完善數(shù)據(jù)跨境合規(guī)治理

　日期：2024-05-15   來(lái)源：中國(guó)社會(huì)科學(xué)網(wǎng)

　　驅(qū)動(dòng)數(shù)據(jù)跨境流動(dòng)不但可以提高商業(yè)效率，亦有助于解決重大全球問(wèn)題，協(xié)助知識(shí)創(chuàng)新，增進(jìn)社會(huì)公共福祉。然而，如果數(shù)據(jù)治理尚不成熟，數(shù)據(jù)被隨意竊取、濫用的現(xiàn)象將時(shí)有發(fā)生，勢(shì)必會(huì)給國(guó)家?guī)?lái)巨大安全隱患，對(duì)信息主體權(quán)益造成嚴(yán)重?fù)p害。因此，如何盡快健全企業(yè)數(shù)據(jù)跨境合規(guī)流轉(zhuǎn)機(jī)制、保障數(shù)據(jù)安全、釋放數(shù)據(jù)動(dòng)能，成為新時(shí)代我國(guó)數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展的一項(xiàng)核心議題。

　　積極探索成效初顯

　　數(shù)據(jù)跨境合規(guī)指在數(shù)據(jù)跨境流動(dòng)過(guò)程中數(shù)據(jù)主體遵循法律及政策規(guī)定，確保數(shù)據(jù)安全有效流動(dòng)。數(shù)據(jù)跨境合規(guī)治理則指政府或企業(yè)實(shí)施的一切處理數(shù)據(jù)跨境流動(dòng)過(guò)程中合規(guī)難題的系列舉措總和。數(shù)據(jù)跨境合規(guī)兼具超越地域性、強(qiáng)調(diào)主體性、舉措多樣性等特質(zhì)。首先，數(shù)據(jù)跨境合規(guī)逐漸脫離依靠物理疆域執(zhí)行管理的體系；其次，數(shù)據(jù)跨境合規(guī)治理的對(duì)象主要聚焦市場(chǎng)主體，政府?dāng)?shù)據(jù)因涉及國(guó)家利益、公共利益及國(guó)家安全，禁止此類(lèi)數(shù)據(jù)跨境流動(dòng)；最后，數(shù)字產(chǎn)業(yè)催生多元的合規(guī)管理需求，跨境數(shù)據(jù)合規(guī)治理通過(guò)實(shí)施“事前—事中—事后”結(jié)構(gòu)性舉措，以此維護(hù)現(xiàn)有數(shù)據(jù)在有效市場(chǎng)秩序中安全自由流動(dòng)。

　　在貫徹落實(shí)黨和國(guó)家宏觀政策指引的基礎(chǔ)上，國(guó)家及地方政府、行業(yè)與企業(yè)在數(shù)據(jù)治理領(lǐng)域積極探索，并且已經(jīng)取得一定成效，主要體現(xiàn)在如下四個(gè)方面。其一，結(jié)合國(guó)內(nèi)外形勢(shì)，相繼出臺(tái)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》，初步搭建我國(guó)數(shù)據(jù)跨境治理的頂層制度架構(gòu)。其二，圍繞制度頂層設(shè)計(jì)，相繼出臺(tái)公共政策、規(guī)范條例及配套制度，形成我國(guó)數(shù)據(jù)跨境治理的規(guī)范體系。通過(guò)深化數(shù)據(jù)跨境治理公共政策、配套制度及具體舉措，激活數(shù)據(jù)要素潛能，持續(xù)優(yōu)化國(guó)家數(shù)據(jù)治理立法水平，構(gòu)筑國(guó)家競(jìng)爭(zhēng)新優(yōu)勢(shì)，在實(shí)質(zhì)層面上推動(dòng)數(shù)據(jù)治理現(xiàn)代化進(jìn)程。其三，在遵循國(guó)家數(shù)據(jù)治理頂層設(shè)計(jì)的基礎(chǔ)上，地方政府立足本土數(shù)字產(chǎn)業(yè)特色及優(yōu)勢(shì)，制定區(qū)域數(shù)據(jù)跨境新規(guī)則。聚焦粵港澳大灣區(qū)，出臺(tái)《廣東省數(shù)據(jù)要素市場(chǎng)化配置改革行動(dòng)方案》《廣州市建設(shè)國(guó)家數(shù)字經(jīng)濟(jì)創(chuàng)新發(fā)展試驗(yàn)區(qū)實(shí)施方案》《深圳市數(shù)據(jù)交易管理暫行辦法》，地方政府在數(shù)據(jù)利用、數(shù)據(jù)流轉(zhuǎn)（跨境）、數(shù)據(jù)交易等領(lǐng)域積極探索，不斷優(yōu)化區(qū)域數(shù)據(jù)治理體系。其四，在數(shù)據(jù)立法不斷完善與數(shù)據(jù)監(jiān)管日益強(qiáng)化的社會(huì)背景下，國(guó)內(nèi)已有部分科技企業(yè)通過(guò)提升企業(yè)數(shù)據(jù)監(jiān)管和運(yùn)用水平，以達(dá)到國(guó)家及地方數(shù)據(jù)出境標(biāo)準(zhǔn)，成為國(guó)內(nèi)企業(yè)數(shù)據(jù)出境的示范樣板，成功案例覆蓋汽車(chē)制造、跨境電商、智能物聯(lián)網(wǎng)、醫(yī)療等領(lǐng)域。

　　明確動(dòng)因和挑戰(zhàn)

　　我國(guó)企業(yè)數(shù)據(jù)跨境合規(guī)治理的主要?jiǎng)右蝮w現(xiàn)在三個(gè)方面。第一，契合企業(yè)數(shù)據(jù)跨境合規(guī)治理方式更迭的現(xiàn)實(shí)需要。第二，盤(pán)活數(shù)據(jù)資源，助力數(shù)字產(chǎn)業(yè)良序發(fā)展。第三，提升我國(guó)數(shù)據(jù)治理能力，積極應(yīng)對(duì)國(guó)際數(shù)據(jù)跨境監(jiān)管的外部壓力。

　　目前，新時(shí)代數(shù)據(jù)跨境治理體系正在發(fā)生重大變革，我國(guó)企業(yè)數(shù)據(jù)跨境合規(guī)面臨國(guó)內(nèi)外多維挑戰(zhàn)。第一，數(shù)據(jù)跨境治理規(guī)范體系呈現(xiàn)零散分布樣態(tài)，不利于數(shù)據(jù)跨境治理體系化建設(shè)。第二，囿于數(shù)據(jù)安全、數(shù)據(jù)跨境涵攝于多部法律規(guī)范中，以致其核心概念、監(jiān)管對(duì)象、適用范圍、評(píng)估標(biāo)準(zhǔn)等存在重疊與邊界模糊的情形，不利于企業(yè)精準(zhǔn)識(shí)別數(shù)據(jù)跨境合規(guī)風(fēng)險(xiǎn)，亟須明晰合理且具化的配套規(guī)則。第三，我國(guó)數(shù)據(jù)跨境采取分散監(jiān)管模式，不利于數(shù)據(jù)跨境協(xié)同治理。誠(chéng)如有學(xué)者指出的，《網(wǎng)絡(luò)安全法》采取“原則禁止，以安全評(píng)估為例外”的監(jiān)管模式，然而關(guān)于個(gè)人金融數(shù)據(jù)跨境問(wèn)題，相關(guān)監(jiān)管部門(mén)采取“原則禁止，以業(yè)務(wù)必須+客戶(hù)同意+關(guān)聯(lián)機(jī)構(gòu)+保密為例外”的監(jiān)管模式，監(jiān)管標(biāo)準(zhǔn)的差異實(shí)則提高了企業(yè)數(shù)據(jù)跨境合規(guī)風(fēng)險(xiǎn)和監(jiān)管成本。第四，國(guó)際錯(cuò)綜復(fù)雜的數(shù)據(jù)治理制度環(huán)境，為我國(guó)企業(yè)數(shù)據(jù)跨境合規(guī)管理帶來(lái)較大挑戰(zhàn)。

　　制定因應(yīng)方案

　　首先，確立以總體國(guó)家安全觀為標(biāo)準(zhǔn)的合規(guī)圖譜，恪守國(guó)家安全利益的底線(xiàn)思維。目前，總體國(guó)家安全觀被立法、執(zhí)法、司法等多個(gè)領(lǐng)域涵括。須注意的是，堅(jiān)持總體國(guó)家安全觀確立的數(shù)據(jù)主權(quán)、數(shù)據(jù)安全至上的立法價(jià)值，并不是禁止數(shù)據(jù)流動(dòng)，而是須兼顧數(shù)據(jù)自由流動(dòng)的經(jīng)濟(jì)價(jià)值，劃定數(shù)據(jù)跨境流動(dòng)“紅線(xiàn)”，實(shí)現(xiàn)權(quán)益保護(hù)與數(shù)據(jù)自由流動(dòng)之間的有效平衡。同時(shí)，面對(duì)錯(cuò)綜復(fù)雜的域外制度和國(guó)際環(huán)境，我國(guó)政府以及企業(yè)應(yīng)當(dāng)警惕數(shù)據(jù)霸權(quán)主義，強(qiáng)化保障國(guó)家安全利益的底線(xiàn)思維。通過(guò)制定國(guó)內(nèi)法與借用國(guó)際條約確立合法性依據(jù)，提高中國(guó)企業(yè)應(yīng)對(duì)外國(guó)不當(dāng)干預(yù)的能力，保障我國(guó)數(shù)字產(chǎn)業(yè)穩(wěn)定發(fā)展。

　　其次，優(yōu)化數(shù)據(jù)跨境治理研判體系，全面提升企業(yè)數(shù)據(jù)跨境合規(guī)治理效能。第一，圍繞《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》的立法宗旨和規(guī)范設(shè)計(jì)，持續(xù)完善數(shù)據(jù)治理體系的頂層設(shè)計(jì)，厘清概念邊界、適用對(duì)象與范圍。第二，結(jié)合配套數(shù)據(jù)治理的相關(guān)辦法，制定適應(yīng)數(shù)據(jù)跨境合規(guī)要求的具體指引，針對(duì)傳輸環(huán)節(jié)設(shè)置數(shù)據(jù)安全流動(dòng)原則、適度弱化“知情同意”原則、形塑數(shù)據(jù)跨境全周期管理和風(fēng)險(xiǎn)全鏈條控制理念，突破以往傳統(tǒng)“靜態(tài)規(guī)則”的制度窠臼，使得合規(guī)治理契合數(shù)據(jù)流動(dòng)的客觀規(guī)律。第三，持續(xù)完善數(shù)據(jù)分級(jí)分類(lèi)保護(hù)制度，優(yōu)化數(shù)據(jù)分級(jí)分類(lèi)實(shí)施細(xì)則。第四，數(shù)據(jù)安全是數(shù)據(jù)治理的題中之義，應(yīng)具化數(shù)據(jù)出境安全的評(píng)價(jià)標(biāo)準(zhǔn)和量化方案。第五，優(yōu)化數(shù)據(jù)治理國(guó)際沖突解決機(jī)制，提升我國(guó)數(shù)據(jù)跨境流動(dòng)國(guó)際話(huà)語(yǔ)權(quán)。

　　再次，建立專(zhuān)門(mén)的數(shù)據(jù)跨境保護(hù)與監(jiān)管機(jī)構(gòu)，為數(shù)據(jù)跨境合規(guī)制度建設(shè)提供行業(yè)指引。國(guó)家治理能力現(xiàn)代化要求政府具備良好的政策引導(dǎo)能力和社會(huì)協(xié)同能力，通過(guò)監(jiān)管主體的切實(shí)參與和積極引導(dǎo)，可以激發(fā)不同社會(huì)主體協(xié)同參與數(shù)字治理的積極性和創(chuàng)造性?，F(xiàn)階段，國(guó)內(nèi)研究更趨向建立獨(dú)立的數(shù)據(jù)跨境合規(guī)監(jiān)管機(jī)構(gòu)，提高我國(guó)數(shù)據(jù)安全治理的統(tǒng)一性和連貫性。在實(shí)施步驟方面可從短期試點(diǎn)和長(zhǎng)期建制兩個(gè)方面著手：在國(guó)家安全領(lǐng)導(dǎo)機(jī)構(gòu)統(tǒng)籌協(xié)調(diào)下，通過(guò)加強(qiáng)跨部門(mén)協(xié)同監(jiān)管與協(xié)作，統(tǒng)一數(shù)據(jù)跨境監(jiān)管標(biāo)準(zhǔn)，未來(lái)可以構(gòu)建獨(dú)立監(jiān)管機(jī)構(gòu)統(tǒng)籌協(xié)調(diào)數(shù)據(jù)跨境事宜，進(jìn)而提升數(shù)據(jù)跨境合規(guī)監(jiān)管效能。在國(guó)內(nèi)法允許的條件下，通過(guò)區(qū)域試點(diǎn)探索數(shù)據(jù)跨境合規(guī)監(jiān)管機(jī)構(gòu)的職能與權(quán)限。

　　最后，提升企業(yè)數(shù)據(jù)跨境合規(guī)能力建設(shè)，鼓勵(lì)企業(yè)主動(dòng)適配數(shù)據(jù)跨境合規(guī)要求。企業(yè)作為復(fù)合型的社會(huì)經(jīng)濟(jì)組織，兼具市場(chǎng)性和社會(huì)性。隨著企業(yè)社會(huì)責(zé)任理論的不斷發(fā)展，數(shù)據(jù)合規(guī)已成為企業(yè)社會(huì)責(zé)任的新課題；相較于事后糾偏的監(jiān)管模式，企業(yè)主動(dòng)適配數(shù)據(jù)跨境合規(guī)要求有助于實(shí)現(xiàn)公司治理與社會(huì)治理的同步現(xiàn)代化。具體實(shí)施方案如下：第一，企業(yè)應(yīng)當(dāng)主動(dòng)關(guān)注域外數(shù)據(jù)治理法律法規(guī)的區(qū)域差異，做好外部法律規(guī)則盡職調(diào)查，明確目標(biāo)國(guó)家的合規(guī)審查要求，以及數(shù)據(jù)跨境流程和關(guān)鍵節(jié)點(diǎn)。第二，數(shù)據(jù)分析階段應(yīng)當(dāng)適配“去標(biāo)識(shí)化”及數(shù)據(jù)傳輸規(guī)范要求，以適應(yīng)信息披露的透明化要求。第三，企業(yè)應(yīng)當(dāng)合理利用數(shù)據(jù)合規(guī)工具，普及“安全左移”的全過(guò)程安全規(guī)范，降低由于信息不對(duì)稱(chēng)所導(dǎo)致的非理性交易后果。第四，通過(guò)建立行業(yè)數(shù)據(jù)合規(guī)信息聯(lián)盟，構(gòu)建企業(yè)數(shù)據(jù)跨境合規(guī)命運(yùn)共同體，共同有效應(yīng)對(duì)數(shù)據(jù)跨境合規(guī)的挑戰(zhàn)。

　　（本文系教育部人文社會(huì)科學(xué)研究規(guī)劃基金項(xiàng)目“粵港澳大灣區(qū)深化構(gòu)建知識(shí)產(chǎn)權(quán)協(xié)作機(jī)制研究”（20YJAZH031）階段性成果）

　　（作者單位：廣東技術(shù)師范大學(xué)法學(xué)與知識(shí)產(chǎn)權(quán)學(xué)院；華南理工大學(xué)法學(xué)院）