我国数据跨境流动管理的现状、挑战及建议.pdfVIP

聚焦Focus|趋势展望

我国数据跨境流动管理的现状、

挑战及建议

■刘耀华安婧︱文

为促进数据跨境安全、有序流动，我国基本形成了以《网络安全法》《数据安全法》《个

人信息保护法》为顶层设计，以《数据出境安全评估办法》《个人信息出境标准合同办法》

《个人信息保护认证实施规则》为具体配套的数据跨境流动管理法律制度体系。据此，我

国已经通过了部分企业的数据出境安全评估，明确了具体的备案流程。然而，管理实践中

仍然存在预期性不强、稳定性不够、衔接性不畅等问题。下一步，建议我国坚持安全和发

展并重的基本原则，落实法律相关要求，释放数据要素价值，实现数据跨境安全、自由流动，

助力数字经济发展。

顶层设计基本建成

我国数据跨境流动管理实践概况我国已基本形成“3+3”的数据跨境流

动管理法律制度体系。《网络安全法》《数

近年来，我国高度重视数据跨境安全有据安全法》《个人信息保护法》三部顶层立

序流动，持续建立健全数据跨境流动监管法法确立了我国数据跨境流动的基本原则和主

律制度，基本形成了“3+3”的管理体系。与要路径。《数据出境安全评估办法》《个人

此同时，国家有关部门稳步推进数据出境安信息出境标准合同办法》《个人信息保护认

全评估等监管工作，部分地区积极探索数据证实施规则》三部配套规定则进一步明确了

出境试点。但整体来看，我国数据跨境流动不同数据出境路径的适用情况与具体要求。

管理制度仍面临预期性不强、稳定性不够、我国确立了数据出境的三种主要管理方

衔接性不畅等挑战，需要进一步完善。式。一是安全评估。三部顶层立法及配套规

32中国电信业

CHINATELECOMMUNICATIONSTRADE

122023276

December｜

则共同确立了“重要数据/一定数量个人信进数据跨境流动监管实践工作，尤其是在数

息”的数据出境应当满足安全评估的基本要据出境安全评估方面，已经形成了一批示范

求。同时，《数据出境安全评估办法》进一性案例，为后续实践提供了有益参考。与此

步细化了安全评估的具体适用范围和相关程同时，我国也在地方积极探索数据出境创新

序，需要进行安全评估的共涉及四种情形：试点，促进数据跨境安全有序流动，激发数

1.数据处理者向境外提供重要数据；2.关键据要素价值。

信息基础设施运营者和处理100万人以上个数据出境安全评估工作有序开展。自

人信息的数据处理者向境外提供个人信息；2022年9月1日《数据出境安全评估办法》

3.自上年1月1日起累计向境外提供10万正式施行以来，相关企业积极推进数据出境

人个人信息或者1万人敏感个人信息的数据安全评估申报工作。从目前通过审批的案例

处理者向境外提供个人信息；4.国家网信部来看，呈现出以下特点：一是产生示范效应。

门规定的其他需要申报数据出境安全评估的例如，首都医科大学附属北京友谊医院与荷

情形。兰阿姆斯特丹大学医学中心合作研究项目成

二是标准合同。根据《个人信息保护法》为全国首个数据合规出境案例。该项目的审

《数据出境安全评估办