数据跨境流动新规引热议 舆论期待细化制度衔接措施

近日，国家互联网信息办公室发布《规范和促进数据跨境流动规定（征求意见稿）》（以下简称《征求意见稿》），旨在保障国家数据安全，保护个人信息权益的基础上，进一步规范和促进数据依法有序自由流动。《征求意见稿》内容共11条，对《数据出境安全评估办法》等数据出境前置监管规定进行了补充和豁免，且能动性地运用个人信息法的授权对现有体制进行重构，相关内容引发了理论界与实务界的广泛关注。业内人士高度评价《征求意见稿》关于数据出境的新规定，并从制度衔接、概念界定等角度提出建议，期待规定生效后进一步降低企业数据跨境流动的合规成本。

舆论普遍认为，《征求意见稿》对现有数据出境规定进行补充与豁免，转变数据跨境监管模式，进一步完善了我国数据出境的规则体系。

一是切实回应企业数据合规工作困境。上海市数据交易专家委员会委员陈吉栋表示，《征求意见稿》切实回应了众多企业在过去一年多时间内的数据合规工作的困境，豁免个人信息合规的义务、放开重要数据的认定、开创自贸区灵活确定负面清单等制度，客观上减轻了企业开展数据跨境活动中的负担和成本。其中，明确无需申报安全评估的情形是本次《征求意见稿》的重大突破，大大降低了相关主体在数据出境时的合规成本，加快了我国数据出境的效率。

二是转变对数据跨境流动的整体监管逻辑。北京理工大学法学院教授洪延青认为，《征求意见稿》能动性地运用个人信息保护法的授权，事实上重构了我国数据出境安全管理体制。首先，对个人信息处理者的监管从原先仅使用评估认证的事前监管转变为事中事后监管，转变了网信部门的监管定位。其次，安全评估的决策权力从原本中央管控转变为央地分权，向地方自由贸易区分权。最后，对个人信息处理合法性的监管从普遍式监管转变选择性事前监管。

三是进一步推动我国国际数字贸易发展。上海数据交易所研究院研究员林梓瀚表示，《征求意见稿》落实了《中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见》关于在典型应用场景先行先试的规定，未来将对其他应用场景产生正向的溢出效应，成为我国国际数字贸易发展的新引擎。此外，《征求意见稿》的相关措施有利于我国与数字经济合作伙伴协议（DEPA）等国际数字经贸协定的对接，推动我国对国际数字规则制定的参与。

业内人士针对规则衔接、概念界定、内容细化及监管执法等方面提出具体意见，期待构建安全可控、促进发展的数据跨境流动法律框架。

综合林梓瀚、陈吉栋及业内人士观点，一是需明确新旧规则衔接的过渡措施。未来的新规定与现行的《数据出境安全评估办法》《个人信息出境标准合同办法》之间存在制度衔接的场景，相关制度在应用中的衔接值得关注。对于进行中的安全评估或备案，以及已经下发的评估结果或备案通知，有必要在新规正式稿中设置过渡措施，以减少新旧规则交替带来的不确定性。

二是需进一步界定部分豁免场景的相关概念。《征求意见稿》列举了有关豁免“数据出境保障性措施”的十大场景，其中部分概念有必要进一步明确，如“数据过境”概念的具体定义和适用范围，特别是境外数据入境后进行了汇聚、加工、融合或其他处理活动后的个人信息再出境，是否符合“数据过境”的定义并适用豁免规定。此外，“国际贸易”“跨国生产制造”等场景的概念也具有相对宽泛的外延，有必要对上述概念进一步作出解释说明。

三是负面清单的适用情形有待细化。《征求意见稿》的负面清单条款为自由贸易区建立了先行先试的数据跨境流通专有通道，为了使负面清单制度得到落实，建议对具体内容加以细化，如制定相关负面清单的适格主体，数据处理活动发生地或相关服务器不处于自由贸易区内等例外情形的适用情况等。此外，就跨国金融机构在各地均有分支机构的情形（例如外国银行分行，或者子行在各地的分行），如有些分支机构不位于某自由贸易区，是否依然能获得“负面清单”对待，同样有待明确。

四是监管逻辑的转变对监管执法提出了更高要求。《征求意见稿》中暂时搁置了实践中具有争议的“重要数据”界定问题，尽管此举符合监管实际情况，并为未来立法活动留有余地，但并未明确监管部门能否在事中、事后以及发生数据安全事件后进行监管或处罚的行为。因此，建议监管部门仅在上述情形中开展有限度的监管活动即可，如确需处罚的，应当遵照相应的法律依据。

参考文献：

1.构建安全可控、促进发展的数据跨境流动框架：法律与实践的探索

http://www.glo.com.cn/Content/2023/10-08/1620145655.html 

2.洪延青：准确认识《规范和促进数据跨境流动规定（征求意见稿）》的重大转变

https://mp.weixin.qq.com/s/KpXwIbHPTfis9oKmomVnaw 

3.上海市数据交易专家委员会委员陈吉栋：数据跨境规定进一步降低企业数据合规成本

http://www.zqrb.cn/finance/hongguanjingji/2023-10-08/A1696757820617.html 

4.解读｜数据跨境流动新规：明确无需申报安全评估的情形是重大突破

https://www.thepaper.cn/newsDetail_forward_24797494 

5.关于《规范和促进数据跨境流动规定（征求意见稿）》的几点认识

https://mp.weixin.qq.com/s/11t1_gQxi7q5jrKCvPSi-g 

6.减负、澄清及豁免——简评《规范和促进数据跨境流动规定（征求意见稿）》

https://mp.weixin.qq.com/s/IyjkooASYnVuzzq8R6dKiA 

来源：法治网舆情中心（ID：fzwyqzx）

策划统筹：付萌 

分析师：尹若蓝

新媒体编辑：李静