主 管:上海市司法局
主 辦:上海市律師協(xié)會
編 輯:《上海律師》編輯部
編輯委員會主任:邵萬權(quán)
副 主 任: 朱林海 張鵬峰
廖明濤 黃寧寧
陸 胤 韓 璐
金冰一 聶衛(wèi)東
徐宗新 曹志龍
屠 磊 唐 潔
潘 瑜
編 委 會:李華平 胡 婧
張逸瑞 趙亮波
王夏青 趙 秦
祝筱青 儲小青
方正宇 王凌俊
閆 艷 應(yīng)朝陽
陳志華 周 憶
徐巧月 翁冠星
黃培明 李維世
吳月琴 黃 東
曾 濤
主 編: 韓 璐
副 主 編:譚 芳 曹 頻
責(zé)任編輯:王鳳梅
攝影記者:曹申星
美術(shù)編輯:高春光
編 務(wù):許 倩
編輯部地址:
上海市肇嘉浜路 789 號均瑤國際廣場 33 樓
電 話:021-64030000
傳 真:021-64185837
投稿郵箱:
E-mail:tougao@lawyers.org.cn
網(wǎng)上投稿系統(tǒng):
http://www.acapellaapp.com/wangzhantougao
上海市律師協(xié)會網(wǎng)址(東方律師網(wǎng))
www.acapellaapp.com
上海市連續(xù)性內(nèi)部資料準(zhǔn)印證(K 第 272 號)
本刊所用圖片如未署名的,請作者與本刊編輯部聯(lián)系
數(shù)據(jù)作為新型生產(chǎn)要素,在全球經(jīng)濟(jì)和貿(mào)易體系中扮演著至關(guān)重要的角色。數(shù)據(jù)價值有賴于規(guī)模和維度的增加,以及有效配置下的自由流動。但國家安全等公共利益風(fēng)險也在數(shù)據(jù)維度增加過程中集聚,國家對數(shù)據(jù)的掌控與處理能力也是治理能力的體現(xiàn)。數(shù)據(jù)的自由流通與國家主權(quán)和個人隱私之間存在不可避免的矛盾。后全球化國際競爭中,國家角力舞臺已變革為借助數(shù)據(jù)權(quán)力增強區(qū)域經(jīng)濟(jì)影響力和規(guī)則制定話語權(quán)。本文總結(jié)了當(dāng)前環(huán)境下國際主體間的數(shù)據(jù)治理規(guī)則博弈現(xiàn)狀,并梳理出我國數(shù)據(jù)出境安全評估制度的治理邏輯與立法框架,分析了當(dāng)前各行業(yè)的數(shù)據(jù)出境趨勢與合規(guī)需求,指出我國應(yīng)根據(jù)行業(yè)特征形成具有中國特色的“重要數(shù)據(jù)”判定標(biāo)準(zhǔn)和技術(shù)優(yōu)勢,在實踐中探索能夠兼顧安全和發(fā)展的中國數(shù)據(jù)治理方案。
一、數(shù)據(jù)跨境流動治理國際實踐經(jīng)驗與中國路徑選擇
(一)流動與共享:釋放數(shù)據(jù)生產(chǎn)要素價值的重要路徑
經(jīng)濟(jì)的發(fā)展有賴于要素的流動。傳統(tǒng)模式下,商品貿(mào)易在要素流動中占絕對數(shù)量,但隨著要素的概念外延從兩要素論(勞動力和土地)發(fā)展至包括數(shù)據(jù)在內(nèi)的七要素論,數(shù)據(jù)流動已超越傳統(tǒng)貿(mào)易,成為國際貿(mào)易和投資的基礎(chǔ)。
數(shù)據(jù)要素價值釋放依賴于流通與共享。在數(shù)字經(jīng)濟(jì)時代,數(shù)據(jù)跨境流動也是國際貿(mào)易與交流的必要組成部分??鐕髽I(yè)、公共部門等數(shù)據(jù)處理者在業(yè)務(wù)推進(jìn)中面臨大量數(shù)據(jù)跨境處理需求,有效的監(jiān)管措施不僅可以保障企業(yè)合規(guī)開展業(yè)務(wù),也釋放了生產(chǎn)要素的潛在價值。2022年9月出臺的《數(shù)據(jù)出境安全評估辦法》(以下簡稱《辦法》)明確了數(shù)據(jù)出境安全評估的合規(guī)路徑。新規(guī)出臺當(dāng)日,具有大量數(shù)據(jù)跨境需求的互聯(lián)網(wǎng)中概股多數(shù)收漲,其原因在于規(guī)則的明晰使得監(jiān)管的“靴子”得以落地,成為中國互聯(lián)網(wǎng)企業(yè)發(fā)展的利好因素。
(二)安全價值:數(shù)據(jù)本質(zhì)屬性、國家主權(quán)及個人隱私之間的必然沖突
數(shù)字經(jīng)濟(jì)呈現(xiàn)由區(qū)域走向全球化的趨勢,作為數(shù)據(jù)時代主角的互聯(lián)網(wǎng)平臺的數(shù)據(jù)跨境需求激增。但商業(yè)主體由于自身利益驅(qū)動,天然具有擴(kuò)大針對用戶的數(shù)據(jù)收集范圍傾向,以開發(fā)其中的商業(yè)價值。同時,新型商業(yè)模式(如“元宇宙”等)不斷涌現(xiàn),導(dǎo)致個人隱私概念的內(nèi)涵和外延不再如以往易于確定與解釋,邊界趨于模糊。數(shù)據(jù)安全研究已延伸至包括國家安全、主權(quán)管轄在內(nèi)的非經(jīng)濟(jì)領(lǐng)域。關(guān)注數(shù)據(jù)安全并不僅僅只是出于安全考慮,而是為了更好地兼顧發(fā)展與安全。
(三)國際數(shù)據(jù)治理現(xiàn)狀:規(guī)則博弈呈“不可能三角”態(tài)勢
挖掘數(shù)據(jù)“新石油”并充分釋放價值,面臨價值、技術(shù)和安全難題,其中最為核心的是國家主體價值觀和利益上的差異。文化和國情的差異使各主要經(jīng)濟(jì)體站在不同立法出發(fā)點,導(dǎo)致跨境數(shù)據(jù)流動缺乏體系化治理,僅由各種單邊、雙邊、多邊框架和貿(mào)易規(guī)則組成。因此,跨境數(shù)據(jù)流動面臨“不可能三角”問題。即在限定的時間和空間內(nèi),一國的數(shù)據(jù)保護(hù)自主權(quán)、充分保障個人數(shù)據(jù)權(quán)利和推動數(shù)據(jù)跨境自由流動三大目標(biāo)不能同時實現(xiàn),最多只能同時滿足其中的兩個目標(biāo)。
理解數(shù)據(jù)安全、國家主權(quán)和主體權(quán)益的關(guān)系,方能理解數(shù)據(jù)跨境流動規(guī)則博弈的深層次原因。各大經(jīng)濟(jì)體的數(shù)據(jù)治理戰(zhàn)略呈現(xiàn)以發(fā)達(dá)國家為主的“自由流動”和以發(fā)展中國家為主的“本地限制”兩大類型。美國和其盟友依靠其在搶占科技制高點上占據(jù)的技術(shù)優(yōu)勢,采用“自由并后置監(jiān)管”的雙重標(biāo)準(zhǔn)數(shù)據(jù)治理體系。歐盟則基于其權(quán)利保障觀念,將“人權(quán)保障”視為制定跨境數(shù)據(jù)流動規(guī)則的首要考慮因素。其他主要數(shù)據(jù)立法經(jīng)濟(jì)體則將主權(quán)列為第一位的考慮要素,采取“在數(shù)據(jù)主權(quán)維護(hù)前提下驅(qū)動經(jīng)濟(jì)發(fā)展”的數(shù)據(jù)治理模式。
在這些價值關(guān)切中,國家基于數(shù)據(jù)主權(quán)對數(shù)據(jù)的管轄與自由主義相矛盾;數(shù)據(jù)保護(hù)自主權(quán)的視野落在了國家概念之內(nèi),更強調(diào)國家的主權(quán),而充分保障個人數(shù)據(jù)權(quán)利是站在了數(shù)據(jù)產(chǎn)生者的角度,更強調(diào)私主體的權(quán)利。不同制度間的差異導(dǎo)致企業(yè)合規(guī)成本上升,最終抑制了數(shù)據(jù)驅(qū)動創(chuàng)新發(fā)展。
(四)國際數(shù)據(jù)治理經(jīng)驗對中國的啟示
1.中國數(shù)據(jù)治理的道路選擇
國際數(shù)據(jù)流動治理經(jīng)驗可以概括為清晰界定和明確數(shù)據(jù)出境鏈條上相關(guān)主體的角色、權(quán)利和義務(wù)。例如,數(shù)據(jù)出境前需要獲得個人信息主體的同意;明確數(shù)據(jù)控制者的數(shù)據(jù)保護(hù)責(zé)任;落實主體的救濟(jì)手段,如歐盟將救濟(jì)途徑視為他國數(shù)據(jù)保護(hù)“充分性”的重要標(biāo)準(zhǔn)之一。在充分吸收國際數(shù)據(jù)治理立法經(jīng)驗的基礎(chǔ)上,中國數(shù)據(jù)出境安全標(biāo)準(zhǔn)立足“網(wǎng)絡(luò)安全是國家安全的基礎(chǔ),數(shù)據(jù)安全是國家安全的題中之義”,《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護(hù)法》全面建立起數(shù)據(jù)出境安全評估制度的框架。
2.中國數(shù)據(jù)出境治理的概念基礎(chǔ)
形成有效的數(shù)據(jù)出境治理制度,需要對“數(shù)據(jù)出境”概念進(jìn)行清晰的界定,明確各概念的內(nèi)涵和外延。國際共識認(rèn)為,數(shù)據(jù)出境依托通信系統(tǒng)、信息交互和互聯(lián)網(wǎng)等媒介工具進(jìn)行;其次,“數(shù)據(jù)”本身不應(yīng)存在機(jī)器可讀性限制、地域使用限制和拒絕復(fù)制。只要能夠使境外獲得境內(nèi)的數(shù)據(jù),就落入數(shù)據(jù)出境的概念范圍之內(nèi)。基于此,數(shù)據(jù)出境活動主要包括:一是數(shù)據(jù)處理者將在境內(nèi)運營中收集和產(chǎn)生的數(shù)據(jù)傳輸、存儲至境外;二是數(shù)據(jù)處理者收集和產(chǎn)生的數(shù)據(jù)存儲在境內(nèi),境外的機(jī)構(gòu)、組織或者個人可以訪問或者調(diào)用。
二、中國數(shù)據(jù)出境安全評估制度的治理邏輯分析
(一)數(shù)據(jù)出境安全評估關(guān)注由量變到質(zhì)變的“高風(fēng)險”場景
中國治理方案相對于歐盟《通用數(shù)據(jù)保護(hù)條例》(GDPR)更加深入和全面,GDPR的落腳點在主體權(quán)益,但隨著數(shù)據(jù)出境體量積累,量變積累下的侵犯個體利益風(fēng)險將會質(zhì)變擴(kuò)展至牽涉公共利益和國家安全層面,承擔(dān)維護(hù)公共利益義務(wù)的政府介入即有正當(dāng)性基礎(chǔ)。因此,中國對不同類型數(shù)據(jù)采取差異化規(guī)制措施:處理者特殊(如關(guān)鍵信息基礎(chǔ)設(shè)施運營者);數(shù)據(jù)類型特殊(重要數(shù)據(jù));數(shù)據(jù)規(guī)模特殊(包括個人信息與敏感信息的大規(guī)模處理)。
量變意味著“自特定時點起累計特定體量的個人信息”,只能適用安全評估方案。立法者的關(guān)切落點于保障數(shù)據(jù)背后的主體權(quán)益,而非紙面的數(shù)據(jù)本身,因此“10萬”等體量指向境外傳輸個人信息的主體人數(shù),而非信息條目。同時,安全需要兼顧發(fā)展,如果將門檻設(shè)置得過低,幾乎每一家企業(yè)都需要進(jìn)行安全評估,增加了管理和監(jiān)督的復(fù)雜性。同時,監(jiān)管也需要消耗包括時間和人力等社會資源,過低的門檻將會對企業(yè)和監(jiān)管機(jī)構(gòu)的資源造成巨大壓力。從國際規(guī)則博弈出發(fā),中性的安全評估門檻可以使中國規(guī)則更具競爭力,吸引數(shù)據(jù)流向中國。
(二)重要數(shù)據(jù):數(shù)據(jù)出境安全評估制度的關(guān)鍵切入點
重要數(shù)據(jù)是數(shù)據(jù)治理的“牛鼻子”。我國采取“抓大放小”戰(zhàn)略,從重要數(shù)據(jù)切入把握數(shù)據(jù)治理體系。重要數(shù)據(jù)的管理疏忽可能會存在多種法律責(zé)任競合,新修訂的《反間諜法》特別將“刺探其他關(guān)系國家安全和利益的數(shù)據(jù)”納入了間諜行為的范疇,與重要數(shù)據(jù)的領(lǐng)域顯然存在交集與重疊。
在未來的治理方向上,由于數(shù)據(jù)的價值釋放依賴于有效流動,因此只要不涉及重要數(shù)據(jù)且未達(dá)到量級,對其流動就應(yīng)持鼓勵態(tài)度。以境外訴訟為例,國內(nèi)企業(yè)在境外訴訟中通過提供數(shù)據(jù)舉證證明事實,應(yīng)是企業(yè)自身的權(quán)利,也很少有個案滿足需要申報數(shù)據(jù)出境安全評估的情況。監(jiān)管機(jī)關(guān)應(yīng)積極與各行業(yè)主管部門協(xié)調(diào),致力于創(chuàng)建并向公眾公開重要數(shù)據(jù)的大目錄。然而,鑒于牽涉的部門眾多,“重要數(shù)據(jù)目錄”制定尚未形成規(guī)模;但以重要數(shù)據(jù)為抓手仍是我國未來數(shù)據(jù)治理的關(guān)鍵方向。
(三)單獨同意:個人信息出境合規(guī)的實質(zhì)性義務(wù)
個人信息具備雙重屬性,個人信息權(quán)益承載了個體對其隱私自主控制的決定權(quán);但個人信息不同于傳統(tǒng)私有財產(chǎn),其本身也具有信息的公共性質(zhì)。治理的核心方向應(yīng)在尊重主體權(quán)益的基礎(chǔ)上鼓勵信息自由流通,通過流通維持和釋放信息的價值,降低信息不對導(dǎo)致的資源無效分配。因此,個人信息的保護(hù)不能簡單地歸類為傳統(tǒng)私法或公法的范疇。
根據(jù)《個人信息保護(hù)法》,無論是處理個人信息抑或是境外提供個人信息,均需具有“必要性”,且滿足“告知”和“單獨同意”義務(wù)。個人信息收集必要性與數(shù)據(jù)出境必要性不可等同,前者關(guān)注對主體權(quán)益的影響,而后者是圍繞“數(shù)據(jù)出境活動是否可能對國家安全、公共利益、個人或者組織合法權(quán)益帶來風(fēng)險”展開,數(shù)據(jù)出境的必要性建立在判斷個人信息收集的必要性之上。
個人信息合法流動還需取得主體的“單獨同意”。過往實踐中,通常以在軟件或應(yīng)用程序中點擊同意條款作為授權(quán)方式。但需注意,單獨同意不是形式性的流程,而是實質(zhì)性的合規(guī)證據(jù)。根據(jù)對近期數(shù)據(jù)出境安全評估的被否決案例的研究,大量個人信息出境案例被否決是因為其單獨同意書不完整。例如,某醫(yī)藥企業(yè)申報個人信息出境時,因其提交的同意書將多個主體的同意內(nèi)容合并在一起,不符合單獨同意的要求而被否決。
三、中國數(shù)據(jù)出境安全評估制度運行現(xiàn)狀框架分析
(一)數(shù)據(jù)出境安全評估的基本流程
根據(jù)《辦法》的規(guī)定,觸發(fā)數(shù)據(jù)出境安全評估的情形包括:(1)重要數(shù)據(jù)(例如北京友誼醫(yī)院的醫(yī)療數(shù)據(jù)出境需求);(2)關(guān)鍵信息基礎(chǔ)設(shè)施運營者數(shù)據(jù)出境;(3)數(shù)據(jù)處理達(dá)到法定量級。
《辦法》明確了構(gòu)建“自評估—申請評估—重新申報評估”的出境安全評估流程框架,一般至多57個工作日內(nèi)可完成流程。但《辦法》同時規(guī)定,國家網(wǎng)信部門有權(quán)自主決定延長評估期限,這意味著流程期限實際上具有很大不確定性;因此,企業(yè)如有數(shù)據(jù)出境需求,在制定數(shù)據(jù)合規(guī)計劃時應(yīng)謹(jǐn)慎考慮時間因素。
(二)各行業(yè)申報比例及場景必要性分析
根據(jù)北京網(wǎng)信辦和上海網(wǎng)信辦發(fā)布的公開數(shù)據(jù),在兩地總共約700件申報中,首批通過率低于1%。根據(jù)公開信息,筆者整理出已獲得通過的企業(yè),如表1所示。
根據(jù)《辦法》第八條,數(shù)據(jù)出境安全評估重點評估包括數(shù)據(jù)出境的必要性。數(shù)據(jù)必要性因素包括企業(yè)業(yè)務(wù)場景、數(shù)據(jù)數(shù)量、類型和頻率。企業(yè)類型上,16個成功的數(shù)據(jù)出境申報案例中有三分之二屬于外資企業(yè);作為其跨境經(jīng)營的基本方式,跨國公司基于市場分析等目的申報數(shù)據(jù)出境可以視為具有必要性。同時,跨境酒店旅游、國際航空客運行業(yè)由于涉及境內(nèi)與境外航司、機(jī)場、海關(guān)等機(jī)構(gòu)的雙向信息交流,旅客指紋、護(hù)照號碼、照片等信息構(gòu)成敏感個人信息,因此國際航司的業(yè)務(wù)需求也可以視為具有數(shù)據(jù)出境必要性。
(三)數(shù)據(jù)出境安全評估將成為個人信息出境的主要選擇路徑
《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護(hù)法》三大頂層立法提供了個人信息向境外提供的三條路徑,即“安全評估”“標(biāo)準(zhǔn)合同”與“個人信息保護(hù)認(rèn)證”,數(shù)據(jù)出境安全評估僅僅只是諸多出境鏈路之一。但根據(jù)各行業(yè)申報數(shù)據(jù)出境成功的比例,數(shù)據(jù)出境安全評估申報被批準(zhǔn)的企業(yè)數(shù)量遠(yuǎn)多于通過個人信息出境標(biāo)準(zhǔn)合同備案的企業(yè)。這種趨勢未來將伴隨著中國企業(yè)全球化業(yè)務(wù)的規(guī)模提升繼續(xù)發(fā)展,《辦法》所制定的“100萬”量級硬性申報標(biāo)準(zhǔn)在中國“走出去”企業(yè)的運營中已非常容易達(dá)到;同時,中國企業(yè)“走出去”已不再局限于傳統(tǒng)的制造業(yè),而是涉足了更多的行業(yè),包括科技、金融、文化媒體等。全球化業(yè)務(wù)需求導(dǎo)致中國企業(yè)更頻繁地進(jìn)行數(shù)據(jù)出境操作,因此更容易觸發(fā)數(shù)據(jù)出境安全評估的要求。數(shù)據(jù)出境安全評估將可能成為未來個人信息出境鏈路的主流模式。
(四)申報安全評估的前置條件:數(shù)據(jù)處理者“自評估”
《辦法》要求數(shù)據(jù)處理者在向監(jiān)管機(jī)關(guān)提起申報前進(jìn)行自評估,其主要目的在于要求數(shù)據(jù)處理者開展事先評估,將合規(guī)監(jiān)管前置。自評估的義務(wù)由征求意見稿中的“數(shù)據(jù)處理者在向境外提供數(shù)據(jù)前”改為“數(shù)據(jù)處理者在申報數(shù)據(jù)出境安全評估前”,即對于不需要向監(jiān)管申報安全評估(如未達(dá)量級的非重要數(shù)據(jù))的出境,自評估并非強制性法律義務(wù),企業(yè)的合規(guī)成本得以降低;但這并不意味著企業(yè)無需進(jìn)行任何內(nèi)部自主判斷,企業(yè)對合規(guī)風(fēng)險的判斷應(yīng)保持在合理標(biāo)準(zhǔn)中。
此外,《個人信息保護(hù)法》中規(guī)定的“個人信息保護(hù)影響評估”與《辦法》中的“自評估”既有關(guān)聯(lián)也有區(qū)別。二者的目的都是梳理活動中的風(fēng)險點,在內(nèi)容上有相似性,合并個人信息保護(hù)影響評估和數(shù)據(jù)出境自評估工作可以降低企業(yè)合規(guī)成本。但個人信息保護(hù)影響評估以主體權(quán)益保護(hù)為入口,評估企業(yè)處理個人信息的風(fēng)險;而數(shù)據(jù)出境自評估以數(shù)據(jù)為切入點,包含對數(shù)據(jù)接收方的安全保障能力的評價以及對數(shù)據(jù)傳輸?shù)陌踩u估,所評估的風(fēng)險維度更加廣泛。
四、后全球化時代釋放數(shù)據(jù)價值的合規(guī)之道
(一)多邊協(xié)調(diào)機(jī)制層面:加快推進(jìn)中國數(shù)據(jù)標(biāo)準(zhǔn)融入國際數(shù)據(jù)體系
技術(shù)的實踐經(jīng)驗需轉(zhuǎn)化為切實可行的制度。中國應(yīng)在國際交流與合作框架下積極推動重要數(shù)據(jù)目錄和數(shù)據(jù)出境標(biāo)準(zhǔn)的制定,并參與國際規(guī)則和標(biāo)準(zhǔn)的討論與修訂工作。在區(qū)域?qū)用?,積極探索將中國的數(shù)據(jù)安全標(biāo)準(zhǔn)納入?yún)^(qū)域國際協(xié)議,例如“一帶一路”和上海合作組織,形成區(qū)域共識并積累合作經(jīng)驗,推動符合我國利益和價值取向的數(shù)據(jù)跨境合作?;趨^(qū)域合作基礎(chǔ),在國際舞臺上積極推動多邊數(shù)據(jù)跨境監(jiān)管協(xié)議或相關(guān)規(guī)則的制定,成為該領(lǐng)域的協(xié)調(diào)者和領(lǐng)先者,提升我國數(shù)據(jù)網(wǎng)絡(luò)安全的國際競爭力和標(biāo)準(zhǔn)話語權(quán)。
(二)行業(yè)監(jiān)管層面:從重要數(shù)據(jù)切入,完善監(jiān)管覆蓋范圍
重要數(shù)據(jù)在數(shù)據(jù)治理體系中處于關(guān)鍵地位,是數(shù)據(jù)治理的重要切入點。我國需要通過高級別的工作協(xié)調(diào)機(jī)制的統(tǒng)籌職能,加快協(xié)調(diào)各相關(guān)部門制定重要數(shù)據(jù)目錄和相應(yīng)的配套措施,確保數(shù)據(jù)管理體系更為統(tǒng)一和高效。
同時,區(qū)塊鏈、隱私計算、“云空間”等新興技術(shù)模式對傳統(tǒng)“出境”概念提出了挑戰(zhàn),“境內(nèi)運營”“數(shù)據(jù)出境”“數(shù)據(jù)接收者”等概念也可能因這些新興技術(shù)而產(chǎn)生新的定義,將影響到數(shù)據(jù)出境安全評估制度的適用范圍。因此,監(jiān)管層面需要在穩(wěn)定性和靈活性之間尋找平衡,保持對技術(shù)演進(jìn)趨勢的關(guān)注,并隨時準(zhǔn)備對監(jiān)管措施進(jìn)行更新和調(diào)整。
(三)數(shù)據(jù)處理者層面:從合規(guī)角度出發(fā),全面評估業(yè)務(wù)中的數(shù)據(jù)出境活動
在整體趨勢上,數(shù)據(jù)出境安全評估讓業(yè)務(wù)主營戰(zhàn)場為國際領(lǐng)域、數(shù)據(jù)輸出量較大的公司增加了必要的合規(guī)成本;但善變方能應(yīng)變,謹(jǐn)慎應(yīng)對分散的監(jiān)管環(huán)境變得更加重要。從激勵角度,出境安全評估程序可能將倒逼企業(yè)合規(guī)調(diào)整業(yè)務(wù)結(jié)構(gòu),例如推進(jìn)數(shù)據(jù)本地化建設(shè)。而未通過評估的企業(yè),將面臨重新思考其業(yè)務(wù)模式合規(guī)性和數(shù)據(jù)出境必要性的局面。
在微觀操作層面,一方面,關(guān)于數(shù)據(jù)處理者的身份,考慮到關(guān)鍵信息基礎(chǔ)設(shè)施運營者(CIIO)向境外提供個人信息將直接觸發(fā)數(shù)據(jù)出境安全評估,盡管CIIO由行業(yè)和領(lǐng)域的主管部門以及監(jiān)督管理部門進(jìn)行認(rèn)定,但有數(shù)據(jù)出境需求的企業(yè)也應(yīng)當(dāng)謹(jǐn)慎初步評估是否符合CIIO的身份標(biāo)準(zhǔn)。
另一方面,對于確有數(shù)據(jù)出境需求的主體,整個出境流程中最為重要的步驟是自評估。自評估報告要求企業(yè)以詳細(xì)方式描述所發(fā)現(xiàn)的風(fēng)險問題、采取的整改措施以及最終的整改效果,涉及在精細(xì)度和披露規(guī)模間進(jìn)行的敏感平衡;關(guān)注點在于企業(yè)讓監(jiān)管看到需求和出境必要性,同時具有良好的安全措施,消除監(jiān)管對安全性的疑慮。此外,在精細(xì)度和披露規(guī)模間進(jìn)行的敏感平衡需要通過不斷的實踐經(jīng)驗總結(jié)來獲得。根據(jù)官方口徑,企業(yè)可委托具有監(jiān)管溝通經(jīng)驗的第三方機(jī)構(gòu)參與評估流程,但需說明基本情況以及參與評估情況,不同企業(yè)的數(shù)據(jù)出境需求各不相同,因此需要針對性的申報方案。經(jīng)驗豐富的第三方機(jī)構(gòu)可以根據(jù)企業(yè)的具體情況和需求,量身定制申報計劃,幫助企業(yè)更高效地完成申報流程,節(jié)省時間和資源。
結(jié)語
傳統(tǒng)行政監(jiān)管活動所依賴的強制性法定義務(wù)和禁止性規(guī)范無法全面回應(yīng)信息技術(shù)創(chuàng)新迭代所帶來的諸多不確定性。在傳統(tǒng)經(jīng)濟(jì)要素增速放緩的時代環(huán)境中,數(shù)據(jù)驅(qū)動創(chuàng)新經(jīng)濟(jì)逆勢穩(wěn)步崛起。2022年12月,中共中央、國務(wù)院印發(fā)《關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》,其中有17處提到數(shù)據(jù)跨境的規(guī)范化與國際化。這意味著我國在政策層面已充分汲取國際數(shù)據(jù)治理經(jīng)驗和深刻理解數(shù)字化轉(zhuǎn)型的變革范式,并在多方主體合作基礎(chǔ)上著力構(gòu)建有序多維的數(shù)據(jù)生態(tài)圖景。
展望未來,中國應(yīng)當(dāng)把握時代機(jī)遇、總結(jié)治理經(jīng)驗,向更精細(xì)處布局跨境數(shù)據(jù)流通治理體系,協(xié)同多域數(shù)據(jù)價值釋放,以確保制度始終充滿活力。同時,企業(yè)也需盡早審視自身的數(shù)據(jù)出境需求,確保合規(guī)要求得以及時滿足。協(xié)同努力將確保數(shù)據(jù)流動兼顧發(fā)展與安全,從而促進(jìn)經(jīng)濟(jì)繁榮與和諧穩(wěn)定。
江海上海和歸律師事務(wù)所合伙人,全國律協(xié)醫(yī)藥衛(wèi)生法律專業(yè)委員會委員、上海律協(xié)醫(yī)藥健康專業(yè)委員會副主任,上海市黃浦區(qū)區(qū)委法律顧問業(yè)務(wù)方向:合規(guī)和涉外公司業(yè)務(wù)
程豐
上海和歸律師事務(wù)所合伙人
業(yè)務(wù)方向:合規(guī)和涉外公司業(yè)務(wù)
[版權(quán)聲明] 滬ICP備17030485號-1
滬公網(wǎng)安備 31010402007129號
技術(shù)服務(wù):上海同道信息技術(shù)有限公司
技術(shù)電話:400-052-9602(9:00-11:30,13:30-17:30)
技術(shù)支持郵箱 :12345@homolo.com
上海市律師協(xié)會版權(quán)所有 ?2017-2024