也由此对国家安全带来挑战。智能网联汽车产业数据出境需要统筹维护国家安全和促进产业健康发展的双重目标,在维护国家安全的前提下,构建权责清晰、操作便捷、多方协作的数据出境安全机制。

总体国家安全观视阈下我国外商投资数据安全审查制度症结与中国因应

我国数据安全审查制度性完善离不开总体国家安全观的指导。首先,理清数据安全及数据安全审查基本概念,探寻数据安全审查与国家安全的必然联系。其次,根据我国数据安全审查现状,理清我国数据安全审查制度尚不完善、数据出境安全审查标准模糊、数据出境监管水平存在局限性及数据分类分级保护制度不完善的现实症结,并对其根源进行剖析。再次,分析欧美数据安全审查的具体模式,并指出其制度性经验的借鉴之处。最后,基于总体国家安全观对我国外商投资数据安全审查完善的理论指引,以机构变革、制度重构为实践路径,提出构建数据安全审查一体化平台、数据出境安全可信认证体系、部署数据出境监管协同网络及研发数据安全分级量化评估工具等针对性建议,对我国数据安全审查制度症结进行系统性纾解。

数字贸易中数据跨境流动规则的新发展——基于《数据出境安全评估办法》与DEPA的比较

自2022年9月1日起施行的《数据出境安全评估办法》反映我国对数据跨境流动的态度,是我国数据跨境流动规制水平的最新表现。若我国成功加入DEPA,《办法》构建的数据出境安全评估机制将在DEPA框架下的数字贸易往来中不断接受他国(地区)审视并直接影响对中国数字贸易意愿。本文通过解读二者条款内容,挖掘DEPA“促自由、严治理”的数据跨境流动理念及其相关制度设计,提出明晰数据出境安全评估范围、填补出境数据事后监管空白、完善跨境数据司法执行体系的立法思路,以期把握《办法》数据出境安全评估机制的未来发展方向,探索我国数据跨境流动规则与先进FTA协定的有效对接,理清国际数字贸易治理的发展脉络,最终实现我国数据安全与自由兼顾的数据跨境流动。

基于国家安全视域的数据出境监管对策研究

数字化时代,数据已成为一种重要资源。数据的流动尤其是数据出境可能会对个人安全、社会公共安全乃至国家安全造成重大影响,因此需要对数据出境进行科学合理有效地监管。文章在分析数据出境典型安全事件的基础上,指出了当前我国数据出境监管实践中存在的若干问题。参考国外相关做法,结合我国国情,提出了健全数据安全监管相关法律法规制度体系、制定并完善数据分级分类统一标准、构建顺畅高效的数据出境监管体制机制、做好数据安全监管专门人才培养和队伍建设、创新数据出境监管技术手段、加强数据安全的宣传教育与督查等对策建议,在保障数字经济快速发展的同时确保国家安全。

论我国金融数据出境安全评估机制的完善路径

在数字化浪潮不断高涨的当今时代,构建合理的金融数据出境安全评估机制并确保其高效运行,既是维护国家经济安全之必需,也是一国参与国际金融竞争、推动国际金融实现共享式发展的必要前提。我国现行的金融数据出境安全评估,在评估适用范围认定、金融企业主导的风险自评估机制运行以及国家行政机关主导的安全评估机制设计等方面均不同程度地存在不足,其可行的完善路径是:出台统一的金融数据分类分级目录,制定金融业关键信息基础设施认定细则,对接国际通行理念与实践,更明确、合理地划定评估的适用范围;引入“激励兼容”的制度设计理念,合理扩展金融数据处理者的责任边界,明确界定第三方服务机构的责任,提升金融数据处理者合规开展数据出境风险自评估的内在动力、责任意识和专业能力;基于“比例原则”优化评估内容,建立跨部门的监管合作机制,畅通申报人救济渠道,提升行政机关主导的安全评估机制运行效能。

国家安全视域下的数据出境合规体系研究——以国内首例涉案数据被鉴定为情报案为例

[研究目的]数据出境合规既是数据企业的风险内控,也是总体国家安全观视角下政企数据共治的应然走向,因此,亟需根据数据出境的特性,研究构建起一套以数据安全为核心的出境合规体系。[研究方法]通过典型案例的引入,明确数据出境的情报风险,并在此基础上运用法学与情报学的知识体系,为数据出境合规体系的建构提供新的研究视野。[研究结论]在合理、开放、动态的安全观视域下,通过数据出境合规体系建设,完善和落实数据出境的全流程合规及救济机制,进而防止因不合规的数据交易而产生的法律风险和国家安全风险。

卫星导航数据出境规制的国际模式与中国因应研究

[研究目的]分析借鉴典型国家的卫星导航数据出境制度,针对中国现行制度的不足提出完善方案。[研究方法]采用文献分析法和比较研究法,基于法律法规、官方公告等材料归纳总结美欧俄的卫星导航数据出境规制模式并提出中国的应对策略。[研究结论]研究发现,中国虽然已经初步构建起较为系统的卫星导航数据出境制度体系,但现行制度仍面临规制范围有限、规范程度模糊、国际影响力低等困境。对此,有必要平衡好数据安全保护与数据共享利用,以兼顾数据安全与便利流动为改革方向,从加快推进北斗系统法治建设、对相关规则予以澄清和解释、宣扬我国的数据治理理念等方面完善卫星导航数据出境规制的中国方案。

数据出境安全审查管辖权冲突及国际应对

随着美国《云法案》和欧盟《通用数据保护条例》的生效执行,多重管辖权冲突几乎不可避免。在数据出境安全审查的过程中因为各国法律规定的不同,导致出现禁止出境、限制出境的情况。与此同时,数据强国正在通过自己的法律,对域外主权国家的数据出境安全审查施加影响,甚至是要求数据主权国家主动提供数据,由此也引发管辖权冲突。国际社会应对数据出境安全审查中出现的管辖权冲突,主要体现为美国开始从构建双边规则向多边规则转型,欧盟通过数据保护白名单制度等建立数据出境安全审查的国际模式,印度向美国建立的数据出境安全审查体系融入,俄罗斯确立了内外同严数据出境安全审查宗旨,为各国应对数据出境安全审查的管辖权冲突提供了积极的借鉴作用。

中国数据跨境流动安全管理制度设计

习近平总书记强调,“数据是新的生产要素,是基础性资源和战略性资源,也是重要生产力”“加强数据安全管理,加大个人信息保护力度,规范互联网企业和机构对个人信息的采集使用,特别是做好数据跨境流动的安全评估和监管”。当前,我国电子商务、交通运输、医药研发、学术合作、生产制造、市场营销等领域数据跨境交流共享需求旺盛,场景丰富。

医院医学临床研究中健康医疗数据出境现状研究

在全球医疗创新和数字化高度发展背景下,医学临床研究中健康医疗数据跨境需求日益增多。健康医疗数据的跨境流动对医学研究的全球协作大有裨益,主要体现在降低行医诊疗中的不确定性、推进观察性医学研究以及降低新药物审批成本等方面。目前北京地区尚无针对医院医学临床研究涉及的健康医疗数据出境需求、现状的专门研究。文章调研了北京地区部分三级医院医学临床研究中健康医疗数据的出境需求、信息化支撑现状及存在问题,并对卫生健康领域数据跨境工作相关政策及管理提出建议。