RCEP框架下数据跨境流动监管的问题及对策

当前,全球数据跨境流动监管呈现碎片化趋势,导致监管存在盲区。各国借助经贸协定提出了不同的治理理念,意图将信息跨境传输条款作为核心条款来解决数据监管问题。基于平衡数据自由流动与安全监管的目标,RCEP提出了有成效的限制数据跨境流动的例外性规定。但是,相较于其他经贸协定,RCEP框架下的数据跨境流动监管存在以下问题:一是数据监管问题受到的重视不够,可能导致相对落后国家的数字主权遭到侵犯;二是个人信息跨境传输条款的缺失,会导致数据跨境流动中个人隐私受到损害;三是对数据跨境流动的具体监管要求宽松模糊,导致法律问题转变为国家间利益的博弈。对此,我国应当坚持以维护国家数据主权为主、保护个人隐私为辅的数据跨境流动监管理念,进一步完善数据分类分级监管体系,在数据跨境流动监管的国际合作中提出中国方案,推动数据跨境流动健康发展。

DEPA数据跨境传输规则研究——基于与综合性FTAs的文本比较分析

数字经济浪潮已然掀起,DEPA作为全球第一个专门数字经贸规则在数字治理中占有重要地位。数据跨境传输是数字经济的关键议题,基于与USMCA、CPTPP和RCEP的文本对比可知,DEPA数据跨境传输规则与上述三大国际协定多有关联,亦存在诸多差异。DEPA数据跨境传输规则是高自由化、高标准的规则,中国对标DEPA,需要适时转变观念,在对外宣传上强调对数据跨境自由传输的支持,同时完善国内数据跨境治理规则、持续提高数字科技,争取更大的国际数字治理话语权。

论刑法典规制范式视角下非法数据跨境传输罪的确立

在数字经济时代,刑法面临新的挑战,国内外大型数字平台公司为了商业及其他目的,往往会针对个人信息和重要数据等关键数据实施无限制数据收集并通过各种途径传输至国外的非法行为。此类非法数据跨境传输行为侵犯了国家数据主权、妨害数据管理秩序、危害国家安全,刑法必须及时作出回应并予以规制。我国《网络安全法》《电子商务法》《数据安全法》和《个人信息保护法》专门增加了针对数据犯罪的条款,附属刑法规制模式清晰可见。然而,上述规定过于笼统且狭窄,不具备整体性和普遍适用性。当前,我国现行刑法典中的罪名无法准确适用于非法数据跨境传输行为,因应技术发展以及国家利益在数据上延伸的现实情况,刑法典规制范式应该确立。增设非法数据跨境传输罪势在必行,该罪名的增设有助于有针对性地打击非法数据跨境传输行为,维护国家的数据管理秩序,维护国家安全。刑法典规制模式可以有效克服附属刑法规制模式的不足,在立法目标、规制范围和规制模式等方面均有突破。同时,条文的明确性和协调性也符合罪刑法定原则、法益保护主义和刑法结构的调整趋势。

我国农业数据跨境传输规制标准构建

为纵深推进数字农业新发展格局,拉动我国农业迈入国际化快车道,有必要审视我国现行农业数据跨境传输规制标准问题,参照并适应CPTTP、RCEP相关规定,从四个维度扫清农业数据国际流通标准障碍:(1)建构数据安全传输本地化分级分类管理标准,廓清农业数据跨境安全分级管理目录,制定数字农业数据跨境传输本地化安全管理标准;(2)形成农业数据风险管理标准,界定农业数据传输三层级风险范围,细化农业数据不同风险等级控制措施;(3)设计农业数据跨境传输合理安全阀标准,细化数据“等效性”保护标准条件,设定数据跨境传输“等效性”具体认定规则;(4)打造农业数据跨境传输处理流程标准,具化数据传输具体审查业务,建立数据传输及时认证制度,设立数据进口风险实时检查机制,形成数据传输处理紧急应对措施。

加快统筹制定数据跨境流动的中国方案

当前,数据跨境流动规则博弈成为大国博弈的重要前沿领域。美日和欧盟一些发达国家利用其数据跨境流动规则的主导权试图先行制定更高标准的数据跨境流动规则,对我形成了日益严峻的挑战。我国数据跨境流动相关法律法规仍需完善,以及与国际规则衔接。我须尽快通盘考量安全与发展、竞争与合作的利益平衡,明确国家数字主权和安全边界,做好数据跨境流动的顶层设计和制度保障,加快完善数据跨境评估和管理框架,维护我数字经济、数字贸易发展的核心利益,增强全球数字治理的话语权,依靠内外联动扩大我国数字规则“朋友圈”。

“双边政治关系”对我国上市公司跨国并购绩效的影响研究

本文基于已有的“双边政治关系”概念,研究双边政治关系对我国上市公司跨国并购绩效的影响,基于我国上市公司的数据,构建整体理论框架和数理研究模型,运用SPSS和EXCEL等数据分析软件进行回归分析。研究发现,双边政治关系对企业并购绩效在短时间内存在显著负相关。国内外研究表明,双边政治关系在影响企业跨国并购绩效中起着重要作用。所以,从研究双边政治关系对我国公司的跨国收购行为来看,无论是从公司的发展策略还是从国家层面上进行相关的政策选择,都会对其产生积极的影响。

个人数据跨境传输中域外立法管辖权的适用研究

不同于实体标的物交易,由于个人数据跨境传输具有虚拟性、交互性与多节点性等特征,个人数据跨境传输在交易中很难适用传统的“属地原则”来确定单一管辖地。近年来,各主权国家纷纷以维护国家安全利益为由,试图在国内法中寻找和创设域外立法管辖权法律依据,以尽快获得涉外数据案件的专属管辖权,抢占数据信息市场,这使得我国更加频繁地遭到无端数据制裁和不合理管辖。为了应对这一现状,通过梳理我国立法,可以看到现有管辖制度适用范围过于狭窄,与数据跨境传输案件并不兼容,同时,阻断性立法的制定尚处于起步阶段,不但宣誓性条款居多,且没有针对个人数据跨境传输领域形成具体规范。这需要我国从两个层面完善域外立法管辖权的建构:一是在坚持国家数据主权的基础上,加快完善专项国内立法,以适用到个人数据跨境传输这一具体领域;二是积极参与国际合作,扩大我国国内法域外适用的范围。

中欧工业数据跨境风险及应对建议研究

本研究的目的是针对中欧工业数据跨境风险进行分析,并提出相应的应对建议。在全球化和数字化的背景下,工业数据跨境流动已成为中欧两地工业合作的重要组成部分,然而,数据跨境流动所带来的风险也越来越受到关注。本研究对中欧工业数据跨境流动的风险进行了梳理和分类,包括数据隐私和安全风险、法律和监管风险、地缘政治风险以及技术和标准风险等。通过分析这些风险因素,我们能够更好地理解数据跨境流动所面临的挑战。本研究对中欧工业数据跨境风险进行了深入分析,并提出了相应的应对建议,这些建议将有助于中欧双方在工业数据跨境流动中更好地管理和控制风险,提升合作效益和可持续发展。

中美中概股审计合作中的数据安全研究

2022年底,美国公众公司会计监督委员会(PCAOB)发布《关于HFCAA决定的报告》。这是自2022年8月26日中美达成审计监管合作协议之后,中美关于中概股审计监管合作的又一重要节点。该报告对多个悬而未决的事项给出了结论,使人一窥今后的中概股审计监管合作发展趋势。这些趋势,既有积极的一面,但也存在着对我国数据安全和国家安全的挑战,例如重要数据出境问题、数据本地化存储问题、数据二次转移问题等。通过对上述数据安全问题进行研究,旨在提出关于中美审计监管合作的针对性建议。

《网络安全法》六大法律制度解析

2016年11月7日,《中华人民共和国网络安全法》由全国人大常委会审议通过并发布。作为我国网络安全领域的基础性法律,《网络安全法》充分体现了信息化发展与网络安全并重的安全发展观,突出的亮点是:确立了网络空间主权原则、明确了重要数据的本地化储存、强化了对个人信息的保护、确定了网络安全人才培养制度、提出了关键信息基础设施的安全保护及其范围,尤其是针对当前通讯信息诈骗等新型网络违法犯罪的多发态势,增加了惩治网络诈骗等新型网络违法犯罪活动的规定,《网络安全法》具有整体性、协调性、稳定性和可操作性等特征,是我国应对国际网络安全挑战、维护网络空间主权、保障公民网络空间的合法权益不受侵害、保障国家安全的利器,为全球互联网的治理贡献了中国智慧。

国际体育赛事数据跨境传输的规则适用问题研究——以北京冬奥会数据跨境传输为视角

由于各国(地区)数据治理规则不一致,当前国际体育赛事承办者面临数据跨境传输的规则适用难题。根据欧盟数据跨境传输规则,冬奥会承办者收集境外欧盟参赛者个人数据的可行路径有:一是获得充分性保护水平认定,二是通过BCRs及SCCs及行为准则提供适当保护措施,三是适用公共利益例外规定。在欧盟“软数据本地化存储”的规则体系下,以上三条路径都还面临挑战。国际奥委会通过合同要求北京奥组委在冬奥会结束之后,将所有赛事相关数据转移至瑞士的国际奥委会总部,这有违我国数据本地化存储的原则规定。在目前尚未形成通行国际数据处理规则的情况下,解决国际体育赛事数据跨境传输规则适用难题的可选路径有:一是在协议中设置合规性保护义务条款,二是适用标准合同条款及约束性企业规则工具,三是推动建立双边或者多边合作机制,四是推动制定我国体育产业数据保护规范。前三条路径都有其局限,第四条路径是目前解决国际体育赛事数据跨境传输合规问题的优选方案。

欧盟数据跨境传输标准合同条款新发展及启示

[研究目的]随着大数据时代的到来,出台标准合同条款(SCCs)用以规范数据跨境传输活动或将成为各国的一种普遍做法。对欧盟数据跨境传输SCCs的新发展进行研究,有助于借鉴欧盟经验,进一步完善中国的相关立法。[研究方法]通过文本研究与案例研究相结合的方式,分析欧盟数据跨境传输SCCs的发展历程,论述其变化的新特点,阐明新版SCCs出台对欧盟乃至全球数字贸易规则发展的意义。[研究结论]相较于旧版,欧盟新版数据跨境传输SCCs具有更为丰富的应用场景、更为明确的权利义务,并且创造性地提出了对接条款。它的出台,不仅有助于促进欧盟相关规则的完善、欧洲单一数字市场的形成以及欧盟数字主权的维护,而且有利于推动相关领域统一规则的形成、企业合规性的提升以及全球数字贸易的长远发展。中国应当以欧盟SCCs为参考,尽快完善本国数据跨境传输规则体系,并积极参与相关领域的国际合作和统一规则构建。

数字经济背景下的WTO电子商务诸边谈判:最新发展及焦点问题

代表世界贸易90%份额的76个WTO成员于2019年1月发起"电子商务诸边谈判",旨在制订电子商务/数字贸易领域的国际规则,以适应经济的全球化和数字化发展。谈判既涉及成员存在基本共识的贸易便利化议题,也涵盖高标准的数字贸易新规则。各谈判成员数字经济发展水平不同,核心利益诉求有别,尤其是中美欧等主要成员的立场协调是决定该谈判是否能够成功的决定性因素。对此,有必要重点分析谈判中的跨境数据流动和禁止本地化要求、源代码及算法规制和电子传输的免关税及数字税征收等核心争议问题。我国作为电子商务第一大国、数字经济第二大国,需在积极参与谈判的同时,注重推动谈判符合最大多数成员的利益,并提升我国在电子商务/数字贸易领域的规则话语权。

中国企业跨国并购成本构成及其优化研究综述

从跨国并购成本的构成、成本的优化方法和成本优化策略的角度,归纳和总结了前人关于跨国并购成本的研究,从纵向和横向两个角度阐述跨国并购的成本构成,包括决策成本、交易成本、整合成本、机会成本和制度成本;运用价值链和控制成本驱动因素的方法对成本进行优化,进而提出了以价值链为主线的控制各部分成本的优化策略,给中国企业实施跨国并购提供成本优化的方法支持。

论中国企业跨国并购的动因、特点与发展趋势

在经济全球化的今天,越来越多的初具国际竞争能力的中国企业,通过跨国并购积极参与国际竞争、国际分工与合作,不断拓展自身的生存与发展空间。中国企业走国际化发展的道路,必须认清跨国并购的动因、特点和发展趋势。

经典文化在当代的跨界传播——以《聊斋志异》的影像重构为例

跨界传播在视觉文化转向的语境日趋重要,这需要兼顾媒介意识和意义诉求。《聊斋志异》以其丰富成熟的叙事手法和社会批判意识不断被改编成电影,其改编凸显了电影语言的魅力,张扬了世俗救赎的乌托邦诉求,也展现了世俗认同的日常生活审美化。现实和未来的电影改编应该在对中国叙事传统保持耐心的前提下,发掘具有超越世俗的精神力量,以个人化、想象性的方式加以表现。

GDPR域外效力对我国互联网企业的挑战与应对

欧洲是中国互联网企业发展的重要市场,GDPR第3条极大地扩大了其域外效力,直接把中国企业纳入GDPR管辖之下。在数据跨境场景下,跨境数据流动规则和域外效力制度对于“域外的欧盟数据”起到双重保障,二者结合对涉欧中国互联网企业产生巨大挑战,企业需要在GDPR下合规经营。国家层面,中国需要在制度层面建设域外效力法治体系,并注重法院在域外效力规则构建中的作用。企业层面,中国涉欧的互联网企业需结合自身情况做出经营策略选择,判断自己是否属于GDPR的域外管辖范围,遵守适用于其业务的GDPR具体规则,并积极利用标准数据保护条款(SCCs)方式以及有约束力的企业规则体系应对GDPR下的合规要求。

GDPR规制下基于区块链的跨境交易数据传输方法

基于对GDPR相关立法原则和要求的理解,文章认为当前跨境交易数据传输安全保障方法存在GDPR违规风险。考虑到区块链在跨境支付业务中研究愈发深入、应用愈发广泛的趋势,文章认为区块链技术有望成为跨境交易的支撑技术之一,并且其结构特性具备GDPR合规潜力。针对上述问题,文章基于区块链技术提出了新的跨境交易数据传输方式,即对交易数据脱敏后,将拆分后敏感数据的哈希值分多次写入区块链,从而满足GDPR数据传输过程中的“匿名化”要求。

跨国并购与中国企业及联盟的博弈

要得到有效率和稳定的博弈结果,参与人必须进行深入合作。中外双方进行合作博弈才能实现双赢,主并企业有并购战略,目标企业也有被并购与否的对策。主并企业与目标企业双方既联合又斗争、存在一种博弈关系,应用博弈论来解释跨国公司在华并购与中国企业形成的博弈过程。

跨境数据流动场景中的网络安全保障研究

随着全球数字经济不断发展,跨国企业需要在全球部署其产业链,跨境数据流动成为促进全球经济化进程的必经之路.跨境数据实践一方面带来了巨大经济红利,另一方面会造成国家主权和个人隐私保护问题.需要世界各国在各自法律框架和国际贸易规则之内,制定既利于数据流动又能保障商业数据安全、个人隐私保护和国家安全的网络安全保障体系和贸易规则,共享数字经济高速发展的红利.梳理了当前世界范围内跨境数据流动遇到的法律法规及贸易规则挑战,从网络安全风险角度提出了安全需求,从技术角度给出了跨境数据流动场景中的网络安全保障体系,提出了下一阶段的工作建议.