完善數(shù)據(jù)跨境合規(guī)治理

　日期：2024-05-15   來源：中國社會科學網(wǎng)

　　驅(qū)動數(shù)據(jù)跨境流動不但可以提高商業(yè)效率，亦有助于解決重大全球問題，協(xié)助知識創(chuàng)新，增進社會公共福祉。然而，如果數(shù)據(jù)治理尚不成熟，數(shù)據(jù)被隨意竊取、濫用的現(xiàn)象將時有發(fā)生，勢必會給國家?guī)砭薮蟀踩[患，對信息主體權(quán)益造成嚴重損害。因此，如何盡快健全企業(yè)數(shù)據(jù)跨境合規(guī)流轉(zhuǎn)機制、保障數(shù)據(jù)安全、釋放數(shù)據(jù)動能，成為新時代我國數(shù)字經(jīng)濟高質(zhì)量發(fā)展的一項核心議題。

　　積極探索成效初顯

　　數(shù)據(jù)跨境合規(guī)指在數(shù)據(jù)跨境流動過程中數(shù)據(jù)主體遵循法律及政策規(guī)定，確保數(shù)據(jù)安全有效流動。數(shù)據(jù)跨境合規(guī)治理則指政府或企業(yè)實施的一切處理數(shù)據(jù)跨境流動過程中合規(guī)難題的系列舉措總和。數(shù)據(jù)跨境合規(guī)兼具超越地域性、強調(diào)主體性、舉措多樣性等特質(zhì)。首先，數(shù)據(jù)跨境合規(guī)逐漸脫離依靠物理疆域執(zhí)行管理的體系；其次，數(shù)據(jù)跨境合規(guī)治理的對象主要聚焦市場主體，政府數(shù)據(jù)因涉及國家利益、公共利益及國家安全，禁止此類數(shù)據(jù)跨境流動；最后，數(shù)字產(chǎn)業(yè)催生多元的合規(guī)管理需求，跨境數(shù)據(jù)合規(guī)治理通過實施“事前—事中—事后”結(jié)構(gòu)性舉措，以此維護現(xiàn)有數(shù)據(jù)在有效市場秩序中安全自由流動。

　　在貫徹落實黨和國家宏觀政策指引的基礎上，國家及地方政府、行業(yè)與企業(yè)在數(shù)據(jù)治理領域積極探索，并且已經(jīng)取得一定成效，主要體現(xiàn)在如下四個方面。其一，結(jié)合國內(nèi)外形勢，相繼出臺《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》，初步搭建我國數(shù)據(jù)跨境治理的頂層制度架構(gòu)。其二，圍繞制度頂層設計，相繼出臺公共政策、規(guī)范條例及配套制度，形成我國數(shù)據(jù)跨境治理的規(guī)范體系。通過深化數(shù)據(jù)跨境治理公共政策、配套制度及具體舉措，激活數(shù)據(jù)要素潛能，持續(xù)優(yōu)化國家數(shù)據(jù)治理立法水平，構(gòu)筑國家競爭新優(yōu)勢，在實質(zhì)層面上推動數(shù)據(jù)治理現(xiàn)代化進程。其三，在遵循國家數(shù)據(jù)治理頂層設計的基礎上，地方政府立足本土數(shù)字產(chǎn)業(yè)特色及優(yōu)勢，制定區(qū)域數(shù)據(jù)跨境新規(guī)則。聚焦粵港澳大灣區(qū)，出臺《廣東省數(shù)據(jù)要素市場化配置改革行動方案》《廣州市建設國家數(shù)字經(jīng)濟創(chuàng)新發(fā)展試驗區(qū)實施方案》《深圳市數(shù)據(jù)交易管理暫行辦法》，地方政府在數(shù)據(jù)利用、數(shù)據(jù)流轉(zhuǎn)（跨境）、數(shù)據(jù)交易等領域積極探索，不斷優(yōu)化區(qū)域數(shù)據(jù)治理體系。其四，在數(shù)據(jù)立法不斷完善與數(shù)據(jù)監(jiān)管日益強化的社會背景下，國內(nèi)已有部分科技企業(yè)通過提升企業(yè)數(shù)據(jù)監(jiān)管和運用水平，以達到國家及地方數(shù)據(jù)出境標準，成為國內(nèi)企業(yè)數(shù)據(jù)出境的示范樣板，成功案例覆蓋汽車制造、跨境電商、智能物聯(lián)網(wǎng)、醫(yī)療等領域。

　　明確動因和挑戰(zhàn)

　　我國企業(yè)數(shù)據(jù)跨境合規(guī)治理的主要動因體現(xiàn)在三個方面。第一，契合企業(yè)數(shù)據(jù)跨境合規(guī)治理方式更迭的現(xiàn)實需要。第二，盤活數(shù)據(jù)資源，助力數(shù)字產(chǎn)業(yè)良序發(fā)展。第三，提升我國數(shù)據(jù)治理能力，積極應對國際數(shù)據(jù)跨境監(jiān)管的外部壓力。

　　目前，新時代數(shù)據(jù)跨境治理體系正在發(fā)生重大變革，我國企業(yè)數(shù)據(jù)跨境合規(guī)面臨國內(nèi)外多維挑戰(zhàn)。第一，數(shù)據(jù)跨境治理規(guī)范體系呈現(xiàn)零散分布樣態(tài)，不利于數(shù)據(jù)跨境治理體系化建設。第二，囿于數(shù)據(jù)安全、數(shù)據(jù)跨境涵攝于多部法律規(guī)范中，以致其核心概念、監(jiān)管對象、適用范圍、評估標準等存在重疊與邊界模糊的情形，不利于企業(yè)精準識別數(shù)據(jù)跨境合規(guī)風險，亟須明晰合理且具化的配套規(guī)則。第三，我國數(shù)據(jù)跨境采取分散監(jiān)管模式，不利于數(shù)據(jù)跨境協(xié)同治理。誠如有學者指出的，《網(wǎng)絡安全法》采取“原則禁止，以安全評估為例外”的監(jiān)管模式，然而關于個人金融數(shù)據(jù)跨境問題，相關監(jiān)管部門采取“原則禁止，以業(yè)務必須+客戶同意+關聯(lián)機構(gòu)+保密為例外”的監(jiān)管模式，監(jiān)管標準的差異實則提高了企業(yè)數(shù)據(jù)跨境合規(guī)風險和監(jiān)管成本。第四，國際錯綜復雜的數(shù)據(jù)治理制度環(huán)境，為我國企業(yè)數(shù)據(jù)跨境合規(guī)管理帶來較大挑戰(zhàn)。

　　制定因應方案

　　首先，確立以總體國家安全觀為標準的合規(guī)圖譜，恪守國家安全利益的底線思維。目前，總體國家安全觀被立法、執(zhí)法、司法等多個領域涵括。須注意的是，堅持總體國家安全觀確立的數(shù)據(jù)主權(quán)、數(shù)據(jù)安全至上的立法價值，并不是禁止數(shù)據(jù)流動，而是須兼顧數(shù)據(jù)自由流動的經(jīng)濟價值，劃定數(shù)據(jù)跨境流動“紅線”，實現(xiàn)權(quán)益保護與數(shù)據(jù)自由流動之間的有效平衡。同時，面對錯綜復雜的域外制度和國際環(huán)境，我國政府以及企業(yè)應當警惕數(shù)據(jù)霸權(quán)主義，強化保障國家安全利益的底線思維。通過制定國內(nèi)法與借用國際條約確立合法性依據(jù)，提高中國企業(yè)應對外國不當干預的能力，保障我國數(shù)字產(chǎn)業(yè)穩(wěn)定發(fā)展。

　　其次，優(yōu)化數(shù)據(jù)跨境治理研判體系，全面提升企業(yè)數(shù)據(jù)跨境合規(guī)治理效能。第一，圍繞《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》的立法宗旨和規(guī)范設計，持續(xù)完善數(shù)據(jù)治理體系的頂層設計，厘清概念邊界、適用對象與范圍。第二，結(jié)合配套數(shù)據(jù)治理的相關辦法，制定適應數(shù)據(jù)跨境合規(guī)要求的具體指引，針對傳輸環(huán)節(jié)設置數(shù)據(jù)安全流動原則、適度弱化“知情同意”原則、形塑數(shù)據(jù)跨境全周期管理和風險全鏈條控制理念，突破以往傳統(tǒng)“靜態(tài)規(guī)則”的制度窠臼，使得合規(guī)治理契合數(shù)據(jù)流動的客觀規(guī)律。第三，持續(xù)完善數(shù)據(jù)分級分類保護制度，優(yōu)化數(shù)據(jù)分級分類實施細則。第四，數(shù)據(jù)安全是數(shù)據(jù)治理的題中之義，應具化數(shù)據(jù)出境安全的評價標準和量化方案。第五，優(yōu)化數(shù)據(jù)治理國際沖突解決機制，提升我國數(shù)據(jù)跨境流動國際話語權(quán)。

　　再次，建立專門的數(shù)據(jù)跨境保護與監(jiān)管機構(gòu)，為數(shù)據(jù)跨境合規(guī)制度建設提供行業(yè)指引。國家治理能力現(xiàn)代化要求政府具備良好的政策引導能力和社會協(xié)同能力，通過監(jiān)管主體的切實參與和積極引導，可以激發(fā)不同社會主體協(xié)同參與數(shù)字治理的積極性和創(chuàng)造性。現(xiàn)階段，國內(nèi)研究更趨向建立獨立的數(shù)據(jù)跨境合規(guī)監(jiān)管機構(gòu)，提高我國數(shù)據(jù)安全治理的統(tǒng)一性和連貫性。在實施步驟方面可從短期試點和長期建制兩個方面著手：在國家安全領導機構(gòu)統(tǒng)籌協(xié)調(diào)下，通過加強跨部門協(xié)同監(jiān)管與協(xié)作，統(tǒng)一數(shù)據(jù)跨境監(jiān)管標準，未來可以構(gòu)建獨立監(jiān)管機構(gòu)統(tǒng)籌協(xié)調(diào)數(shù)據(jù)跨境事宜，進而提升數(shù)據(jù)跨境合規(guī)監(jiān)管效能。在國內(nèi)法允許的條件下，通過區(qū)域試點探索數(shù)據(jù)跨境合規(guī)監(jiān)管機構(gòu)的職能與權(quán)限。

　　最后，提升企業(yè)數(shù)據(jù)跨境合規(guī)能力建設，鼓勵企業(yè)主動適配數(shù)據(jù)跨境合規(guī)要求。企業(yè)作為復合型的社會經(jīng)濟組織，兼具市場性和社會性。隨著企業(yè)社會責任理論的不斷發(fā)展，數(shù)據(jù)合規(guī)已成為企業(yè)社會責任的新課題；相較于事后糾偏的監(jiān)管模式，企業(yè)主動適配數(shù)據(jù)跨境合規(guī)要求有助于實現(xiàn)公司治理與社會治理的同步現(xiàn)代化。具體實施方案如下：第一，企業(yè)應當主動關注域外數(shù)據(jù)治理法律法規(guī)的區(qū)域差異，做好外部法律規(guī)則盡職調(diào)查，明確目標國家的合規(guī)審查要求，以及數(shù)據(jù)跨境流程和關鍵節(jié)點。第二，數(shù)據(jù)分析階段應當適配“去標識化”及數(shù)據(jù)傳輸規(guī)范要求，以適應信息披露的透明化要求。第三，企業(yè)應當合理利用數(shù)據(jù)合規(guī)工具，普及“安全左移”的全過程安全規(guī)范，降低由于信息不對稱所導致的非理性交易后果。第四，通過建立行業(yè)數(shù)據(jù)合規(guī)信息聯(lián)盟，構(gòu)建企業(yè)數(shù)據(jù)跨境合規(guī)命運共同體，共同有效應對數(shù)據(jù)跨境合規(guī)的挑戰(zhàn)。

　　（本文系教育部人文社會科學研究規(guī)劃基金項目“粵港澳大灣區(qū)深化構(gòu)建知識產(chǎn)權(quán)協(xié)作機制研究”（20YJAZH031）階段性成果）

　　（作者單位：廣東技術師范大學法學與知識產(chǎn)權(quán)學院；華南理工大學法學院）