数据跨境如何确保安全

经验 2024年09月13日 19:48 252 桓菅

《中国经济周刊》记者郑雪｜北京报道

海关总署发布的最新数据显示，今年上半年，我国跨境电商进出口1.22万亿元，同比增长10.5%。从2018年到2023年，我国跨境电商进出口增长了1.2倍。

数字经济时代，跨境电商运用新技术、适应新需求，已经成为推动外贸发展的重要力量。跨境电商网上“买”“卖”全球的背后，离不开数据在全球范围的跨境流动。数据跨境流动虽常见，又因涉及数据安全、个人信息保护等较为复杂。随着全球数字经济蓬勃发展，数据又该如何安全有序流动？

数据跨境是商业活动的重要部分

数据跨境比我们想的更普遍。一笔跨境支付的订单、国外机票酒店的预订、国际间的学术交流合作等，都涉及数据的跨境流动。

以国内用户通过跨境电商平台购买某一海外商品为例，一位不愿具名的互联网企业法务负责人在接受《中国经济周刊》记者采访时介绍，买家需要提供收货信息、订单信息给海外卖家。因为买卖双方使用位于不同国家的终端设备，单这一个动作，数据便已经跨境流动。

什么是数据跨境？数据跨境又该如何判断？

北京师范大学法学院博士生导师、中国互联网协会研究中心副主任吴沈括在接受《中国经济周刊》记者采访时表示，数据跨境主要包括两种情形，一是从物理角度来看，数据在不同服务器之间跨国、跨地域地传输、转移；二是相关主体从境外访问、处理境内相关数据。

“当企业海外职工因业务需要，登录国内公司内网查询相关客户信息并进行处理时，数据跨境如何确保安全理论上来说，符合数据跨境传输的第二种情形，即相关主体从境外访问、处理境内相关数据。”上述法务负责人说道。

“数据跨境是商业活动的一部分。在商业贸易活动中，随着人、货物、资金的跨境流动，数据自然就产生了跨境。”该负责人说。

数据跨境背后，还有更深层次的考量。

安全是数据跨境流动的前提。华东政法大学智能法学科带头人、互联网法治研究院院长、数据法律研究中心主任高富平在接受《中国经济周刊》记者采访时表示，对于国际合作交往来说，数据跨境非常常见，但数据跨境往往因涉及国家安全而较为复杂。

高富平表示，保障数据安全有序流动需要关注两个方面：一是数据跨境流动建立在互信之上，实践中需要明确数据接收方并对其信用进行评估。二是关注数据接收方如何使用相关数据，即需要通过技术和规则对流动的数据进行管控。

具体实践中，企业在开拓海外新业务时，也会格外注意满足不同国家对于数据跨境的合规要求。

“比如我们要在东盟国家开展一项新业务，我们会花一定时间和成本，聘请律所检索相关业务涉及的法律法规，尤其关注中国和相关国家之间数据传输的合规性。”该法务说。

实践层面持续优化

麦肯锡研究报告显示，预计到2025年，数据跨境流动对全球GDP的贡献价值将达到11万亿美元。

早在2022年出台的《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》便提及“构建数据安全合规有序跨境流通机制”。

2023年12月的中央经济工作会议提及“对标国际高标准经贸规则，认真解决数据跨境流动、平等参与政府采购等问题”。

今年3月，“推动解决数据跨境流动等问题”更是首次写入政府工作报告。

我国积极促进数据依法有序自由流动，相继制定实施网络安全法、数据安全法、个人信息保护法，对数据出境活动作出明确规定，构建了数据出境安全评估、个人信息出境标准合同、个人信息保护认证等数据出境制度。

值得关注的是，结合数据出境安全管理工作实际，国家网信办于今年3月公布了《促进和规范数据跨境流动规定》（以下简称《规定》）。

“《规定》是对已有规则实践的得失总结，在坚持现有数据跨境核心制度之上作出了实践层面的优化。”吴沈括说道。

在他看来，《规定》一是针对数据跨境的高频低风险场景，优化数据跨境流动机制以提升效率。二是重新设定相关监管门槛，降低企业合规负担，有助于企业合规实现。

具体来看，《规定》明确，6种数据出境活动免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证。

“对于企业来说，相关业务涉及跨境购物、跨境支付等，日常办公涉及跨境人力资源管理，我们很高兴看到《规定》对上述场景予以豁免。这给我们企业提供了明确的政策预期，有助于跨境业务更好发展。”该法务说。

他也表示，鼓励流动并不等于放松管控，一是企业仍然需要遵守个人信息保护的基本要求，依法保障消费者的个人信息权益，二是主管部门也需开展常态化监管，督促企业持续完善数据跨境合规机制建设。

高富平认为，数据安全分为国内的数据利用秩序安全和涉及外部环境的数据出境安全，可以以国家安全为核心建立一套体系协调数据安全问题。

在他看来，为维护数据跨境中的国家安全和利益，监管部门要集中力量抓关键少数，持续推进重要数据、核心数据的认定，明确具体监管范围。比如尤其警惕人类遗传数据、测绘数据等的单纯交易。

“具体国际经贸合作方面，流动的数据多和个人数据紧密联系，实践中要压实数据出境方的责任，通过信用约束、合同约束、技术约束等保障数据安全自由有序流动。”高富平说。

吴沈括表示，可以看到的是，不同国家和地区正在探索数据跨境流动在全球范围内的规则框架。目前比较突出的是在国际经贸规则、双边或多边协定中加入数据跨境的专门条款等。

考虑当前中国企业出海情况，上述法务建议，加强和日韩、东南亚等国家和地区的数据跨境沟通。“目前来看，上述区域在法律基础、执法机构等方面都有所积累，其个人信息保护和数据保护水位（指水平）不比中国差，谈判具备相关基础。”

蚂蚁集团全资入股好大夫在线，王航雷军退出