移动互联网背景下跨境数据转移的安全问题分析

随着移动互联网的快速发展和全球数据流动的日益频繁,跨境数据转移涉及的数据收集、存储、使用等环节面临着加密问题、终端安全问题、API安全问题等威胁。文中探讨了数据收集、存储、使用过程中的主要安全隐患,提出了设计跨境数据转移管理机制、建立跨境数据转移安全渠道等防护措施,旨在为相关从业人员提供指导建议,确保跨境数据流动的安全性和高效性,促进全球数字经济的发展。

跨境数据转移的国际规制及中国法律的应对——兼评我国《网络安全法》上的跨境数据转移限制规则

在国家层面,世界上近七十个国家基于GATS隐私例外条款依法限制跨境数据转移:假定第三国的数据保护水平不及本国,如果企业将数据从本国转移到第三国,则属于规避本国法律,应当予以限制;在具体操作上,有第三国适当性评估、数据控制者担保和数据主体的同意等三种模式可供选择。在国际层面,OECD指南和《APEC隐私框架》均为推荐性指南,而TPP、TTIP和TISA在跨境数据转移方面搁置争议、回归GATS规则基本成为定局。在这一背景下,我国《网络安全法》在跨境数据转移规制方面比较好地做到了消费者利益、产业利益和国家安全利益的平衡;国内市场和国际市场的平衡;国内立法和国际规则的平衡。

数据跨境转移的欧盟规则及对中国的启示

数字经济已经进入新的发展阶段,正成为重组全球要素资源、改变国际竞争格局的关键力量。数据跨境转移作为数字经济驱动的产物,在促进全球经济发展方面发挥着重要作用,在数字经济时代,数据跨境转移规则设计已引起各国重视。欧盟较早对数据跨境转移进行探索,其数据跨境转移规则走在世界前沿。欧盟数据跨境转移规则立法经历了从公约到指令再到条例的法律层级变化,实现了从建议性规范到强制性规范的法律效力升级,在全球树立了数据立法的“欧盟模式”。相较于数字经济规模的快速扩张,我国的数据跨境转移规则制定仍处于发展阶段。我国数据跨境转移规则的框架虽已基本形成,但仍存在数据跨境转移规则立法碎片化、数据跨境转移监管较为薄弱及国际数据跨境转移规则制定话语权尚未掌握等缺憾。为进一步巩固数据跨境转移监管的法治基础,我国应借鉴欧盟经验,健全数据跨境转移规则体系、完善数据跨境转移监管机制、增强全球数据跨境转移规则制定话语权,形成数据跨境转移的规则体系的“中国方案”。

GDPR在世界反兴奋剂机构数据跨境转移中适用的法律分析——基于WADC和GDPR的规定

在数据时代背景下,反兴奋剂数据跨境转移已成为反兴奋剂领域的新趋势。世界反兴奋剂机构(WADA)进行数据跨境转移有利于全球范围内的反兴奋剂管制、教育、研究,符合公共利益的要求,具备合理性和合法性基础,但依然会对运动员个人数据权利和国家数据主权带来潜在风险。在《通用数据保护条例》语境下,WADA可以通过“在充分条件基础上的转移”和“遵守适当保障措施的转移”2种方式进行数据跨境转移,但鉴于二者存在的缺陷,还需要从EDPB数据跨境转移机制、最小范围原则、告知义务等方面对WADA数据跨境转移加以限制。我国应合理借鉴相关经验,推进反兴奋剂数据转移立法,完善反兴奋剂数据行业规范,加强反兴奋剂领域国际合作。

欧盟数据跨境转移中的充分决定机制研究

充分决定机制是欧盟个人数据跨境转移的核心机制,实质是基于欧盟个人数据保护基本权利和次级欧盟数据保护规范,对第三国或者地区法律保护水平的评估,本质上是一种法律范畴的实施机制。相较于《1995数据保护指令》,欧盟《一般数据保护条例》在原来两大模块评估框架的基础上增加至三大模块,分别对实体保护原则、实施机制以及对公权力机构限制措施进行“最低限度保护”的评估。欧盟有意将该机制发展成实现欧盟个人数据保护规范全球化的重要路径。充分决定机制开始从法律中心主义向外交中心主义转变,成为欧盟重塑国际地位的重要方式。

大数据时代执法合作中个人数据跨境保护问题研究

为打击跨国网络犯罪,维护国家安全,各国积极开展双边或多边的执法合作,其中对个人数据的保护问题成为关注的焦点。执法领域个人数据保护的全球标准尚未形成,美国和欧盟因数据保护立法的差异性和对隐私权概念的不同理解,在致力于协调两国数据保护立法上进行了诸多尝试,美国和欧盟签订了一系列数据分享协定,比如《欧盟-美国双边法律互助协定》《旅客订座记录协定》《环球银行金融电信协会协定》等,但这些数据分享协定有不同的数据保护标准。为了重建跨大西洋数据流动的信任,美国和欧盟达成了《欧美数据保护总协定》,为美国和欧盟提供综合性的执法领域数据保护框架。根据美国和欧盟的经验,我国应积极参与全球多边规则的制定、统一国内个人数据保护规则、针对执法领域个人数据保护进行专门立法、分阶段和分部门与境外执法机构订立双边协定。

从网络安全视野探讨数据跨境转移管理体系构建

大数据、物联网、云计算及信息通讯技术等广泛应用,使数据处理和传输变得越来越便捷,然而也增加了监管的难度,尤其当商务交易变得越来越国际化及区域化,个人数据跨境传输日趋频繁,使数据自由流动和数据安全问题与国家利益、国家安全、网络安全、隐私保护紧密关连。随着粤港澳大湾区建设不断推进,大湾区城市将进一步融合发展,数据跨境流动的安全问题成为各地方政府在网络空间治理中的重要课题,有必要分类逐步完善关于数据跨境转移的法律制度体系。