界面新聞記者 | 楊舒鴻吉
近日,國家互聯(lián)網(wǎng)信息辦公室對《規(guī)范和促進數(shù)據(jù)跨境流動規(guī)定(征求意見稿)》(下稱“征求意見稿”)公開征求意見。
征求意見稿共計11條,對數(shù)據(jù)出境監(jiān)管、重要數(shù)據(jù)認定、數(shù)據(jù)過境申報等內(nèi)容做出規(guī)定。
上海市數(shù)據(jù)交易專家委員會委員、同濟大學法學院副教授陳吉棟分析該征求意見稿時認為,總體上,征求意見稿降低了在多種情形下數(shù)據(jù)出境事前監(jiān)管的要求,疏解了市場的焦慮,構(gòu)成了我國數(shù)據(jù)跨境的最新的制度革新,尤其值得重視。
2022年7月7日,國家網(wǎng)信辦發(fā)布了《數(shù)據(jù)出境安全評估辦法》,又于2022年6月24日發(fā)布《個人信息跨境處理活動安全認證規(guī)范》。2023年2月22日,國家網(wǎng)信辦發(fā)布《個人信息出境標準合同辦法》。上述三份文件強調(diào)向境外提供數(shù)據(jù)需要通過數(shù)據(jù)出境安全評估,或訂立個人信息保護標準合同,或通過個人信息安全保護認證,由此構(gòu)成了我國目前數(shù)據(jù)出境的三條路徑。
對比此前的法律規(guī)范,陳吉棟認為,《數(shù)據(jù)跨境規(guī)定》針對此前數(shù)據(jù)出境前置監(jiān)管中的實際問題,調(diào)整了數(shù)據(jù)出境前置監(jiān)管的適用標準,豁免了具有強出境必要性及少量個人信息出境的數(shù)據(jù)出境前置監(jiān)管義務,降低了企業(yè)的數(shù)據(jù)合規(guī)成本,是對于此前規(guī)則的完善和突破。
具體來看,征求意見稿中首先明確四類數(shù)據(jù)出境豁免申報。
國際貿(mào)易、學術(shù)合作、跨國生產(chǎn)制造和市場營銷等活動中產(chǎn)生的數(shù)據(jù)出境,不包含個人信息或者重要數(shù)據(jù)的,不需要申報數(shù)據(jù)出境安全評估、訂立個人信息出境標準合同、通過個人信息保護認證。
陳吉棟分析稱,從立法體系上來看,本條對《數(shù)據(jù)出境安全評估辦法》第四條及《個人信息保護法》第五十五條中規(guī)定不明的情況進行了明確,在不涉及個人信息的場景下,豁免了對應的監(jiān)管義務,減輕了企業(yè)開展數(shù)據(jù)跨境流動合規(guī)工作的負擔。
在此次發(fā)布的征求意見稿中,對“重要數(shù)據(jù)”的認定引發(fā)市場關(guān)注。
未被相關(guān)部門、地區(qū)告知或者公開發(fā)布為重要數(shù)據(jù)的,數(shù)據(jù)處理者不需要作為重要數(shù)據(jù)申報數(shù)據(jù)出境安全評估。
陳吉棟指出,本條暫緩了對重要數(shù)據(jù)的認定。依據(jù)該條的規(guī)定,在本行業(yè)內(nèi)的重要數(shù)據(jù)得以確定前,數(shù)據(jù)處理者均可豁免申報數(shù)據(jù)出境安全評估的義務,正常開展數(shù)據(jù)出境活動。本條針對尚未得以明確的“重要數(shù)據(jù)”采取“暫時擱置”的辦法較為符合監(jiān)管實際現(xiàn)狀,既能有效促進數(shù)據(jù)出境,又給未來的立法活動留有余地。
在數(shù)據(jù)出境監(jiān)管上,此次征求意見稿也做了多項“松綁”。
不是在境內(nèi)收集產(chǎn)生的個人信息向境外提供,不需要申報數(shù)據(jù)出境安全評估、訂立個人信息出境標準合同、通過個人信息保護認證。
此外,境購物、跨境匯款、機票酒店預訂、簽證辦理等多個情形之一的,也不需要申報數(shù)據(jù)出境安全評估、訂立個人信息出境標準合同、通過個人信息保護認證。
陳吉棟認為,上述規(guī)定對“數(shù)據(jù)過境”進行了“松綁”,可概括理解為“數(shù)據(jù)過境”不再需要申報數(shù)據(jù)出境安全評估、訂立個人信息出境標準合同、個人信息保護認證。
“本條的積極意義在于,提供跨境服務的企業(yè),尤其是云服務提供商,在對境外開展業(yè)務時將不必擔心是否申報數(shù)據(jù)出境安全評估、訂立個人信息出境標準合同、通過個人信息保護認證等監(jiān)管問題?!标惣獥澱f。
在數(shù)據(jù)跨境制度建設探索上,征求意見稿也有亮點。
自由貿(mào)易試驗區(qū)可自行制定本自貿(mào)區(qū)需要納入數(shù)據(jù)出境安全評估、個人信息出境標準合同、個人信息保護認證管理范圍的數(shù)據(jù)清單(以下簡稱負面清單),報經(jīng)省級網(wǎng)絡安全和信息化委員會批準后,報國家網(wǎng)信部門備案。
陳吉棟認為,本條內(nèi)容的亮點在于將自貿(mào)區(qū)確立為數(shù)據(jù)特區(qū)進行試點,明確自貿(mào)區(qū)可以自行制定數(shù)據(jù)跨境流通中的負面清單。
他認為,之所以由自貿(mào)區(qū)探索該負面清單制度,是因為自貿(mào)區(qū)內(nèi)的企業(yè)大多具有數(shù)據(jù)出境需求,并且自貿(mào)區(qū)先行探索數(shù)據(jù)出境的道路已有先例。而且自貿(mào)區(qū)具有較高開放度和優(yōu)惠政策,可以促進貿(mào)易和投資自由化和便利化。比如《中國(上海)自由貿(mào)易試驗區(qū)臨港新片區(qū)條例》規(guī)定,按照國家相關(guān)法律、法規(guī)的規(guī)定,在臨港新片區(qū)內(nèi)探索制定低風險跨境流動數(shù)據(jù)目錄,促進數(shù)據(jù)跨境安全有序流動。
在陳吉棟看來,征求意見稿出臺的總體背景是國內(nèi)外數(shù)據(jù)跨境流通進入了新的發(fā)展階段提出了新的要求。就國內(nèi)來看,促進數(shù)據(jù)的跨境交易不僅一直被視為我國數(shù)據(jù)要素市場建設的應有之義,更被作為促進外商投資優(yōu)化投資環(huán)境的重要因素,因此也成為立法者關(guān)注的焦點。
他同時強調(diào),數(shù)據(jù)跨境規(guī)則的調(diào)整并不意味著數(shù)據(jù)安全合規(guī)重要性的降低,依然需要持續(xù)不斷的完善數(shù)據(jù)合規(guī)的生態(tài)體系,尤其是發(fā)揮數(shù)據(jù)交易所這樣的基礎設施的功能,輔助企業(yè)安全合規(guī)的開展跨境數(shù)據(jù)交易活動,防止在事中、事后出現(xiàn)被監(jiān)管叫停的風險出現(xiàn)。
“總的來說,交易所提供的合規(guī)服務和支撐功能,在尊重數(shù)商合規(guī)意愿的基礎上,有助于保障企業(yè)的交易合規(guī)合法,讓市場建立信心,使監(jiān)管通達產(chǎn)業(yè)邏輯?!标惣獥澅硎?。