中共中央政治局9月27日就世界貿(mào)易組織規(guī)則與改革進(jìn)行第八次集體學(xué)習(xí)，指出要積極營造市場化、法治化、國際化一流營商環(huán)境，以推動加入《全面與進(jìn)步跨太平洋伙伴關(guān)系協(xié)定》和《數(shù)字經(jīng)濟(jì)伙伴關(guān)系協(xié)定》為契機(jī)，進(jìn)一步激發(fā)進(jìn)口潛力、放寬市場準(zhǔn)入、推動多邊和雙邊合作深入發(fā)展，增強(qiáng)對外資的吸引力。
9月28日，國家網(wǎng)信辦發(fā)布《規(guī)范和促進(jìn)數(shù)據(jù)跨境流動規(guī)定（征求意見稿）》（下稱《征求意見稿》）并公開征求意見?！墩髑笠庖姼濉返闹贫ū砻魑覈诜e極探索簡化數(shù)據(jù)跨境流動管理規(guī)定、提高數(shù)據(jù)跨境流動效率，積極參與數(shù)據(jù)跨境流動領(lǐng)域的國際合作和規(guī)則制定，探索安全規(guī)范的數(shù)據(jù)跨境流動方式，打造數(shù)字貿(mào)易新優(yōu)勢。
《征求意見稿》的重點(diǎn)內(nèi)容及其理解
《征求意見稿》的各項(xiàng)條款均很重要且必要，可以概括為五個方面來理解其相關(guān)規(guī)定：
第一，規(guī)定了不需要申報數(shù)據(jù)出境安全評估、訂立個人信息出境標(biāo)準(zhǔn)合同、通過個人信息保護(hù)認(rèn)證的數(shù)據(jù)類型：（1）包括國際經(jīng)貿(mào)活動中不包含個人信息或者重要數(shù)據(jù)的相關(guān)數(shù)據(jù)；（2）不是在境內(nèi)收集產(chǎn)生的個人信息向境外提供的相關(guān)數(shù)據(jù)；（3）符合第四條規(guī)定情形的相關(guān)數(shù)據(jù)；（4）在規(guī)模上預(yù)計一年內(nèi)向境外提供不滿1萬人個人信息的，但是，基于個人同意向境外提供個人信息的，應(yīng)當(dāng)取得個人信息主體同意。
第二，規(guī)定了不需要作為重要數(shù)據(jù)申報數(shù)據(jù)出境安全評估的情形：未被相關(guān)部門、地區(qū)告知或者公開發(fā)布為重要數(shù)據(jù)的相關(guān)數(shù)據(jù)。
第三，關(guān)于個人信息方面根據(jù)向境外提供數(shù)據(jù)規(guī)模進(jìn)行了分級管理規(guī)定：（1）不滿1萬人個人信息的，不需要申報數(shù)據(jù)出境安全評估、訂立個人信息出境標(biāo)準(zhǔn)合同、通過個人信息保護(hù)認(rèn)證；（2）1萬人以上、不滿100萬人的，與境外接收方訂立個人信息出境標(biāo)準(zhǔn)合同并向省級網(wǎng)信部門備案或者通過個人信息保護(hù)認(rèn)證的，可以不申報數(shù)據(jù)出境安全評估；（3）100萬人以上的，則是應(yīng)當(dāng)申報數(shù)據(jù)出境安全評估。同時，還規(guī)定了基于個人同意向境外提供個人信息的，應(yīng)當(dāng)取得個人信息主體同意。
第四，對自由貿(mào)易試驗(yàn)區(qū)數(shù)據(jù)出境活動進(jìn)行了專門規(guī)定，允許自貿(mào)區(qū)自行制定負(fù)面清單，經(jīng)批準(zhǔn)后備案。這給自貿(mào)區(qū)提供更多的自主權(quán)，簡化了自貿(mào)區(qū)數(shù)據(jù)跨境流動的審批流程。
第五，對于國家機(jī)關(guān)和關(guān)鍵信息基礎(chǔ)設(shè)施提供的相關(guān)數(shù)據(jù)，以及重要數(shù)據(jù)和個人信息等均需嚴(yán)格遵守有關(guān)法律、行政法規(guī)、部門規(guī)章規(guī)定。
《征求意見稿》釋放市場利好重要信號
整體而言，《征求意見稿》簡化了數(shù)據(jù)出境的相關(guān)規(guī)定，對《數(shù)據(jù)出境安全評估辦法》《個人信息出境標(biāo)準(zhǔn)合同辦法》等數(shù)據(jù)出境規(guī)定進(jìn)行細(xì)化，對實(shí)務(wù)處理中的規(guī)則予以明確，對從事數(shù)據(jù)出境相關(guān)企業(yè)具有較大利好。
第一，《征求意見稿》降低了數(shù)據(jù)出境管理的要求及成本。《征求意見稿》明確了數(shù)據(jù)出境活動的管理范圍、管理要求、管理方式等，減少了相關(guān)數(shù)據(jù)出境活動限制要求，為數(shù)據(jù)處理者提供了清晰的規(guī)則和指引，降低了數(shù)據(jù)出境活動的不確定性和復(fù)雜性，有效為企業(yè)降低數(shù)據(jù)合規(guī)成本，提供更多的便利和靈活性。
第二，《征求意見稿》增強(qiáng)了數(shù)據(jù)出境管理的靈活性和差異性?！墩髑笠庖姼濉犯鶕?jù)數(shù)據(jù)出境的規(guī)模、性質(zhì)、目的等因素，對數(shù)據(jù)出境活動進(jìn)行了分類分級管理，簡化了數(shù)據(jù)出境活動的審批流程，提高了數(shù)據(jù)出境活動的效率和便利性。同時，《征求意見稿》也為自貿(mào)區(qū)等特殊區(qū)域提供了更多的靈活性，為數(shù)據(jù)出境活動創(chuàng)造了更多的空間和機(jī)會，有利于促進(jìn)數(shù)據(jù)跨境流動。
第三，規(guī)范了數(shù)據(jù)出境的安全保障和責(zé)任追究?！墩髑笠庖姼濉芬髧覚C(jī)關(guān)和關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者、相關(guān)數(shù)據(jù)處理者向境外提供重要數(shù)據(jù)和個人信息時，應(yīng)當(dāng)遵守法律、行政法規(guī)的規(guī)定，履行數(shù)據(jù)安全保護(hù)義務(wù)，保障數(shù)據(jù)出境安全；各地方網(wǎng)信部門應(yīng)當(dāng)加強(qiáng)對數(shù)據(jù)處理者數(shù)據(jù)出境活動的指導(dǎo)監(jiān)督，強(qiáng)化事前事中事后監(jiān)管。相關(guān)規(guī)定有助于提高企業(yè)對數(shù)據(jù)安全的重視程度和防范能力，防范數(shù)據(jù)出境可能產(chǎn)生的風(fēng)險或損失。
《征求意見稿》與相關(guān)規(guī)定的銜接及其涵義
《征求意見稿》第11條規(guī)定：“《數(shù)據(jù)出境安全評估辦法》《個人信息出境標(biāo)準(zhǔn)合同辦法》等相關(guān)規(guī)定與本規(guī)定不一致的，按照本規(guī)定執(zhí)行。”《征求意見稿》與《數(shù)據(jù)出境安全評估辦法》《個人信息出境標(biāo)準(zhǔn)合同辦法》相比較，主要做了以下兩方面的改變：
第一，在適用范圍和條件上有所調(diào)整。《征求意見稿》明確了不需要申報數(shù)據(jù)出境安全評估、訂立個人信息出境標(biāo)準(zhǔn)合同、通過個人信息保護(hù)認(rèn)證的數(shù)據(jù)范圍，降低了相關(guān)數(shù)據(jù)出境活動的限制要求，實(shí)行分類分級管理，對預(yù)計一年內(nèi)向境外提供不滿1萬人、1萬人以上、不滿100萬人或者100萬人以上個人信息的，分別規(guī)定了不同的管理要求，增強(qiáng)了數(shù)據(jù)出境合規(guī)的可操作性。
第二，規(guī)定了自貿(mào)區(qū)可以自行制定負(fù)面清單，報經(jīng)批準(zhǔn)后備案，負(fù)面清單外數(shù)據(jù)出境可以不申報數(shù)據(jù)出境安全評估、訂立個人信息出境標(biāo)準(zhǔn)合同、通過個人信息保護(hù)認(rèn)證。這對于自貿(mào)區(qū)探索數(shù)據(jù)出境具有重要意義和利好，自貿(mào)區(qū)可以通過探索制定低風(fēng)險跨境流動數(shù)據(jù)目錄、建設(shè)國際數(shù)據(jù)港、開展數(shù)據(jù)跨境流動安全評估等措施，有助于推動數(shù)字經(jīng)濟(jì)和數(shù)字貿(mào)易的創(chuàng)新發(fā)展，有利于提升自貿(mào)區(qū)的國際競爭力和影響力。數(shù)據(jù)跨境流動可以促進(jìn)自貿(mào)區(qū)與國際市場的互聯(lián)互通，增強(qiáng)自貿(mào)區(qū)的開放度和吸引力，吸引更多的外資企業(yè)和國際機(jī)構(gòu)在自貿(mào)區(qū)內(nèi)開展業(yè)務(wù)，培育發(fā)展新業(yè)態(tài)、新模式、新業(yè)務(wù)。
相關(guān)改變也反映出來我國高度重視支持?jǐn)?shù)據(jù)跨境流動的基本態(tài)度：
第一，國家高度重視數(shù)據(jù)要素的市場化配置改革，規(guī)范和促進(jìn)數(shù)據(jù)要素依法有序自由流動，促進(jìn)創(chuàng)新利用?！墩髑笠庖姼濉芬补膭顢?shù)據(jù)處理者在遵守法律、行政法規(guī)的前提下，合理有效地利用數(shù)據(jù)資源，支持國際貿(mào)易、學(xué)術(shù)合作、跨國生產(chǎn)制造和市場營銷等活動中產(chǎn)生的數(shù)據(jù)出境，以此激發(fā)數(shù)據(jù)要素價值實(shí)現(xiàn)。
第二，數(shù)據(jù)跨境流動應(yīng)當(dāng)堅持風(fēng)險可控、合法合規(guī)、透明可預(yù)期原則?！墩髑笠庖姼濉访鞔_了數(shù)據(jù)出境活動的管理范圍、管理要求、管理方式等，為數(shù)據(jù)處理者提供了清晰的規(guī)則和指引，降低了數(shù)據(jù)出境活動的不確定性和復(fù)雜性。一方面，數(shù)據(jù)處理者應(yīng)當(dāng)根據(jù)數(shù)據(jù)的類型、規(guī)模、目的等因素，采取相應(yīng)的安全保障措施，防止數(shù)據(jù)泄露、濫用、篡改等風(fēng)險，保護(hù)數(shù)據(jù)主體的合法權(quán)益和國家的安全利益；另一方面，監(jiān)管規(guī)則的透明可預(yù)期也有利于促進(jìn)數(shù)據(jù)處理者從事數(shù)據(jù)出境活動的效率和便利性，減少數(shù)據(jù)出境安全風(fēng)險。
第三，數(shù)據(jù)跨境流動的基本前提是應(yīng)當(dāng)保障國家安全和社會公共利益，保護(hù)個人信息權(quán)益?！墩髑笠庖姼濉穲猿謬覍?shù)據(jù)安全的主導(dǎo)權(quán)和監(jiān)管權(quán)，要求數(shù)據(jù)處理者在向境外提供重要數(shù)據(jù)和個人信息時，應(yīng)當(dāng)遵守法律、行政法規(guī)的規(guī)定，履行數(shù)據(jù)安全保護(hù)義務(wù)，保障數(shù)據(jù)出境安全，要求數(shù)據(jù)處理者在向境外提供個人信息時，應(yīng)當(dāng)取得個人信息主體的同意，保障個人信息主體的知情權(quán)和選擇權(quán)。
總體來看，《征求意見稿》對數(shù)字貿(mào)易健康發(fā)展及做好數(shù)據(jù)跨境流動有重要意義，既明確了數(shù)據(jù)出境的管理范圍和標(biāo)準(zhǔn)，對不同類型和規(guī)模的數(shù)據(jù)出境活動規(guī)定了對應(yīng)的管理措施，同時，考慮了數(shù)據(jù)跨境流動的多樣性和復(fù)雜性，對特殊情形給予了適當(dāng)豁免或者簡化；同時也強(qiáng)調(diào)了數(shù)據(jù)處理者的主體責(zé)任和義務(wù)。這有利于促進(jìn)我國數(shù)字經(jīng)濟(jì)的高質(zhì)量發(fā)展，在保障數(shù)據(jù)安全和合規(guī)的前提下，促進(jìn)數(shù)據(jù)跨境流動，提高數(shù)字經(jīng)濟(jì)效率和創(chuàng)新。
（陳兵系南開大學(xué)競爭法研究中心主任、法學(xué)院副院長、教授，南開大學(xué)數(shù)字經(jīng)濟(jì)交叉科學(xué)中心研究員；郭光坤系南開大學(xué)競爭法研究中心助理研究員、法學(xué)院博士研究生）
