本報記者 田鵬

    近日，為保障國家數(shù)據(jù)安全，保護個人信息權(quán)益，進一步規(guī)范和促進數(shù)據(jù)依法有序自由流動，依據(jù)有關(guān)法律，國家互聯(lián)網(wǎng)信息辦公室起草了《規(guī)范和促進數(shù)據(jù)跨境流動規(guī)定（征求意見稿）》（下稱《數(shù)據(jù)跨境規(guī)定》），并向社會公開征求意見。

    事實上，此前，我國曾于2022年6月24日、2022年7月7日、2023年2月22日先后頒布《個人信息跨境處理活動安全認證規(guī)范》《數(shù)據(jù)出境安全評估辦法》和《個人信息出境標準合同辦法》等（以下合稱“數(shù)據(jù)出境前置監(jiān)管”），明確了數(shù)據(jù)出境的三條路徑。

    此次頒布的《數(shù)據(jù)跨境規(guī)定》與數(shù)據(jù)出境前置監(jiān)管有何新變化？《證券日報》記者專訪了上海市數(shù)據(jù)交易專家委員會委員陳吉棟，對《數(shù)據(jù)跨境規(guī)定》展開解讀。

    數(shù)據(jù)跨境流通進入新的發(fā)展階段

    目前，國內(nèi)外數(shù)據(jù)跨境流通進入了新的發(fā)展階段。從國內(nèi)來看，促進數(shù)據(jù)的跨境交易一直被視為我國數(shù)據(jù)要素市場建設(shè)的應(yīng)有之義，更被作為促進外商投資、優(yōu)化投資環(huán)境的重要因素；從國際來看，隨著歐盟在7月份通過歐盟-美國數(shù)據(jù)隱私框架（DPA）決定，由歐美主導(dǎo)的數(shù)據(jù)流通范式很可能在全球范圍內(nèi)確立。

    陳吉棟對《證券日報》記者表示，《數(shù)據(jù)跨境規(guī)定》的出臺，將數(shù)據(jù)出境的必要性判斷從監(jiān)督部門主導(dǎo)轉(zhuǎn)向“向境外提供數(shù)據(jù)”一方主導(dǎo)，賦予了企業(yè)更多自主判斷的空間。其本質(zhì)上是我國參與國際數(shù)據(jù)流通生態(tài)建設(shè)的最新嘗試，這也意味著對于《數(shù)據(jù)跨境規(guī)定》所設(shè)立之規(guī)則的任何評析，均不應(yīng)忽視對國際實踐范式的比較分析。

    此次《數(shù)據(jù)跨境規(guī)定》共計十一條。其中，個人信息出境審查制度在多種情形下進行放寬、暫緩對重要數(shù)據(jù)的認定、自貿(mào)區(qū)靈活確定負面清單制度等是核心條文。

    陳吉棟表示，總體上，《數(shù)據(jù)跨境規(guī)定》降低了在多種情形下數(shù)據(jù)出境事前監(jiān)管的要求。這些降低標準、明確義務(wù)范圍的規(guī)則，疏解了市場的焦慮，構(gòu)成了我國數(shù)據(jù)跨境的制度革新。

    同時，在陳吉棟看來，對比數(shù)據(jù)出境前置監(jiān)管中的實際問題，《數(shù)據(jù)跨境規(guī)定》調(diào)整了數(shù)據(jù)出境前置監(jiān)管的適用標準，豁免了具有強出境必要性及少量個人信息出境的數(shù)據(jù)出境前置監(jiān)管義務(wù)，降低了企業(yè)的數(shù)據(jù)合規(guī)成本。

    此外，《數(shù)據(jù)跨境規(guī)定》基于新的發(fā)展需求對于安全與流通關(guān)系再平衡，對數(shù)據(jù)的國際交流合作提供了重大利好。陳吉棟認為，此前，我國關(guān)于數(shù)據(jù)出境戰(zhàn)略的主要側(cè)重點在于數(shù)據(jù)主權(quán)和數(shù)據(jù)安全，《數(shù)據(jù)跨境規(guī)定》則是從促進數(shù)據(jù)跨境流通與數(shù)據(jù)交易的角度對原本的規(guī)范內(nèi)容進行了調(diào)整，對重要數(shù)據(jù)認定的放開與多種場景的義務(wù)豁免，可以相當程度地促進跨境數(shù)據(jù)流通，也為跨境電商、跨境服務(wù)、跨境數(shù)據(jù)交易等商業(yè)活動提供了便利。

    切實回應(yīng)企業(yè)數(shù)據(jù)合規(guī)工作困境

    具體來看，《數(shù)據(jù)跨境規(guī)定》放寬了多種情況下的個人信息出境審查制度標準。例如，《數(shù)據(jù)跨境規(guī)定》明確，未被相關(guān)部門、地區(qū)告知或者公開發(fā)布為重要數(shù)據(jù)的，數(shù)據(jù)處理者不需要作為重要數(shù)據(jù)申報數(shù)據(jù)出境安全評估等等。

    事實上，在實踐中，重要數(shù)據(jù)的界定一直是合規(guī)痛點。據(jù)南財合規(guī)科技研究院發(fā)布的《數(shù)據(jù)跨境現(xiàn)狀調(diào)查與分析報告——基礎(chǔ)問題與十個痛點的解決》顯示，33%的企業(yè)“不確定自己是否需要申報數(shù)據(jù)跨境安全評估”，約40%的企業(yè)對于劃分重要數(shù)據(jù)“感到困難”，約50%的企業(yè)認為“對于重要數(shù)據(jù)、敏感個人信息等數(shù)據(jù)類型的標準認定存在模糊，難以做到準確的區(qū)分”。

    對此，陳吉棟分析認為，上述《數(shù)據(jù)跨境規(guī)定》所規(guī)定的條款，針對尚未得以明確的“重要數(shù)據(jù)”采取“暫時擱置”的辦法較為符合監(jiān)管實際現(xiàn)狀，既能有效促進數(shù)據(jù)出境，又給未來的立法活動留有余地。

    “但上述條款并未明確監(jiān)管部門能否在事中、事后以及發(fā)生數(shù)據(jù)安全事件后進行監(jiān)管或處罰的行為。因此，建議監(jiān)管部門僅在上述情形中開展有限度的監(jiān)管活動即可，如確需處罰的，應(yīng)當遵照相應(yīng)的法律依據(jù)。”陳吉棟補充道。

    此外，在自貿(mào)區(qū)靈活確定負面清單制度方面，《數(shù)據(jù)跨境規(guī)定》指出，自由貿(mào)易試驗區(qū)可自行制定本自貿(mào)區(qū)需要納入數(shù)據(jù)出境安全評估、個人信息出境標準合同、個人信息保護認證管理范圍的數(shù)據(jù)清單（以下簡稱“負面清單”），報經(jīng)省級網(wǎng)絡(luò)安全和信息化委員會批準后，報國家網(wǎng)信部門備案。

    對此，陳吉棟表示，該條款亮點在于將自貿(mào)區(qū)確立為數(shù)據(jù)特區(qū)進行試點，明確自貿(mào)區(qū)可以自行制定數(shù)據(jù)跨境流通中的負面清單，在負面清單內(nèi)的企業(yè)數(shù)據(jù)仍需要完成數(shù)據(jù)出境前置監(jiān)管程序，負面清單外的企業(yè)數(shù)據(jù)以自由跨境流通為原則，負面清單中具體應(yīng)當包括哪些內(nèi)容，則由各自貿(mào)區(qū)針對本區(qū)域的實際情況靈活確定，主要以促進自貿(mào)區(qū)內(nèi)企業(yè)數(shù)據(jù)的跨境流通為目的，由自貿(mào)區(qū)先行探索可行的數(shù)據(jù)跨境流通道路。

    在陳吉棟看來，總的來說，《數(shù)據(jù)跨境規(guī)定》切實回應(yīng)了眾多企業(yè)在過去一年多時間內(nèi)的數(shù)據(jù)合規(guī)工作的困境，豁免個人信息合規(guī)的義務(wù)、放開重要數(shù)據(jù)的認定、開創(chuàng)自貿(mào)區(qū)靈活確定負面清單等制度，客觀上減輕了企業(yè)開展數(shù)據(jù)跨境活動中的負擔和成本。

    據(jù)悉，目前上海數(shù)據(jù)交易所已正式開設(shè)運營國際板，其建設(shè)是為了促進全球數(shù)據(jù)的互聯(lián)互通，其特點在于推動國內(nèi)外企業(yè)開展數(shù)據(jù)跨境流通業(yè)務(wù)合作，優(yōu)化全球數(shù)據(jù)資源配置，助力數(shù)字經(jīng)濟和國際數(shù)字貿(mào)易的高質(zhì)量發(fā)展?！稊?shù)據(jù)跨境規(guī)定》落地施行后，將有利于上海數(shù)交所簡化數(shù)據(jù)產(chǎn)品合規(guī)評估審查流程，提高數(shù)據(jù)產(chǎn)品交易效率，有利于上海數(shù)據(jù)交易所國際板跨境數(shù)據(jù)交易制度體系的建設(shè)，有助于構(gòu)建國際間數(shù)據(jù)流通機制，推動建立公平、開放、透明的全球數(shù)據(jù)治理體系。

（編輯 孫倩）