2023跨境数据流通合规与技术应用白皮书-开放群岛开源社区跨境数据流通小组-202312-215页_4mb

跨境数据流通合规与技术应用白皮书（2023）总结

核心内容

本白皮书由开放群岛开源社区跨境数据流通小组牵头撰写，旨在为我国跨境数据流通提供合规指引和技术解决方案。白皮书围绕数据跨境流动的法律合规与技术应用，分析了国际条约、域外法律环境、跨境数据流通场景及发展建议，聚焦粤港澳大湾区，具有广泛的行业覆盖和国际视野。

主要观点

1. 跨境数据流通的重要性

• 跨境数据流通是数字贸易发展的基础，对全球经济增长具有显著推动作用。
• 2022年全球跨境数据流通规模增长120.6%，数字服务贸易增长36.9%，均高于全球服务贸易和货物贸易增速。
• 跨境数据流通对贸易模式、结构、规则和格局产生深刻影响，已成为我国在全球数字经济中建立竞争优势的关键。

2. 我国数据跨境管理现状

• 我国已建立较为完善的跨境数据流通管理框架，包括《数据出境安全评估办法》《个人信息出境标准合同办法》等法规。
• 多地已出台“数据相关条例”，推进数据跨境流动工作，如北京、上海、广州、深圳等20余地。
• 数据跨境流通的合规成本逐步降低，效率逐步提升。

3. 粤港澳大湾区的数据跨境流通

• 大湾区作为“一个国家、两种制度、三个关税区、三种货币”的特殊区域，是数据跨境流通的重要节点。
• 大湾区在金融、医疗、政务、科研、教育等领域已有多个数据跨境流通成功案例，如“医健通”、跨境数据验证平台等。
• 尽管取得一定成效，但仍面临数据安全、隐私保护与自由流动的“三元悖论”问题。

4. 国际条约中的数据跨境规则

• 国际上尚未形成统一的数据跨境监管规则，但已有WTO、RCEP、CPTPP、DEPA等条约对数据跨境提出相应规定。
• WTO框架下的GATS、ITA、JSEC等协议，为数据跨境提供了一定的法律基础，但仍存在解释和适用争议。
• RCEP、CPTPP和DEPA等区域协定在数据跨境方面展现出“原则+例外”的模式，鼓励自由流动，同时保留合法限制。

关键信息

1. 数据跨境流通的法律框架

• 《个人信息保护法》《数据安全法》《网络安全法》等法律法规构成了我国数据跨境合规的基础。
• 《数据出境安全评估办法》《个人信息出境标准合同办法》等文件为跨境数据提供了明确的合规路径。

2. 域外法律环境分析

• 中国香港：已建立较完善的个人资料保护体系，强调“确定性”定义，采用《跨境资料转移指引》和建议合约条文范本进行指引。
• 中国澳门：虽有《个人资料保护法》和《网络安全法》，但尚未建立完善的跨境数据流通规则，主要依赖“白名单”机制，但尚未启用。
• 中国台湾：与大陆在数据保护方面存在差异，需关注法律衔接问题。
• 东盟、新加坡、越南、日本、印度、欧盟、美国：各国在数据跨境方面有不同的法律框架和监管方式，存在不同程度的数据本地化和安全审查要求。

3. 数据跨境流通技术应用

• 隐私计算：实现“数据可用不可见”，保障数据安全。
• 区块链技术：提供数据防篡改、可追溯、可信任的技术支持。
• 数据分类分级：提高数据识别效率，保障不同数据的安全等级。
• 数据出境安全评估：包括技术评估、合规评估、风险评估等，形成完整的合规链条。

4. 跨境数据流通面临的挑战

• 标准和落地措施不足：缺乏统一的跨境数据标准和落地执行机制。
• 境外主体数据安全保障能力评估受限：企业难以准确评估境外接收方的数据安全能力。
• 安全评估成本高和耗时长：涉及多方协调，流程复杂。
• 申报难：境外数据处理者需在境内设立机构，合规操作难度大。
• 大模型训练数据监管难度大：数据来源广泛，监管难度加大，存在数据泄露风险。

发展建议

1. 数据跨境安全管理与便利化探索

• 坚持数据安全底线，同时推动跨境数据流通便利化，探索统一标准和制度。

2. 建立企业数据跨境合规体系

• 包括数据安全与隐私保护、供应链风险控制、合规能力建设等。

3. 推动跨境数据流通合规技术产业发展

• 加强技术与合规的结合，发展数据跨境合规技术产业，提升技术保障能力。

4. 重视合规人才培养与产业共生

• 培养复合型合规人才，推动产业间协同发展。

5. 深化开放合作，实现跨境合规应用多样化

• 推动国际合作，探索更多跨境数据流通应用场景，实现技术与法律的融合。

结语

本白皮书总结了我国及主要贸易伙伴在数据跨境流通方面的法律与技术应用现状，提出了一系列发展建议，旨在推动数据跨境流通的安全、有序、高效。同时，强调了国际合作与制度衔接的重要性，为我国在全球数字经济中赢得主动权提供参考。