每經(jīng)特約評(píng)論員 盤(pán)和林
在新技術(shù)奔騰、新應(yīng)用爆炸的數(shù)字時(shí)代，數(shù)據(jù)不僅成為企業(yè)競(jìng)爭(zhēng)力的核心，更是國(guó)家安全和國(guó)際話語(yǔ)權(quán)的基礎(chǔ)。在這一背景下，單純的個(gè)人信息的認(rèn)知盈余時(shí)代已淹沒(méi)在數(shù)字洪流中，取而代之的是跨國(guó)境、跨區(qū)域的數(shù)據(jù)流動(dòng)和共享，其中既涉及到個(gè)人信息權(quán)益，也關(guān)系到國(guó)家安全和社會(huì)公共利益。針對(duì)以上問(wèn)題，國(guó)家互聯(lián)網(wǎng)信息辦公室日前公布了《數(shù)據(jù)出境安全評(píng)估辦法》（以下簡(jiǎn)稱《辦法》），為數(shù)字經(jīng)濟(jì)發(fā)展帶來(lái)新的保障和機(jī)遇。
數(shù)據(jù)跨境流動(dòng)的國(guó)際探索
具體來(lái)看，數(shù)據(jù)出境活動(dòng)主要是指數(shù)據(jù)處理者將在境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的數(shù)據(jù)傳輸、存儲(chǔ)至境外。或是數(shù)據(jù)處理者收集和產(chǎn)生的數(shù)據(jù)存儲(chǔ)在境內(nèi)，境外的機(jī)構(gòu)、組織或者個(gè)人可以訪問(wèn)或者調(diào)用。數(shù)字經(jīng)濟(jì)全球浪潮背景下，無(wú)序的數(shù)據(jù)跨境流動(dòng)可能損害國(guó)家安全、公共利益、企業(yè)利益和數(shù)據(jù)主體權(quán)益，如何就數(shù)據(jù)跨境問(wèn)題達(dá)成一致是各方關(guān)注的關(guān)鍵議題。
部分發(fā)達(dá)國(guó)家已經(jīng)開(kāi)啟了數(shù)據(jù)跨境流動(dòng)的法律實(shí)踐，回溯他們規(guī)制數(shù)據(jù)傳輸?shù)牧⒎}絡(luò)，在保障安全的前提下，無(wú)一例外都重視數(shù)據(jù)流動(dòng)自由的重要性。如美國(guó)主導(dǎo)的《美墨加協(xié)定》數(shù)字貿(mào)易部分、美國(guó)與歐盟達(dá)成的《歐盟-美國(guó)隱私盾協(xié)議》、歐盟的《通用數(shù)據(jù)保護(hù)條例》，這三部規(guī)范中有關(guān)數(shù)據(jù)跨境流動(dòng)的規(guī)則，均為數(shù)據(jù)跨境共享提供了制度示范和參考。就我國(guó)而言，隨著《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》三大基礎(chǔ)性法律的確立，以及相關(guān)法律法規(guī)征求意見(jiàn)稿的出臺(tái)，我國(guó)數(shù)據(jù)跨境制度法律框架也已經(jīng)完成了基礎(chǔ)搭建。
數(shù)據(jù)跨境流動(dòng)的風(fēng)險(xiǎn)識(shí)別
多年來(lái)對(duì)數(shù)據(jù)重要性以及數(shù)據(jù)安全的認(rèn)知盲區(qū)使得很多企業(yè)缺少必要的數(shù)據(jù)管理和前期投入，但由于數(shù)據(jù)特有的科技屬性與流動(dòng)隱蔽性，數(shù)據(jù)呈現(xiàn)出“數(shù)量海量化、種類多樣化、處理快速化、價(jià)值密度低”的特點(diǎn)，治理難度大、成本高，使得數(shù)據(jù)的主動(dòng)出境和被動(dòng)出境，都會(huì)給國(guó)家安全治理帶來(lái)挑戰(zhàn)。因而，數(shù)據(jù)安全合法合規(guī)已經(jīng)成為企業(yè)對(duì)數(shù)據(jù)進(jìn)行處理的基本原則和底線，數(shù)據(jù)出境安全評(píng)估成為我國(guó)對(duì)數(shù)據(jù)出境安全管理的重要措施。
此次《辦法》的出臺(tái)，明確了數(shù)據(jù)出境安全評(píng)估的目的、原則、門檻、程序、評(píng)估決定的有效期、出境的終止和重新申報(bào)評(píng)估等內(nèi)容，體現(xiàn)出了監(jiān)管有度、規(guī)則合理透明的初衷。但還存在一種可能，即數(shù)據(jù)可能由于管理不當(dāng)導(dǎo)致被動(dòng)出境。具體來(lái)看，雖然數(shù)據(jù)控制者已經(jīng)嚴(yán)格遵守法律法規(guī)并履行了數(shù)據(jù)安全保障義務(wù)，由不能預(yù)見(jiàn)或不可抗拒的網(wǎng)絡(luò)攻擊、數(shù)據(jù)爬蟲(chóng)或技術(shù)故障等可能引發(fā)數(shù)據(jù)被動(dòng)出境。從這一角度看，隨著《辦法》的實(shí)踐和探索，未來(lái)數(shù)據(jù)被動(dòng)出境風(fēng)險(xiǎn)，也必須納入國(guó)家安全治理范圍。從而應(yīng)對(duì)在數(shù)據(jù)技術(shù)發(fā)展日新月異現(xiàn)狀下國(guó)家安全外延的快速擴(kuò)展，防范由于技術(shù)差異導(dǎo)致的數(shù)據(jù)被動(dòng)出境中潛在的國(guó)家安全風(fēng)險(xiǎn)。
數(shù)據(jù)跨境流動(dòng)的價(jià)值重申
數(shù)據(jù)的跨境流動(dòng)絕不能以讓渡安全利益為代價(jià)，《辦法》的出臺(tái)對(duì)實(shí)現(xiàn)數(shù)據(jù)的自由流動(dòng)具有重要意義，其影響主要體現(xiàn)在兩個(gè)方面。
一方面是對(duì)于非法的數(shù)據(jù)跨境交易，通過(guò)數(shù)據(jù)安全評(píng)估進(jìn)行監(jiān)管，可以有效減少數(shù)據(jù)安全風(fēng)險(xiǎn)。主要是由于現(xiàn)階段我國(guó)的數(shù)據(jù)安全問(wèn)題比較突出，而跨境數(shù)據(jù)流動(dòng)中的個(gè)體公民權(quán)利保護(hù)與一般信息保護(hù)的最大差異在于，數(shù)據(jù)使用人很可能處于司法管轄范圍之外，數(shù)據(jù)一旦出境，數(shù)據(jù)主體有更大概率陷入無(wú)法找到侵權(quán)人或者司法無(wú)法管轄的困境。所以在數(shù)據(jù)出境之前對(duì)其安全進(jìn)行評(píng)估，既能夠保護(hù)個(gè)人隱私和商業(yè)機(jī)密，也維護(hù)了國(guó)家安全。
另一方面，安全評(píng)估也是為了促進(jìn)數(shù)據(jù)的跨境流通，數(shù)據(jù)使用并非都是惡。強(qiáng)調(diào)數(shù)據(jù)要素流通，是針對(duì)那些沒(méi)有安全風(fēng)險(xiǎn)的數(shù)據(jù)要讓其流轉(zhuǎn)到需要的地方，通過(guò)跨境數(shù)據(jù)流動(dòng)，數(shù)據(jù)流轉(zhuǎn)會(huì)有進(jìn)有出，這樣有利于我國(guó)數(shù)字經(jīng)濟(jì)的發(fā)展，尤其是需要數(shù)據(jù)訓(xùn)練的人工智能等技術(shù)，需要加強(qiáng)與國(guó)外數(shù)據(jù)的交流與合作。從這一角度看，《辦法》平衡了跨境數(shù)據(jù)應(yīng)用和數(shù)據(jù)安全之間的關(guān)系，讓數(shù)據(jù)安全評(píng)估更有可執(zhí)行性，將會(huì)成為我國(guó)數(shù)據(jù)流通和數(shù)據(jù)監(jiān)管方面的一項(xiàng)重要措施，對(duì)于國(guó)內(nèi)數(shù)據(jù)安全和流通方面，也極具借鑒和啟發(fā)意義。
數(shù)據(jù)跨境流動(dòng)的規(guī)則導(dǎo)向
數(shù)據(jù)跨境流動(dòng)是數(shù)字經(jīng)濟(jì)時(shí)代的數(shù)據(jù)價(jià)值最大化的必然趨勢(shì)，維護(hù)核心數(shù)據(jù)、重要數(shù)據(jù)安全、確保國(guó)家經(jīng)濟(jì)金融安全是數(shù)據(jù)跨境流動(dòng)的底線。未來(lái)隨著數(shù)字經(jīng)濟(jì)的不斷發(fā)展，數(shù)據(jù)的財(cái)產(chǎn)權(quán)屬性將會(huì)進(jìn)一步凸顯，那么在個(gè)人數(shù)據(jù)、重要數(shù)據(jù)得到“安全性”重視的同時(shí)，理應(yīng)將視野轉(zhuǎn)向商業(yè)數(shù)據(jù)的“自由性”。針對(duì)不同類型數(shù)據(jù)，探索多層次數(shù)據(jù)出境體系，在保證合規(guī)的基礎(chǔ)上，應(yīng)提高商用數(shù)據(jù)出境效率，力爭(zhēng)實(shí)現(xiàn)安全與效率的平衡，避免由于行政程序過(guò)于繁瑣降低數(shù)據(jù)出境效率。
當(dāng)然，數(shù)據(jù)資產(chǎn)類型呈多樣化，數(shù)據(jù)載體分布廣、數(shù)據(jù)源眾多，這些都給數(shù)據(jù)識(shí)別和分類分級(jí)造成困難，制定合理而巧妙的數(shù)據(jù)出境安全評(píng)估實(shí)施細(xì)則也絕非易事。由此需進(jìn)一步探討的問(wèn)題是，如何總結(jié)實(shí)踐經(jīng)驗(yàn)，不斷強(qiáng)化數(shù)據(jù)跨境流動(dòng)風(fēng)險(xiǎn)評(píng)估工作閉環(huán)，以期在數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估關(guān)鍵環(huán)節(jié)、關(guān)鍵業(yè)務(wù)場(chǎng)景、關(guān)鍵網(wǎng)絡(luò)產(chǎn)品和服務(wù)等方面進(jìn)一步細(xì)化規(guī)范，妥善解決數(shù)據(jù)自由流動(dòng)與國(guó)家安全、企業(yè)利益、個(gè)人權(quán)利保護(hù)之間的矛盾。
（作者系浙江大學(xué)國(guó)際聯(lián)合商學(xué)院數(shù)字經(jīng)濟(jì)與金融創(chuàng)新研究中心聯(lián)席主任、研究員；工信部信息通信經(jīng)濟(jì)專家委員會(huì)委員）
最新評(píng)論