每經(jīng)熱評｜事關(guān)國家安全與話語權(quán) 數(shù)據(jù)跨境應以合規(guī)為本

每經(jīng)特約評論員 盤和林

在新技術(shù)奔騰、新應用爆炸的數(shù)字時代，數(shù)據(jù)不僅成為企業(yè)競爭力的核心，更是國家安全和國際話語權(quán)的基礎(chǔ)。在這一背景下，單純的個人信息的認知盈余時代已淹沒在數(shù)字洪流中，取而代之的是跨國境、跨區(qū)域的數(shù)據(jù)流動和共享，其中既涉及到個人信息權(quán)益，也關(guān)系到國家安全和社會公共利益。針對以上問題，國家互聯(lián)網(wǎng)信息辦公室日前公布了《數(shù)據(jù)出境安全評估辦法》（以下簡稱《辦法》），為數(shù)字經(jīng)濟發(fā)展帶來新的保障和機遇。

數(shù)據(jù)跨境流動的國際探索

具體來看，數(shù)據(jù)出境活動主要是指數(shù)據(jù)處理者將在境內(nèi)運營中收集和產(chǎn)生的數(shù)據(jù)傳輸、存儲至境外?；蚴菙?shù)據(jù)處理者收集和產(chǎn)生的數(shù)據(jù)存儲在境內(nèi)，境外的機構(gòu)、組織或者個人可以訪問或者調(diào)用。數(shù)字經(jīng)濟全球浪潮背景下，無序的數(shù)據(jù)跨境流動可能損害國家安全、公共利益、企業(yè)利益和數(shù)據(jù)主體權(quán)益，如何就數(shù)據(jù)跨境問題達成一致是各方關(guān)注的關(guān)鍵議題。

部分發(fā)達國家已經(jīng)開啟了數(shù)據(jù)跨境流動的法律實踐，回溯他們規(guī)制數(shù)據(jù)傳輸?shù)牧⒎}絡(luò)，在保障安全的前提下，無一例外都重視數(shù)據(jù)流動自由的重要性。如美國主導的《美墨加協(xié)定》數(shù)字貿(mào)易部分、美國與歐盟達成的《歐盟-美國隱私盾協(xié)議》、歐盟的《通用數(shù)據(jù)保護條例》，這三部規(guī)范中有關(guān)數(shù)據(jù)跨境流動的規(guī)則，均為數(shù)據(jù)跨境共享提供了制度示范和參考。就我國而言，隨著《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》三大基礎(chǔ)性法律的確立，以及相關(guān)法律法規(guī)征求意見稿的出臺，我國數(shù)據(jù)跨境制度法律框架也已經(jīng)完成了基礎(chǔ)搭建。

數(shù)據(jù)跨境流動的風險識別

多年來對數(shù)據(jù)重要性以及數(shù)據(jù)安全的認知盲區(qū)使得很多企業(yè)缺少必要的數(shù)據(jù)管理和前期投入，但由于數(shù)據(jù)特有的科技屬性與流動隱蔽性，數(shù)據(jù)呈現(xiàn)出“數(shù)量海量化、種類多樣化、處理快速化、價值密度低”的特點，治理難度大、成本高，使得數(shù)據(jù)的主動出境和被動出境，都會給國家安全治理帶來挑戰(zhàn)。因而，數(shù)據(jù)安全合法合規(guī)已經(jīng)成為企業(yè)對數(shù)據(jù)進行處理的基本原則和底線，數(shù)據(jù)出境安全評估成為我國對數(shù)據(jù)出境安全管理的重要措施。

此次《辦法》的出臺，明確了數(shù)據(jù)出境安全評估的目的、原則、門檻、程序、評估決定的有效期、出境的終止和重新申報評估等內(nèi)容，體現(xiàn)出了監(jiān)管有度、規(guī)則合理透明的初衷。但還存在一種可能，即數(shù)據(jù)可能由于管理不當導致被動出境。具體來看，雖然數(shù)據(jù)控制者已經(jīng)嚴格遵守法律法規(guī)并履行了數(shù)據(jù)安全保障義務(wù)，由不能預見或不可抗拒的網(wǎng)絡(luò)攻擊、數(shù)據(jù)爬蟲或技術(shù)故障等可能引發(fā)數(shù)據(jù)被動出境。從這一角度看，隨著《辦法》的實踐和探索，未來數(shù)據(jù)被動出境風險，也必須納入國家安全治理范圍。從而應對在數(shù)據(jù)技術(shù)發(fā)展日新月異現(xiàn)狀下國家安全外延的快速擴展，防范由于技術(shù)差異導致的數(shù)據(jù)被動出境中潛在的國家安全風險。

數(shù)據(jù)跨境流動的價值重申

數(shù)據(jù)的跨境流動絕不能以讓渡安全利益為代價，《辦法》的出臺對實現(xiàn)數(shù)據(jù)的自由流動具有重要意義，其影響主要體現(xiàn)在兩個方面。

一方面是對于非法的數(shù)據(jù)跨境交易，通過數(shù)據(jù)安全評估進行監(jiān)管，可以有效減少數(shù)據(jù)安全風險。主要是由于現(xiàn)階段我國的數(shù)據(jù)安全問題比較突出，而跨境數(shù)據(jù)流動中的個體公民權(quán)利保護與一般信息保護的最大差異在于，數(shù)據(jù)使用人很可能處于司法管轄范圍之外，數(shù)據(jù)一旦出境，數(shù)據(jù)主體有更大概率陷入無法找到侵權(quán)人或者司法無法管轄的困境。所以在數(shù)據(jù)出境之前對其安全進行評估，既能夠保護個人隱私和商業(yè)機密，也維護了國家安全。

另一方面，安全評估也是為了促進數(shù)據(jù)的跨境流通，數(shù)據(jù)使用并非都是惡。強調(diào)數(shù)據(jù)要素流通，是針對那些沒有安全風險的數(shù)據(jù)要讓其流轉(zhuǎn)到需要的地方，通過跨境數(shù)據(jù)流動，數(shù)據(jù)流轉(zhuǎn)會有進有出，這樣有利于我國數(shù)字經(jīng)濟的發(fā)展，尤其是需要數(shù)據(jù)訓練的人工智能等技術(shù)，需要加強與國外數(shù)據(jù)的交流與合作。從這一角度看，《辦法》平衡了跨境數(shù)據(jù)應用和數(shù)據(jù)安全之間的關(guān)系，讓數(shù)據(jù)安全評估更有可執(zhí)行性，將會成為我國數(shù)據(jù)流通和數(shù)據(jù)監(jiān)管方面的一項重要措施，對于國內(nèi)數(shù)據(jù)安全和流通方面，也極具借鑒和啟發(fā)意義。

數(shù)據(jù)跨境流動的規(guī)則導向

數(shù)據(jù)跨境流動是數(shù)字經(jīng)濟時代的數(shù)據(jù)價值最大化的必然趨勢，維護核心數(shù)據(jù)、重要數(shù)據(jù)安全、確保國家經(jīng)濟金融安全是數(shù)據(jù)跨境流動的底線。未來隨著數(shù)字經(jīng)濟的不斷發(fā)展，數(shù)據(jù)的財產(chǎn)權(quán)屬性將會進一步凸顯，那么在個人數(shù)據(jù)、重要數(shù)據(jù)得到“安全性”重視的同時，理應將視野轉(zhuǎn)向商業(yè)數(shù)據(jù)的“自由性”。針對不同類型數(shù)據(jù)，探索多層次數(shù)據(jù)出境體系，在保證合規(guī)的基礎(chǔ)上，應提高商用數(shù)據(jù)出境效率，力爭實現(xiàn)安全與效率的平衡，避免由于行政程序過于繁瑣降低數(shù)據(jù)出境效率。

當然，數(shù)據(jù)資產(chǎn)類型呈多樣化，數(shù)據(jù)載體分布廣、數(shù)據(jù)源眾多，這些都給數(shù)據(jù)識別和分類分級造成困難，制定合理而巧妙的數(shù)據(jù)出境安全評估實施細則也絕非易事。由此需進一步探討的問題是，如何總結(jié)實踐經(jīng)驗，不斷強化數(shù)據(jù)跨境流動風險評估工作閉環(huán)，以期在數(shù)據(jù)安全風險評估關(guān)鍵環(huán)節(jié)、關(guān)鍵業(yè)務(wù)場景、關(guān)鍵網(wǎng)絡(luò)產(chǎn)品和服務(wù)等方面進一步細化規(guī)范，妥善解決數(shù)據(jù)自由流動與國家安全、企業(yè)利益、個人權(quán)利保護之間的矛盾。

（作者系浙江大學國際聯(lián)合商學院數(shù)字經(jīng)濟與金融創(chuàng)新研究中心聯(lián)席主任、研究員；工信部信息通信經(jīng)濟專家委員會委員）

封面圖片來源：新華社圖