DEPA数据跨境传输规则研究——基于与综合性FTAs的文本比较分析

数字经济浪潮已然掀起,DEPA作为全球第一个专门数字经贸规则在数字治理中占有重要地位。数据跨境传输是数字经济的关键议题,基于与USMCA、CPTPP和RCEP的文本对比可知,DEPA数据跨境传输规则与上述三大国际协定多有关联,亦存在诸多差异。DEPA数据跨境传输规则是高自由化、高标准的规则,中国对标DEPA,需要适时转变观念,在对外宣传上强调对数据跨境自由传输的支持,同时完善国内数据跨境治理规则、持续提高数字科技,争取更大的国际数字治理话语权。

企业数据跨境传输的主要法律规则与合规路径

数据跨境传输已成为驱动国际贸易发展的重要支撑,但各国的数据监管规则存在较大差异,导致企业在开展数据跨境传输业务时面临很大的合规风险。文章分析比较了中国、美国、欧盟3个主要数字经济体的数据跨境传输规则,建议涉及数据跨境传输业务的企业应该了解并遵守当地法律法规,制定数据保护合规流程和应急预案,建立数据分级分类保护制度,签署数据传输协议并在必要时对数据进行本地化部署以满足数据合规要求。

论刑法典规制范式视角下非法数据跨境传输罪的确立

在数字经济时代,刑法面临新的挑战,国内外大型数字平台公司为了商业及其他目的,往往会针对个人信息和重要数据等关键数据实施无限制数据收集并通过各种途径传输至国外的非法行为。此类非法数据跨境传输行为侵犯了国家数据主权、妨害数据管理秩序、危害国家安全,刑法必须及时作出回应并予以规制。我国《网络安全法》《电子商务法》《数据安全法》和《个人信息保护法》专门增加了针对数据犯罪的条款,附属刑法规制模式清晰可见。然而,上述规定过于笼统且狭窄,不具备整体性和普遍适用性。当前,我国现行刑法典中的罪名无法准确适用于非法数据跨境传输行为,因应技术发展以及国家利益在数据上延伸的现实情况,刑法典规制范式应该确立。增设非法数据跨境传输罪势在必行,该罪名的增设有助于有针对性地打击非法数据跨境传输行为,维护国家的数据管理秩序,维护国家安全。刑法典规制模式可以有效克服附属刑法规制模式的不足,在立法目标、规制范围和规制模式等方面均有突破。同时,条文的明确性和协调性也符合罪刑法定原则、法益保护主义和刑法结构的调整趋势。

数据跨境传输的制度困囿与优化设计——以浙江自由贸易试验区为例

数据跨境传输是影响自由贸易区高质量发展的重要因素。浙江自贸区在数据跨境传输方面进行了多方面的先期探索,积累了一定的经验。然而,当前浙江自由贸易试验区数据跨境传输面临着数据跨境安全评估规则缺失、数据跨境流动监管薄弱、数据跨境国际包容适用狭窄、数据跨境规则制定主导力度不足等困境。对此,文章建议从健全数据跨境安全传输法律体系、搭建数据跨境流动监管秩序框架、增强数据跨境国际交流合作机制、主张数据跨境规则制定增容扩圈等方面入手,对浙江自由贸易试验区数据跨境传输进行优化设计。

个人数据跨境传输中域外立法管辖权的适用研究

不同于实体标的物交易,由于个人数据跨境传输具有虚拟性、交互性与多节点性等特征,个人数据跨境传输在交易中很难适用传统的“属地原则”来确定单一管辖地。近年来,各主权国家纷纷以维护国家安全利益为由,试图在国内法中寻找和创设域外立法管辖权法律依据,以尽快获得涉外数据案件的专属管辖权,抢占数据信息市场,这使得我国更加频繁地遭到无端数据制裁和不合理管辖。为了应对这一现状,通过梳理我国立法,可以看到现有管辖制度适用范围过于狭窄,与数据跨境传输案件并不兼容,同时,阻断性立法的制定尚处于起步阶段,不但宣誓性条款居多,且没有针对个人数据跨境传输领域形成具体规范。这需要我国从两个层面完善域外立法管辖权的建构:一是在坚持国家数据主权的基础上,加快完善专项国内立法,以适用到个人数据跨境传输这一具体领域;二是积极参与国际合作,扩大我国国内法域外适用的范围。

主权的网络边界——以规制数据跨境传输的视角

[目的/意义]明晰网络空间内的主权边界对于我国坚持网络主权理念,构建公正合理的全球互联网治理秩序具有重要意义。[方法/过程]结合对我国与其他国家数据跨境传输的规则与实践,进行梳理与分析。通过对数据跨境传输中网络主体、网络行为与网络设施所扮演的不同角色进行研究,明确边境在网络空间中的体现,进而设定网络主权的边界。[结果/结论]对数据传输的规制会频繁涉及域外管辖的问题,所以主权的网络边境不仅体现于服务器的地理位置,还和主体与行为息息相关,导致不同国家的主权在网络空间内会出现重合的情况,需要形成数据跨境传输的国际共识。我国应加速数据跨境传输规则的"落地",积极推动各国数据跨境传输统一规则的构建,并以此为基础塑造网络空间中的主权边界。

欧盟数据跨境传输标准合同条款新发展及启示

[研究目的]随着大数据时代的到来,出台标准合同条款(SCCs)用以规范数据跨境传输活动或将成为各国的一种普遍做法。对欧盟数据跨境传输SCCs的新发展进行研究,有助于借鉴欧盟经验,进一步完善中国的相关立法。[研究方法]通过文本研究与案例研究相结合的方式,分析欧盟数据跨境传输SCCs的发展历程,论述其变化的新特点,阐明新版SCCs出台对欧盟乃至全球数字贸易规则发展的意义。[研究结论]相较于旧版,欧盟新版数据跨境传输SCCs具有更为丰富的应用场景、更为明确的权利义务,并且创造性地提出了对接条款。它的出台,不仅有助于促进欧盟相关规则的完善、欧洲单一数字市场的形成以及欧盟数字主权的维护,而且有利于推动相关领域统一规则的形成、企业合规性的提升以及全球数字贸易的长远发展。中国应当以欧盟SCCs为参考,尽快完善本国数据跨境传输规则体系,并积极参与相关领域的国际合作和统一规则构建。

构建“一带一路”个人数据跨境传输法律制度:分歧、共识与合作路径

随着“数字丝绸之路”建设的深入,“一带一路”沿线国家间数字经济往来日益密切,大规模、高频次、跨法域的个人数据传输朝常态化方向发展。但当前各国在个人数据跨境传输领域立法层次不一、规则内容各异,构成区域数字经济发展的主要法律屏障。探索构建“一带一路”个人数据跨境传输法律制度是完善区域经济建设法律保障的题中应有之义。中国作为“一带一路”倡议发起者与中坚国,应对内加快个人数据传输立法进程,提高个人数据保护水平,对外参考已有国际社会经验,借助现有合作平台积极推动协商对话,遵循从“软法”到多边条约的分步进路,创建区域性安全、有序、高效的个人数据跨境传输法律制度,以此释放沿线数字经济活力,助力共同发展。

国际体育赛事数据跨境传输的规则适用问题研究——以北京冬奥会数据跨境传输为视角

由于各国(地区)数据治理规则不一致,当前国际体育赛事承办者面临数据跨境传输的规则适用难题。根据欧盟数据跨境传输规则,冬奥会承办者收集境外欧盟参赛者个人数据的可行路径有:一是获得充分性保护水平认定,二是通过BCRs及SCCs及行为准则提供适当保护措施,三是适用公共利益例外规定。在欧盟“软数据本地化存储”的规则体系下,以上三条路径都还面临挑战。国际奥委会通过合同要求北京奥组委在冬奥会结束之后,将所有赛事相关数据转移至瑞士的国际奥委会总部,这有违我国数据本地化存储的原则规定。在目前尚未形成通行国际数据处理规则的情况下,解决国际体育赛事数据跨境传输规则适用难题的可选路径有:一是在协议中设置合规性保护义务条款,二是适用标准合同条款及约束性企业规则工具,三是推动建立双边或者多边合作机制,四是推动制定我国体育产业数据保护规范。前三条路径都有其局限,第四条路径是目前解决国际体育赛事数据跨境传输合规问题的优选方案。

限制数据跨境传输的国际冲突与协调

《中华人民共和国网络安全法》于2017年6月1日起施行,其中第三十七条系我国第一次从法律层面上对限制数据跨境传输做出规定。在世界范围内此类规定并不少见,但各国规制模式有所不同并且存在紧张和冲突关系。限制数据跨境传输的国际冲突,对各国数据监管提出重大挑战,也对企业的跨国经营带来风险与不确定性。基于对主要司法区的限制数据传输规制模式差异的现状与原因的比较研究,本文探讨了协调的可能路径以及中国的合理对策。

《网络安全法》时代数据跨境传输的企业合规挑战

近年来,中国政府已开始逐渐关注数据跨境传输问题。《中华人民共和国网络安全法》的通过标志着中国从法律层面首次对数据的跨境传输进行限制。虽然世界各国在限制数据的跨境传输方面有着不同的规范体系及模式,但《网络安全法》仅对"关键信息基础设施"的数据跨境传输进行限制。目前中国的网络安全法律体系已经初步建立,但"关键信息基础设施"的具体范围尚不明确,有待后续规定的落实。可以预见,《网络安全法》的有关规定将为在华运营的企业,尤其是跨国公司带来新的合规挑战。在商业运营中,企业应完善自身合规制度,密切关注后续实施细则的制定与实施,依法进行跨境数据传输的安全评估工作,并做好数据本地化的技术准备。

发展中国家因应GDPR数据跨境传输规则的困境与启示——以印度为例

欧盟《通用数据保护条例》利用充分性决定及适当保障措施构建了全面立体的欧盟数据跨境传输规则体系,统一了欧盟成员国向第三国传输个人数据的标准与条件。许多国家已经实施或考虑实施此类要求以促进与欧盟国家的数据依赖型贸易的发展。在数据时代,为缓解数字强国与欠发达国家间数字鸿沟的进一步扩大,关注发展中国家在数据传输方面面临的困境至关重要。印度作为发展中国家新兴经济体代表,在因应GDPR时面临着独特的挑战,其应对之策为其他发展中国家提供了数字规则谈判方面的启示。

数据跨境传输规则的新发展与中国因应

从欧美《隐私盾协议》失效到欧盟委员会新近对欧盟-美国数据隐私框架作出充分性决定,欧美间的数据博弈既反映了欧盟“权利本位”与美国“市场本位”的价值取向之争,又体现了欧盟利用“布鲁塞尔效应”扩大其监管力的基本策略。标准合同条款在数据跨境传输中发挥着重要作用,欧盟也在新一轮数据博弈中对相关规则进行了更新。欧盟关于数据跨境传输规则的调整在给中国企业的数据跨境传输带来消极影响的同时,也为中国数据保护水平的提升提供了新的机遇。在规则变革的浪潮下,中国应当倡导融合性价值取向,对内完善自身的数据跨境传输制度,对外加强数据传输的国际合作,提升中国在国际数据规则制定中的话语权。

从SCCs到IDTA:欧洲个人数据跨境传输规则调整及中国应对

进入数字时代,数据成为推动经济发展的重要战略资源之一,其在世界范围内的流动性对其价值的实现有着显著影响。当前,世界范围内尚未形成统一的数据跨境传输规则,欧洲作为数据立法领军地区,以GDPR为基础构建起个人数据跨境传输规则,标准合同条款是传输规则中极为重要的一条路径。从SCCs到IDTA,此次个人数据跨境传输规则的调整将会给中国企业对欧洲数据跨境传输规范的理解、企业数据合规成本控制和企业风险防范能力提出挑战。破题之道在于三管齐下:企业需要适应该规则的调整,梳理企业内外业务关系,规范数据跨境传输行为;行业内需要构建企业间互助机制;国家需要加强对欧洲数据传输规则的理解,完善数据跨境传输制度构建。

论刑法典规制范式视角下非法数据跨境传输罪的确立

非法数据跨境传输,是指违反国家有关的法律规定,传输禁止传输的关键数据,或者传输未进行安全评估或未对评估结果采取相应保障措施而传输关键数据的违法行为。非法数据跨境传输最终妨害了国家对数据的管理秩序,也使数据跨境传输对国家的安全产生了严重威胁。

限制数据跨境传输的国际冲突与企业应对

在经济全球化和互联网科技迅猛发展的背景下,基于数据主权,各国对于数据跨境传输的规制存在差异,从而引发国际冲突。我国《网络安全法》的实施对企业国际化运营提出了更严格的规制。相关企业应加强对不同法域限制数据跨境传输规定的认识,考虑数据存储本地化的要求,建立内部数据安全评估机制,并做好配合行政监管及法院诉讼中有关数据跨境传输的应对预案工作。

数据法视角下期货跨境监管的现实困境与制度抉择

期货市场双向开放势在必行,但如何运用数据法实现期货跨境监管将成为新的挑战。目前中国期货跨境监管合作存在数据壁垒,加之基于中国“穿透式”监管理念,中国的监管模式或将违反他国的隐私法案,同时中国数据出境制度尚不完善,或将影响中国有套期保值需求的实体企业走向海外市场。域外金融监管机构通常以“替代合规”和数据共享协议等方式应对事前监管和事后问责中的数据难题;域外交易所通常与境外投资者签订其母国的数据保护标准合同。对此,首先,中国可确立事前监管原则并试点引入“替代合规”制度,同时应积极探索国际监管合作机制;其次,中国可构建数据“白名单”与“黑名单”以提高中国实体企业实现期货跨境交易的效率,并建立健全中国市场主体的数据合规机制;最后,中国应对标国际标准并完善金融基础设施建设以吸引境外市场主体,进而倒逼境外市场主体遵守中国数据监管之要求。

个人数据跨境传输的欧盟标准——规则建构、司法推动与范式扩张

个人数据保护标准是欧盟基本权利保护的制度体现。欧盟数据跨境传输规则和欧洲法院司法监管均以实现欧盟个人数据保护标准为要旨。数据传输的一般原则是针对出境数据的永久最低保护标准,充分性决定和标准数据保护条款是欧盟贯彻个人数据保护标准的法律工具。前者整体适用于特定国家,后者个别适用于特定商事主体,欧洲法院司法审查旨在实现对数据流动的全球监管。中国数据立法须全面研判欧盟数据保护立法模式的潜在风险,谨慎对待充分性决定、标准数据保护条款等具有欧盟特色的复杂法律工具,摆脱法律移植欧陆成文法的历史惯性,避免盲目借鉴《一般数据保护条例》而落入欧洲法院司法审查的长臂管辖。数据流动立法应全盘统筹个人数据与非个人数据流动立法方案,探寻价值中立规则以提供法律趋同新思路,引领数据立法的全球竞争。

试析GDPR影响下奥运赛事承办方跨境传输个人数据的合规义务——以2022年北京冬奥会为例

欧盟《一般数据保护条例》的出台不仅促使世界反兴奋剂机构修订了保护运动员隐私与个人信息的国际标准,还影响到国际大型体育赛事的运营规范,以2022年北京冬奥会为代表的奥运赛事在“办奥新规范”的指导下将直面数据保护要求带来的挑战。基于奥运赛事承办合同的更新与世界反兴奋剂机构制定的国际标准的强制性要求,奥运会的承办方将在收集与移交因赛事而产生的跨境传输个人数据方面负担各项合规义务。在此过程中,以欧盟《一般数据保护条例》为代表的各国数据保护立法、东道国相关的法律法规及反兴奋剂层面的国际标准将对承办方履行义务产生重要影响。同时,不可忽略实践中存在的合同操作要求的追溯适用、数据主体“知情同意”权利、国际体育组织的数据接收资格及东道国监管行为的约束等问题。建议利益相关方采取订立数据保护补充协议的方式协调各方利益,以解决参赛者与消费者对其个人信息权利的担忧,并建立个人数据跨境传输的合规监管机制以保障协议得到充分履行。对于我国而言,奥组委在筹办2022年北京冬奥会的过程中有必要借鉴相关经验,结合实际情况,对个人数据跨境传输的合规性进行审查与监督。

我国数据跨境流动监管现状观察与建议

当前,我国数据跨境传输监管法律框架已初步形成,并进一步探索便利化的数据出境流通机制。本文将分析“中国数据出境监管三件套”机制的制度目标,结合当前数据出境安全评估、标准合同备案审查过程中的监管实践,以及目前中国企业的现实需求和国际形势,提出推动我国数据跨境安全有序流动的六点建议。