在數(shù)字經(jīng)濟(jì)時(shí)代，數(shù)據(jù)的有序流動(dòng)和利用效率，對(duì)數(shù)據(jù)要素配置優(yōu)化至關(guān)重要。特別是在跨境數(shù)字貿(mào)易活動(dòng)中，高效且安全的跨境數(shù)據(jù)傳輸制度已成為推動(dòng)數(shù)字貿(mào)易新秩序的基礎(chǔ)。從世界范圍看，美國(guó)、歐盟、東盟等都在推動(dòng)各自國(guó)內(nèi)法層面的數(shù)據(jù)跨境傳輸制度建設(shè)，意圖搶占全球數(shù)據(jù)跨境傳輸規(guī)則的制定權(quán)和話語(yǔ)權(quán)。為充分把握住數(shù)字時(shí)代的經(jīng)濟(jì)脈絡(luò)，參與數(shù)字經(jīng)濟(jì)格局新秩序的競(jìng)爭(zhēng)與合作，我國(guó)先后制定了《數(shù)據(jù)出境安全評(píng)估辦法》《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》等高質(zhì)量數(shù)據(jù)跨境傳輸規(guī)則，產(chǎn)生了良好的效果。
在上述規(guī)則的基礎(chǔ)上，圍繞數(shù)字貿(mào)易實(shí)踐中不斷涌現(xiàn)的新問(wèn)題、新需求，我國(guó)堅(jiān)持統(tǒng)籌高質(zhì)量發(fā)展和高水平安全，立足產(chǎn)業(yè)實(shí)踐需求，國(guó)家網(wǎng)信辦制定了《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》（以下簡(jiǎn)稱《規(guī)定》）。《規(guī)定》在我國(guó)現(xiàn)行數(shù)據(jù)跨境傳輸立法框架內(nèi)，進(jìn)一步細(xì)化了企業(yè)數(shù)據(jù)出境的業(yè)務(wù)合規(guī)標(biāo)準(zhǔn)和操作規(guī)范，充分反映了我國(guó)在數(shù)據(jù)跨境傳輸監(jiān)管領(lǐng)域的創(chuàng)新思路，那就是:既要通過(guò)保障數(shù)據(jù)跨境傳輸安全實(shí)現(xiàn)數(shù)字貿(mào)易活動(dòng)穩(wěn)定，也要通過(guò)暢通數(shù)據(jù)跨境傳輸制度渠道打造跨境數(shù)字貿(mào)易新格局。《規(guī)定》的公布進(jìn)一步優(yōu)化了我國(guó)數(shù)據(jù)跨境流動(dòng)的制度體系，為企業(yè)數(shù)據(jù)出境提供多樣化、靈活性的制度工具，同時(shí)也有力回?fù)裘绹?guó)等西方國(guó)家對(duì)我國(guó)“數(shù)據(jù)本地化主義”和阻礙全球數(shù)字貿(mào)易活動(dòng)等無(wú)端指責(zé)。
《規(guī)定》對(duì)推動(dòng)跨境數(shù)字貿(mào)易高質(zhì)量發(fā)展的作用，主要體現(xiàn)在以下四個(gè)方面。
第一，立足數(shù)字貿(mào)易實(shí)踐特征，細(xì)化數(shù)據(jù)跨境傳輸制度的適用范圍。在監(jiān)管實(shí)踐中，部分企業(yè)對(duì)自身數(shù)據(jù)跨境傳輸業(yè)務(wù)的法律性質(zhì)認(rèn)知不夠準(zhǔn)確，難以準(zhǔn)確地確認(rèn)應(yīng)當(dāng)適用何種數(shù)據(jù)跨境傳輸流動(dòng)機(jī)制。為了在法律實(shí)施層面解決數(shù)據(jù)跨境流動(dòng)機(jī)制的適用標(biāo)準(zhǔn)模糊問(wèn)題，《規(guī)定》將無(wú)需適用數(shù)據(jù)出境安全評(píng)估、個(gè)人信息出境標(biāo)準(zhǔn)合同、個(gè)人信息保護(hù)認(rèn)證的情形予以列舉。例如，“訂立、履行個(gè)人作為一方當(dāng)事人的合同”主要涉及跨境購(gòu)物、跨境寄遞、跨境匯款、跨境支付、跨境開戶、機(jī)票酒店預(yù)訂、簽證辦理、考試服務(wù)等活動(dòng)，這些活動(dòng)的共同性表現(xiàn)為，個(gè)人跨境活動(dòng)需要高頻次、無(wú)障礙地進(jìn)行個(gè)人信息跨境傳輸。又如，“實(shí)施跨境人力資源管理”的必要性的判斷標(biāo)準(zhǔn)是依法制定的勞動(dòng)規(guī)章制度和依法簽訂的集體合同，此種條款表述在保障跨境企業(yè)或跨境業(yè)務(wù)所必需的員工個(gè)人信息能夠正常出入境的基礎(chǔ)上，有效避免了部分企業(yè)不當(dāng)擴(kuò)大跨境人力資源管理之必要的實(shí)際范圍，導(dǎo)致非必要的個(gè)人信息以不安全的方式出境。還如，“緊急情況”是指為了保護(hù)自然人生命健康和財(cái)產(chǎn)安全等目的，數(shù)據(jù)出境具有迫切性。
第二，明確商業(yè)活動(dòng)場(chǎng)景需求，推動(dòng)數(shù)據(jù)跨境傳輸制度的有序?qū)嵤Ｗ晕覈?guó)確立以數(shù)據(jù)出境安全評(píng)估、個(gè)人信息出境標(biāo)準(zhǔn)合同以及個(gè)人信息保護(hù)認(rèn)證為中心的數(shù)據(jù)跨境傳輸體系后，監(jiān)管機(jī)構(gòu)也在持續(xù)推動(dòng)這些制度的具體實(shí)施。如全國(guó)首個(gè)數(shù)據(jù)合規(guī)出境案例，首都醫(yī)科大學(xué)附屬北京友誼醫(yī)院與荷蘭阿姆斯特丹大學(xué)醫(yī)學(xué)中心合作研究項(xiàng)目為醫(yī)療健康數(shù)據(jù)出境安全管理、國(guó)際醫(yī)療科研合作提供了實(shí)踐指引。再如，我國(guó)汽車領(lǐng)域首個(gè)全系統(tǒng)盤點(diǎn)、全業(yè)務(wù)申報(bào)、全場(chǎng)景獲批的數(shù)據(jù)出境安全評(píng)估案例，北京現(xiàn)代汽車有限公司數(shù)據(jù)出境安全評(píng)估項(xiàng)目為汽車領(lǐng)域數(shù)據(jù)出境活動(dòng)展示了標(biāo)準(zhǔn)化的業(yè)務(wù)合規(guī)方式。在這種場(chǎng)景導(dǎo)向的數(shù)據(jù)跨境傳輸治理理念下，《規(guī)定》也側(cè)重針對(duì)特定場(chǎng)景的業(yè)務(wù)需求，在不包含個(gè)人信息或者重要數(shù)據(jù)的前提下，允許國(guó)際貿(mào)易、跨境運(yùn)輸、學(xué)術(shù)合作、跨國(guó)生產(chǎn)制造和市場(chǎng)營(yíng)銷等活動(dòng)中產(chǎn)生的數(shù)據(jù)出境活動(dòng)不適用數(shù)據(jù)出境安全評(píng)估、個(gè)人信息標(biāo)準(zhǔn)合同和個(gè)人信息保護(hù)認(rèn)證機(jī)制。此種豁免情形無(wú)疑為中國(guó)企業(yè)出海開展跨境業(yè)務(wù)提供了極大便利，因?yàn)榻?jīng)濟(jì)全球化的發(fā)展趨勢(shì)下，客服、物流、云存儲(chǔ)、數(shù)據(jù)分析等常見跨境貿(mào)易活動(dòng)會(huì)頻繁生成和傳輸相關(guān)業(yè)務(wù)數(shù)據(jù)。這些業(yè)務(wù)數(shù)據(jù)的出境不會(huì)直接導(dǎo)致國(guó)家安全等問(wèn)題，《規(guī)定》將之豁免，有效消除了此類問(wèn)題背后的監(jiān)管不確定因素。
第三，預(yù)留監(jiān)管制度解釋空間，促進(jìn)數(shù)據(jù)跨境傳輸制度的多元?jiǎng)?chuàng)新。數(shù)據(jù)跨境傳輸制度是我國(guó)各類自貿(mào)港、自貿(mào)區(qū)乃至粵港澳大灣區(qū)等經(jīng)濟(jì)改革地區(qū)探索新型跨境數(shù)字貿(mào)易活動(dòng)的重要依托和安全保障。《中國(guó)（上海）自由貿(mào)易試驗(yàn)區(qū)臨港新片區(qū)國(guó)際數(shù)據(jù)產(chǎn)業(yè)專項(xiàng)規(guī)劃（2023—2025 年）》中明確提出，要優(yōu)化數(shù)據(jù)跨境流動(dòng)操作規(guī)則、推進(jìn)數(shù)據(jù)跨境流動(dòng)安全評(píng)估、完善數(shù)據(jù)跨境流動(dòng)公共服務(wù)管理平臺(tái)功能等多項(xiàng)具體措施。為了充分保障“先試先行”治理模式的落地，《規(guī)定》專門就自貿(mào)區(qū)的數(shù)據(jù)跨境流動(dòng)制度增設(shè)了“靈活變通的空間”，即通過(guò)數(shù)據(jù)清單的形式在現(xiàn)有數(shù)據(jù)跨境傳輸機(jī)制上予以“微調(diào)”。該數(shù)據(jù)清單機(jī)制可以被理解為“充分授權(quán)”“法定程序”“便捷流動(dòng)”三類治理要素的有機(jī)整合。“充分授權(quán)”是指《規(guī)定》授權(quán)自貿(mào)區(qū)自行制定適合本地區(qū)經(jīng)濟(jì)貿(mào)易活動(dòng)的數(shù)據(jù)出境監(jiān)管機(jī)制；“法定程序”是指《規(guī)定》明確限定了從地方到中央的批準(zhǔn)備案流程，真正實(shí)現(xiàn)“合法范圍內(nèi)的充分創(chuàng)新”；“便捷流動(dòng)”是指《規(guī)定》允許數(shù)據(jù)清單之外的其他數(shù)據(jù)跨境傳輸活動(dòng)不必繼續(xù)適用數(shù)據(jù)出境安全評(píng)估、個(gè)人信息出境標(biāo)準(zhǔn)合同、個(gè)人信息保護(hù)認(rèn)證等具體制度，而是以符合商事效率的方式直接與跨境數(shù)字貿(mào)易活動(dòng)一并完成。自貿(mào)區(qū)屬于“境內(nèi)關(guān)外”區(qū)域，在工商登記、外商投資、人才引進(jìn)等領(lǐng)域均存在政策優(yōu)惠，《規(guī)定》所設(shè)置的數(shù)據(jù)清單能夠讓自貿(mào)區(qū)在兼顧安全管理的基礎(chǔ)上，更多地偏向探索具有自貿(mào)區(qū)經(jīng)濟(jì)特色的數(shù)據(jù)跨境流動(dòng)體制機(jī)制。
第四，回應(yīng)企業(yè)數(shù)據(jù)出境合規(guī)擔(dān)憂，降低數(shù)據(jù)跨境傳輸制度的合規(guī)難度。《規(guī)定》的一大亮點(diǎn)是提升了現(xiàn)行數(shù)據(jù)跨境傳輸制度的操作性，降低了中小企業(yè)數(shù)據(jù)出境的業(yè)務(wù)合規(guī)難度。《規(guī)定》并沒有對(duì)數(shù)據(jù)處理者所持有的數(shù)據(jù)總量作出監(jiān)管門檻的設(shè)定，而是更加側(cè)重對(duì)數(shù)據(jù)環(huán)境風(fēng)險(xiǎn)水平的評(píng)估。因此，《規(guī)定》將風(fēng)險(xiǎn)關(guān)注的重心調(diào)整至數(shù)據(jù)出境的規(guī)模和類型。例如，在向境外提供非敏感個(gè)人信息的出境活動(dòng)中，設(shè)置了“自當(dāng)年1月1日起累計(jì)向境外提供不滿10萬(wàn)人個(gè)人信息的”“自當(dāng)年1月1日起累計(jì)向境外提供10萬(wàn)人以上、不滿100萬(wàn)人個(gè)人信息的”以及“自當(dāng)年1月1日起累計(jì)向境外提供100萬(wàn)人以上個(gè)人信息的”三類數(shù)據(jù)出境數(shù)量門檻，分別對(duì)應(yīng)“完全豁免”“豁免適用數(shù)據(jù)出境安全評(píng)估”“強(qiáng)制申報(bào)數(shù)據(jù)出境安全評(píng)估”三類業(yè)務(wù)合規(guī)要求。對(duì)于明確不具備危害國(guó)家安全、個(gè)人信息權(quán)利等的數(shù)據(jù)出境活動(dòng)，例如跨境傳輸?shù)臄?shù)據(jù)數(shù)量稀少，則無(wú)需專門申報(bào)數(shù)據(jù)出境安全評(píng)估等監(jiān)管流程。
有理由相信，《規(guī)定》的公布和實(shí)施，對(duì)于進(jìn)一步促進(jìn)安全、有序、高效的數(shù)據(jù)跨境，對(duì)于進(jìn)一步促進(jìn)跨境數(shù)字貿(mào)易活動(dòng)，對(duì)于提升我國(guó)參與國(guó)際數(shù)字治理新格局的競(jìng)爭(zhēng)和合作能力，都將發(fā)揮重要作用。
作者：王錫鋅 北京大學(xué)憲法與行政法研究中心主任、教授，中國(guó)法學(xué)會(huì)網(wǎng)絡(luò)與信息法學(xué)研究會(huì)副會(huì)長(zhǎng)