吴沈括：数据跨境流动的治理态势与规则建构

作者 | 吴沈括，北京师范大学法学院博士生导师

中国互联网协会研讨中心副主任

北大法令信息网签约作者

来历 | 数字治理全球洞察、《中国网信》2024年第2期

北大宝贝法令律例库

时至本日，在数字经济浪潮囊括全球的时代布景下，天下列国都面临着一系列全新的治理应战。毋庸置疑，海量数据的处置与利用组成了新型数字经济样态存在与成长的关键性需要条件，而数据作为根本性计谋资本的结论也已然成为国际社会的普遍共鸣。

源自APEC的数据显现，自2019年以来，全球跨境数据流发生的GDP总值已经跨越跨境商品流，在此图景下，对于数据跨境活动的治理议题而言，已经在全天下范围内聚集了空前普遍的关注度，成为收集空间国际治理范畴对话博弈的焦点命题之一。不成否认，跨境数据的治理题目自己具有很是复杂、宽广的时代性视阈，而系统检视这一题目、根究法则设想的逻辑主线该当是新一代收集信息技术的成长态势以及与数据跨境处置和利用相陪伴的机遇微风险范例考查。

就此该当指出的是，一方面，围绕各类跨境数据的流转操纵，在以大数据、云计较、物联网以及野生智能等为代表的新一代信息技术的提高利用进程傍边，列国不竭拥抱更多的创新成长机遇；另一方面，围绕各类跨境数据的平安庇护，列国在快速数字化的情况中也延续面临来历更加普遍、水平更加深入的系统平安风险。

综上而言，面临这幅错综斑斓的跨境数据治理画卷，全球列国正安身于本国本身多样的焦点代价诉求，积极出台和革新其关于数据跨境活动的治理战略以及各类标准，力图经过建构系统化的制度配套以及多条理的实施落地机制，在国际合作与合作中获得理想的比力上风，整体显现基于多元追求的多样法则成长态势——

多元追求：当下数据跨境活动治理的法则态势

一方面，我们看到跨境数据治理法则的快速更新迭代。从欧盟的《通用数据庇护条例》（GDPR）、《非小我数据自在活动条例》、《数据治理法案》和《数据法案》，到美国的受控非密信息（CUI）治理制度，再到印度的《电子小我数据庇护法》，法则承载的代价方针指向不竭增加，法则适用的数据范例范围不竭扩大，法则落地的实施机制方式不竭丰富。另一方面，我们也看到数据跨国活动生态的延续型构拓展。以欧盟-美国的数据隐私框架、欧盟-日本的数据跨境“双向充实性认定”以及美国-英国有关数据跨境取证的协议为典型做法，分歧国家和地域正在分歧水高山搭建合适本身阶段性需求的数据跨境活动“生态圈”。

同时，值得关注的是数据治理与经贸法则的亲近互动。放眼寰宇，全球贸易成长显现产业办事化、办事数字化（数据化）的演进走向，数据要素跨境畅通获得各大首要经济体的高度关注。以《数字经济伙伴关系协议》（DEPA）、《周全与进步跨承平洋伙伴关系协议》（CPTPP）以及《地区周全经济伙伴关系协议》（RCEP）为突出示例，各方空前重视数据跨境畅通的多廉代价与感化，基于各自的产业经济需求与国家公共政策，在数字经贸法则系统中积极引入专门的数据跨境活动法则放置，配合助力实现计谋挑选差别化和机制形式多样化两大治理诉求。

聚焦国内，我国数字化成长显现“互联、物联、数联”三期叠加、融分解长的整体态势，互联业态充实成长、物联业态方兴日盛、数联业态正开新局。针对数据要素跨境畅通题目，今朝我国在政策计谋和法令律例等多个层面围绕方针指向、整体要求和实现方式等诸多方面做出了顶层设想，在理论层面构成和鞭策了平安评价、标准条约以及相关认证等多种数据出境机制的落地，还开启了地区性、行业性治理摸索。而2022年“数据二十条”以及2023年《标准和促进数据跨境活动的规定（收罗定见稿）》等文件的相继公布，更意味着在国家层面多条理、多行动加速鞭策数据要素跨境畅通已然是安身新成长阶段、贯彻新成长理念、构建新成长格式的必定选项。

在经济社会周全进入高质量成长新阶段的时代布景下，为了实现数据平安合规有序跨境畅通机制的有用构建，我国各项治理行动深入体认产业经济的成长现状和数字化转型的客观纪律，重视周全检视阈外有关数据跨境活动治理的理念行动及其成败得失，出力在四个层面系统地勾画了一幅多方主体共建、共治、同享的立体生态图景：

一是数据治理生态。以数据治理范畴的现行政策计谋和法令律例为根据，要求兼顾数据开辟操纵和数据平安庇护，摸索建立跨境数据分类分级治理机制。出格是在《收集平安法》《数据平安法》《小我信息庇护法》等新一代数据立法框架下，数据分类分级是国家数据平安庇护的根本性制度，而现代数据治理的焦点方式论便表现为，以数据开辟操纵和产业成长促进数据平安，以数据平安保障数据开辟操纵和产业成长。

二是合作监管生态。直面新技术情况下数据跨境活动的特别场景属性和监管法律特点，精准分析总结国内外监管机制及其变化纪律，夸大摸索构建多渠道、便当化的数据跨境活动监管机制，健全多部分调和配合的数据跨境活动监管系统。在当下高度自动化、智能化的数据跨境实务场景中，灵敏、高效的监管机制是保障数据活动通顺和营业运转延续的根本条件，而立体、协同的监管系统更是确保数据流转操纵全生命周期平安的关键一环。

三是开放市场生态。夸大对峙开放成长，鞭策数据跨境双向有序畅通，激励国内外企业及构造依法展开数据跨境活动营业合作，支持外资依法依规进入开放范畴，鞭策构成公允合作的国际化市场。着眼国内国际双循环相互促进的新成长格式，妥帖平衡和融合国内外各方市场主体的需求与期待，充实激励和变更其有序介入的积极性，从而更好地操纵国际国内两个数据市场、两种数据资本。

四是国际合作生态。务实回应产业现实需要，重点突出地要求展开数据交互、营业互通、监管互认、办事同享等方面的国际交换合作，进而鞭策各项成长瓶颈的实时冲破；同时，灵敏研判国际前沿趋向，偏向了了地要求积极介入数据活动、数据平安、认证评价、数字货币等国际法则和数字技术标准制定，延续提升我国在全球数据畅通生态中的计谋职位。

多维建构：面向未来的数据跨境活动治理图景

着眼天下列国借助政策计谋特别是法令法则设想延续强化跨境数据治理的新态势、新走向，安身于保障数据相关各类权益、促进数字经济成长的根基代价态度，必须对峙高质量成长和高水平平安良性互动，以高质量成长促进高水平平安，以高水平平安保障高质量成长，鞭策实现成长战争安的静态平衡、相得益彰。为此，就构建面向未来的数据跨境活动的治理系统而言，有需要兼顾研判数据流转、跨境传输与数字经济和数据相关权益等要素之间的内在代价联系和外在标准逻辑，出格是综合下述四个方面不竭提升数据跨境活动的制度和机制扶植水准：

其一，延续研判全球法则演进，安身开放、合作、共治理念，积极促进政策律例与监管法律的国际交换合作。在新技术-经济条件下，数据权益和数字经济已经成为国际各方配合关注的时代人命题，各方安身本身现真相况和政策基准制定跨境数据治理标准，会对他国发生“标准溢出”的影响，同时也无可避免地会遭到他公法则的反向制约。由此意味着在加速建构、完善相关制度进程中，很是有需要出力实时追踪全球范围内的法则变化和演进，经过系统的静态研判，延续、实时评判国际治理各方的机制设想变化，既能助益有用地鉴戒域外的正向经历，又能助益实时地调剂国内标准、科学应对国际态势。

其二，周全建构代价清楚的顶层设想，对峙数据权益战争安可控原则，周全培育成长数字经济，实在保障数据依法有序活动与跨境利用。数据跨境活动的治理事关国家平安与主权，有用的法则系统的建立需要指向明白、逻辑清楚的顶层制度设想。由此，该当以整体国家平安观为指引，将数据要素的可用性和可控性作为跨境数据治理机制扶植的代价动身点与落脚点。与此同时，作为顶层设想的重要组成部分，有需要兼顾设想数据标准的具体履行、数据传输的国际调和以及数据平安的风险评价等职能活动，确保在该范畴可以连结不中断的才能扶植，进而更好地塑造数据治理国际生态。

其三，系统引入可行的区分化标准制度放置，遵守分类分级治理思绪，基于公然公允原则，有用实现各类数据要素的充实、高效流转。在具体制度的标准设想层面，需要出格留意数据要素的特别性，特别是数据的性质、品种等题目。申言之，在收集空间中流转的数据并不都具有不异的意义，出格地，在普通、一般性数据与敏感、计谋性数据之间有着明显的代价差别。为此，经过加速我国小我信息庇护以及数据平安等立法的实施进程，一方面，引入有关跨境数据治理的普遍性法则，就该范畴的共性题目做详实的规定，妥帖设想具有肯定性的数据跨境流转的一般法则；另一方面，有需要就特定品种的敏感、计谋性数据不同设想和设置出格标准，科学引入清楚的数据要素跨境流转区分化出格法则，从而提升、强化针对某些特别场景、特别要素的规制和庇护力度。

其四，务实建立经济便当的权利义务实现机制，鞭策法令标准、技术标准与其他法则的协同治理，摸索数据庇护的机制创新，科学公道建立各方权责利设置。毋庸置疑，数据要素在明天具有全范畴的根本性意义，是几近一切行业良性成长的物资根本。而各行业部份内部现实上有着分歧的好处结构，在交通、电商、医疗、教育以及征信等分歧的范畴，国家主权、公共平安、百姓权利与经济收益等要素在分歧历史阶段有着分歧的内在与权重，需要装备针对性的跨境活动标准。是以，就数字经济和数据跨境题目付诸数据治理标准的理论时需要深入考查我国具体行业范畴的现实运转情况，实时在法令条则规定中表现其现真相况和态势变化。申言之，在数字经济和数据跨境治理进程中需要经过成文标准、技术标准以及司法判例等多重资本更细致、更灵活地导入好处平衡法则，设定多样的、兼具经济性与便当性的权利实现计划以及义务实现方式，不异化地指导和激励分歧好处相关方，为具体场景、具体部分供给更具针对性的标准计划支持。