【北京国际大数据交易所】2024数据跨境实践探索白皮书_22页_622kb

数据跨境实践探索白皮书总结

核心内容

《数据跨境实践探索白皮书》全面分析了全球及我国在数据跨境流动方面的政策法规现状、发展趋势及实践案例，旨在为数据跨境管理提供理论支持和实践参考。报告指出，数据跨境流动已成为全球数字经济发展的关键驱动力，同时也是国家安全、隐私保护与国际竞争的重要议题。

主要观点

• 数据跨境流动是推动全球经济和数字贸易的重要力量，但也伴随着复杂的安全和监管挑战。
• 全球数据跨境治理呈现出多元化、多维化和自由与禁止并存的特征。
• 我国在数据跨境流动方面采取了分类分级管理的策略，形成了独立于欧美模式的第三种法律规制模式。
• 自贸试验区在数据跨境流动方面发挥了试验田作用，探索了多种合规路径和制度创新。
• 重点行业企业在数据跨境过程中面临不同合规挑战，需结合行业特点和政策要求制定相应措施。

关键信息

全球数据跨境概况

• 数据跨境流动已成为全球数字经济增长的新动能。
• 数据跨境涉及国家安全、公共利益、商业利益和个人信息保护等多方面。
• 数据跨境规则构成国际数字营商环境的重要组成部分。
• 中国在数据跨境流动中占据重要地位，预计2025年将成为全球数据圈之首。

全球数据跨境政策法规体系

• OECD：发布了《关于隐私保护和个人数据跨境转移的指南》。
• APEC：建立了跨境隐私规则体系。
• CPTPP：在TPP基础上达成数据跨境流动共识。
• DEPA：推动数据安全流动和互信的数字营商环境。
• RCEP：历经多年谈判，于2021年获得多国核准。
• 欧盟：强调个人隐私保护，采用统一立法模式。
• 美国：采用分散化法律体系，注重数据本地化与出境管制。
• 日本：加入OECD和APEC，被欧盟列为“白名单”国家。
• 新加坡：采取开放态度，促进数据自由流动。

我国数据跨境政策法规体系

• 我国数据跨境政策法规体系经历了三个发展阶段：制度初探、协调统一、逐步成熟。
• 目前已出台《数据出境安全评估办法》《网络安全法》《数据安全法》《促进和规范数据跨境流动规定》等法律法规。
• 数据出境合规路径采用“3+X”模式，其中“3”为三种法律确认的合规方式：“安全评估”“标准合同”“个人信息保护认证”；“X”为其他合规路径。

我国自贸试验区数据跨境政策创新与实践

• 各自贸试验区根据实际情况制定数据出境清单，涵盖数据类别、出境场景、数据字段等。
• 北京自贸区提供数据跨境自评估、PIA、标准合同等服务。
• 天津自贸区强调数据安全保护与高水平对外开放。
• 上海自贸区临港新片区实行分类分级管理，明确数据分级为核心数据、重要数据和一般数据。
• 粤港澳大湾区简化内地与香港间个人信息跨境流动的合规安排。

我国重点行业企业数据跨境实践分析

• 金融行业：金融数据合规体系涵盖数据分类分级、生命周期管理及细分领域法规，如北京德亿信、支付宝、国泰君安等企业通过安全评估或标准合同实现数据合规出境。
• 汽车行业：多家车企如北京现代、马自达（中国）、现代中国、丰田中国、日产中国等完成数据出境安全评估。
• 医疗行业：医疗数据跨境涉及患者隐私保护，如北京友谊医院、海南省星创互联网医药、武汉科斯德尔玛、拜耳（中国）等企业通过合规路径实现数据出境。
• 跨境电商：如焦点科技“中国制造网”通过数据出境安全评估。
• 民用航空：民航局构建“1+3+4+N”总体框架，多家航空公司如国航、海航、南航等通过合规措施实现数据跨境。
• 人工智能行业：合规框架包括网络与数据安全、隐私保护、算法治理等模块。

启示与展望

• 需加强政府间合作，推动数字贸易交往圈扩大。
• 需结合国际经验与国情，提升跨境数据流动规则的协调性。
• 需探索完善自贸试验区数据跨境流动机制。
• 需促进外国数字科技企业投资，同时保护我国数字科技企业海外发展。
• 需提升数据跨境流动规则的明确性和可操作性。
• 需科学把握现有规则尺度，助力数据跨境有序落地。
• 需增强企业数据生态建设意识，构建全周期安全管理机制。
• 需重视数据跨境安全保障技术创新，以维护国家安全与公共利益。

附录信息

• 附录一：中国数据跨境政策法规列表。
• 附录二：与数据跨境有关的主要多边、双边协定列表。
• 附录三：主要国家和地区数据跨境合规路径对照表。
• 附录四：重要数据识别规则演进对照表（信安标委国标）。
• 附录五：欧美数据跨境相关典型判例。