中秋國(guó)慶雙節(jié)前重磅消息釋放。9月28日，國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布關(guān)于《規(guī)范和促進(jìn)數(shù)據(jù)跨境流動(dòng)規(guī)定（征求意見(jiàn)稿）》（以下簡(jiǎn)稱《征求意見(jiàn)稿》），文中針對(duì)國(guó)際貿(mào)易、學(xué)術(shù)合作以及跨境購(gòu)物、跨境匯款、機(jī)票酒店預(yù)訂等涉及數(shù)據(jù)跨境的多個(gè)場(chǎng)景“放行”，符合相應(yīng)情形，無(wú)需再進(jìn)行安全評(píng)估、通過(guò)認(rèn)證、訂立標(biāo)準(zhǔn)合同。

北京理工大學(xué)法學(xué)院教授洪延青在公眾號(hào)“網(wǎng)安尋路人”撰文分析稱，《征求意見(jiàn)稿》最大的亮點(diǎn)之處在于對(duì)數(shù)據(jù)出境業(yè)務(wù)必要性判斷的放松，“這一點(diǎn)的重要性如何強(qiáng)調(diào)都不為過(guò)”。

《征求意見(jiàn)稿》對(duì)跨境服務(wù)、跨境電商等來(lái)說(shuō)無(wú)疑是重大利好，業(yè)內(nèi)人士稱這是在為數(shù)字市場(chǎng)提振信心。

(資料圖片)

重要數(shù)據(jù)認(rèn)定難題或被開(kāi)解

從2022年下半年到今年年初，《數(shù)據(jù)出境安全評(píng)估辦法》、《個(gè)人信息跨境處理活動(dòng)安全認(rèn)證規(guī)范》以及《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》相繼發(fā)布，我國(guó)數(shù)據(jù)出境的“三條路徑”逐漸清晰和明朗。不過(guò)，安全評(píng)估、認(rèn)證和標(biāo)準(zhǔn)合同這三條路徑如何銜接，以及實(shí)踐中對(duì)三條路徑模糊之處，比如對(duì)重要數(shù)據(jù)的界定等，業(yè)內(nèi)一直存在疑惑。

此次發(fā)布的《征求意見(jiàn)稿》中對(duì)多種情形都進(jìn)行了“放行”。洪延青指出，監(jiān)管部門不（事先）判斷數(shù)據(jù)出境的必要性，換句話說(shuō)，向境外提供數(shù)據(jù)的一方，對(duì)數(shù)據(jù)出境的必要性的判斷，具有了優(yōu)先性。

北京師范大學(xué)法學(xué)院博士生導(dǎo)師、中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)研究中心副主任吳沈括分析稱：第一，國(guó)際數(shù)據(jù)流動(dòng)生態(tài)圈在快速地推進(jìn)和形成，需要做出及時(shí)的回應(yīng)。第二，數(shù)字產(chǎn)業(yè)和數(shù)據(jù)產(chǎn)業(yè)的快速發(fā)展，需要有更為敏捷、靈活和彈性的數(shù)據(jù)跨境流動(dòng)機(jī)制。第三，《征求意見(jiàn)稿》是對(duì)目前數(shù)據(jù)跨境各項(xiàng)機(jī)制的系統(tǒng)性總結(jié)、提煉和反思。

具體來(lái)看，《征求意見(jiàn)稿》規(guī)定，國(guó)際貿(mào)易、學(xué)術(shù)合作、跨國(guó)生產(chǎn)制造和市場(chǎng)營(yíng)銷等活動(dòng)中產(chǎn)生的數(shù)據(jù)出境，不包含個(gè)人信息或者重要數(shù)據(jù)的，不需要申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過(guò)個(gè)人信息保護(hù)認(rèn)證。

一直以來(lái)，難以準(zhǔn)確識(shí)別重要數(shù)據(jù)是合規(guī)實(shí)踐中的難點(diǎn)。根據(jù)2022年9月實(shí)施的《數(shù)據(jù)出境安全評(píng)估辦法》，向境外提供重要數(shù)據(jù)等四種情形下的數(shù)據(jù)處理者，應(yīng)當(dāng)申報(bào)數(shù)據(jù)出境安全評(píng)估。

就在今年3月，南財(cái)合規(guī)科技研究院推出的《數(shù)據(jù)跨境現(xiàn)狀調(diào)查與分析報(bào)告——基礎(chǔ)問(wèn)題與十個(gè)痛點(diǎn)的解決》中顯示，調(diào)研中有近40%的企業(yè)對(duì)于劃分重要數(shù)據(jù)“感到困難”， 33%的“不確定自己是否需要申報(bào)數(shù)據(jù)跨境安全評(píng)估”，這些因素都對(duì)企業(yè)選擇哪種數(shù)據(jù)出境的安全保障機(jī)制有重要影響。

“由于重要數(shù)據(jù)等數(shù)據(jù)類型識(shí)別標(biāo)準(zhǔn)模糊，漏報(bào)數(shù)據(jù)未履行合規(guī)義務(wù)，或多報(bào)數(shù)據(jù)造成資源浪費(fèi)的問(wèn)題都可能存在，我們?cè)趧澐謹(jǐn)?shù)據(jù)時(shí)往往感覺(jué)無(wú)從下手?！?/strong>有企業(yè)反饋。

此次《征求意見(jiàn)稿》明確，未被相關(guān)部門、地區(qū)告知或者公開(kāi)發(fā)布為重要數(shù)據(jù)的，數(shù)據(jù)處理者不需要作為重要數(shù)據(jù)申報(bào)數(shù)據(jù)出境安全評(píng)估。

此外，《征求意見(jiàn)稿》還提出，不是在境內(nèi)收集產(chǎn)生的個(gè)人信息向境外提供，不需要申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過(guò)個(gè)人信息保護(hù)認(rèn)證。

跨境電商迎利好

跨境服務(wù)、跨境電商難免涉及數(shù)據(jù)跨境，此次《征求意見(jiàn)稿》指出，為訂立、履行個(gè)人作為一方當(dāng)事人的合同所必需，如跨境購(gòu)物、跨境匯款、機(jī)票酒店預(yù)訂、簽證辦理等，必須向境外提供個(gè)人信息的，不需要申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過(guò)個(gè)人信息保護(hù)認(rèn)證。

一家涉及跨境電商業(yè)務(wù)公司的人士告訴21世紀(jì)經(jīng)濟(jì)報(bào)道記者，這是期待中最好的結(jié)果，盡管相關(guān)的業(yè)務(wù)場(chǎng)景已經(jīng)都通過(guò)了安全評(píng)估，但依舊很受鼓舞?！斑@提高了政策法律的可預(yù)期性，給數(shù)字市場(chǎng)提振信心。”

除去上述場(chǎng)景，還有一些常見(jiàn)場(chǎng)景也可免除走三條路徑：按照依法制定的勞動(dòng)規(guī)章制度和依法簽訂的集體合同實(shí)施人力資源管理，必須向境外提供內(nèi)部員工個(gè)人信息的；緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全等，必須向境外提供個(gè)人信息的。

負(fù)面清單外數(shù)據(jù)出境更加暢通

《征求意見(jiàn)稿》第五條指出，預(yù)計(jì)一年內(nèi)向境外提供不滿1萬(wàn)人個(gè)人信息的，不需要申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過(guò)個(gè)人信息保護(hù)認(rèn)證。但是，基于個(gè)人同意向境外提供個(gè)人信息的，應(yīng)當(dāng)取得個(gè)人信息主體同意。洪延青分析，監(jiān)管部門是將必要性判斷的優(yōu)先性，給了向境外提供數(shù)據(jù)的一方。但不排除監(jiān)管部門的事中、事后的監(jiān)管。

《征求意見(jiàn)稿》第六條提出，預(yù)計(jì)一年內(nèi)向境外提供1萬(wàn)人以上、不滿100萬(wàn)人個(gè)人信息，與境外接收方訂立個(gè)人信息出境標(biāo)準(zhǔn)合同并向省級(jí)網(wǎng)信部門備案或者通過(guò)個(gè)人信息保護(hù)認(rèn)證的，可以不申報(bào)數(shù)據(jù)出境安全評(píng)估；向境外提供100萬(wàn)人以上個(gè)人信息的，應(yīng)當(dāng)申報(bào)數(shù)據(jù)出境安全評(píng)估。但是，基于個(gè)人同意向境外提供個(gè)人信息的，應(yīng)當(dāng)取得個(gè)人信息主體同意。

洪延青表示，第六條中，對(duì)“一年內(nèi)向境外提供1萬(wàn)人以上、不滿100萬(wàn)人個(gè)人信息”，必要性判斷同樣是向境外提供數(shù)據(jù)的一方優(yōu)先。因?yàn)闃?biāo)準(zhǔn)合同是企業(yè)雙方自行簽訂。認(rèn)證是一種能力認(rèn)證，并不針對(duì)特定的數(shù)據(jù)集。所以綜合來(lái)看，必要性判斷均是企業(yè)為優(yōu)先。但是超過(guò)100萬(wàn)人以上，就回到目前的路徑，必要性判斷為監(jiān)管部門的判斷為優(yōu)先。

吳沈括指出，針對(duì)第五條和第六條，分了三個(gè)檔次，預(yù)計(jì)一年內(nèi)向境外提供不滿1萬(wàn)人個(gè)人信息的就不需要法定手續(xù)；數(shù)量超過(guò)1萬(wàn)以上、100萬(wàn)以下的如果能夠有標(biāo)準(zhǔn)合同或者認(rèn)證，也不需要安全評(píng)估；100萬(wàn)以上的才需要評(píng)估。同時(shí)明確了必須取得當(dāng)事人的同意，這個(gè)法定要件不能扣減。

此外，《征求意見(jiàn)稿》還設(shè)置了“政策高地”，自由貿(mào)易試驗(yàn)區(qū)可自行制定本自貿(mào)區(qū)需要納入數(shù)據(jù)出境安全評(píng)估、個(gè)人信息出境標(biāo)準(zhǔn)合同、個(gè)人信息保護(hù)認(rèn)證管理范圍的數(shù)據(jù)清單（以下簡(jiǎn)稱負(fù)面清單），報(bào)經(jīng)省級(jí)網(wǎng)絡(luò)安全和信息化委員會(huì)批準(zhǔn)后，報(bào)國(guó)家網(wǎng)信部門備案。負(fù)面清單外數(shù)據(jù)出境，可以不申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過(guò)個(gè)人信息保護(hù)認(rèn)證?！斑@是第一次提出負(fù)面清單，對(duì)于發(fā)揮自貿(mào)區(qū)的先行先試的作用，具有基礎(chǔ)性的制度意義?！眳巧蚶ㄕf(shuō)道。

最后，《征求意見(jiàn)稿》指出，《數(shù)據(jù)出境安全評(píng)估辦法》、《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》等相關(guān)規(guī)定與本規(guī)定不一致的，按照本規(guī)定執(zhí)行。受訪專家認(rèn)為，這說(shuō)明了《征求意見(jiàn)稿》的優(yōu)先級(jí)別。

（文章來(lái)源：21財(cái)經(jīng)）