跨境數(shù)據(jù)流通合規(guī)與技術(shù)應(yīng)用白皮書(shū)（2022年）

來(lái)源：開(kāi)放群島開(kāi)源社區(qū) 時(shí)間：2023-01-03 16:04:18 作者：

　　數(shù)字經(jīng)濟(jì)時(shí)代，數(shù)字貿(mào)易是外向型數(shù)字經(jīng)濟(jì)的核心內(nèi)容和重要載體，正成為國(guó)際貿(mào)易增長(zhǎng)新引擎。數(shù)字貿(mào)易的繁榮，離不開(kāi)跨境數(shù)據(jù)的安全有序流通。一方面，加速數(shù)字貿(mào)易的發(fā)展，需要讓跨境數(shù)據(jù)自由便利地流通；另一方面，數(shù)據(jù)的跨境流通往往涉及到數(shù)據(jù)安全、個(gè)人隱私保護(hù)等問(wèn)題。

　　2022 年 12 月 19 日國(guó)務(wù)院《關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見(jiàn)》指出“深化開(kāi)放合作，實(shí)現(xiàn)互利共贏。積極參與數(shù)據(jù)跨境流動(dòng)國(guó)際規(guī)則制定，探索加入?yún)^(qū)域性國(guó)際數(shù)據(jù)跨境流動(dòng)制度安排。推動(dòng)數(shù)據(jù)跨境流動(dòng)雙邊多邊協(xié)商，推進(jìn)建立互利互惠的規(guī)則等制度安排。鼓勵(lì)探索數(shù)據(jù)跨境流動(dòng)與合作的新途徑新模式”。加強(qiáng)數(shù)據(jù)跨境流動(dòng)的探索，成為我國(guó)在全球數(shù)字經(jīng)濟(jì)發(fā)展格局中建立優(yōu)勢(shì)的關(guān)鍵。

　　《跨境數(shù)據(jù)流通合規(guī)與技術(shù)應(yīng)用白皮書(shū)》以跨境數(shù)據(jù)流通線下合規(guī)與線上技術(shù)解決方案相結(jié)合為特色，在研究分析數(shù)據(jù)出境接受國(guó)或地區(qū)的法律環(huán)境和調(diào)研行業(yè)數(shù)據(jù)跨境實(shí)踐的基礎(chǔ)上，探索用技術(shù)手段實(shí)現(xiàn)跨境數(shù)據(jù)的高效流轉(zhuǎn)，也是跨境數(shù)據(jù)流通技術(shù)解決方案的首次集中展示。

跨境數(shù)據(jù)流通需求與意義

　　在信息時(shí)代的大背景下，數(shù)據(jù)作為新興資源要素得到了各國(guó)重視，我國(guó)《數(shù)據(jù)安全法》中，將“數(shù)據(jù)”定義為任何以電子或者其他方式對(duì)信息的記錄。全球數(shù)據(jù)的跨境流通也愈發(fā)頻繁，國(guó)際上對(duì)數(shù)據(jù)跨境概念的界定尚未形成統(tǒng)一的標(biāo)準(zhǔn)。我國(guó)在《數(shù)據(jù)出境安全評(píng)估辦法》中，將數(shù)據(jù)處理者向境外提供在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的重要數(shù)據(jù)和個(gè)人信息視為數(shù)據(jù)出境活動(dòng)。

　　跨境數(shù)據(jù)流通是推動(dòng)人才流、物流、資金流和信息流跨域自由流轉(zhuǎn)的基礎(chǔ)，在促進(jìn)經(jīng)濟(jì)增長(zhǎng)、加速技術(shù)創(chuàng)新、推動(dòng)企業(yè)全球化等方面發(fā)揮了積極作用。

　　當(dāng)前，數(shù)據(jù)跨境流動(dòng)也成為全球數(shù)字經(jīng)濟(jì)發(fā)展中各國(guó)數(shù)據(jù)博弈的核心。依托數(shù)字技術(shù)和信息網(wǎng)絡(luò)推動(dòng)數(shù)據(jù)跨境流動(dòng)，可帶動(dòng)各類資源要素快捷流動(dòng)、各類市場(chǎng)主體加速融合，幫助企業(yè)重構(gòu)組織模式實(shí)現(xiàn)跨界發(fā)展，促進(jìn)數(shù)字經(jīng)濟(jì)做強(qiáng)做優(yōu)做大。

我國(guó)跨境數(shù)據(jù)流通發(fā)展現(xiàn)狀

　　隨著國(guó)際貿(mào)易和數(shù)字服務(wù)進(jìn)出口規(guī)模的持續(xù)擴(kuò)大，跨境流通的數(shù)據(jù)量持續(xù)增加，我國(guó)跨境數(shù)據(jù)流通呈現(xiàn)規(guī)?；?、區(qū)域化的特點(diǎn)。

完善數(shù)據(jù)跨境流通法律法規(guī)體系

　　我國(guó)積極完善數(shù)據(jù)安全保護(hù)及數(shù)據(jù)跨境流通法律法規(guī)體系，立法覆蓋面逐漸擴(kuò)展，初步形成較為完整的數(shù)據(jù)安全保護(hù)、個(gè)人信息保護(hù)和跨境數(shù)據(jù)依法有序流通的法律體系?！毒W(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等就數(shù)據(jù)出境作出了相關(guān)規(guī)定，構(gòu)建起安全條件下促進(jìn)數(shù)據(jù)自由有序高效流動(dòng)的基本管理制度。2022年7月發(fā)布的《數(shù)據(jù)出境安全評(píng)估辦法》，就我國(guó)個(gè)人信息和重要數(shù)據(jù)出境安全審查評(píng)估等提出全面系統(tǒng)的要求、提供具體的法律解決方案，是我國(guó)破題數(shù)據(jù)跨境流動(dòng)管理規(guī)則的重要實(shí)踐。

探索數(shù)據(jù)跨境流通實(shí)施路徑

　　我國(guó)高度重視跨境數(shù)據(jù)流通工作，堅(jiān)持?jǐn)?shù)據(jù)安全流通和數(shù)字經(jīng)濟(jì)發(fā)展并重，積極探索跨境數(shù)據(jù)流通的實(shí)施路徑。從中央到地方的實(shí)踐探索，為促進(jìn)跨境數(shù)據(jù)自由高效有序流動(dòng)奠定了良好基礎(chǔ)。

提升數(shù)據(jù)跨境流通規(guī)則制定話語(yǔ)權(quán)

　　我國(guó)積極提升全球數(shù)據(jù)跨境流通規(guī)則制定話語(yǔ)權(quán)。在我國(guó)已經(jīng)陸續(xù)加入的中韓自貿(mào)協(xié)定、區(qū)域全面經(jīng)濟(jì)伙伴關(guān)系協(xié)定（RCEP）中，關(guān)于數(shù)據(jù)跨境流通議題被各方廣泛關(guān)注。積極開(kāi)展多邊框架下的國(guó)際數(shù)字貿(mào)易合作，有利于提升我國(guó)在數(shù)據(jù)跨境流通等關(guān)鍵議題的國(guó)際話語(yǔ)權(quán)。

挖掘數(shù)據(jù)跨境流通場(chǎng)景應(yīng)用與技術(shù)

　　全球數(shù)據(jù)量以59%以上的年增長(zhǎng)率快速增長(zhǎng)，其中80%是非結(jié)構(gòu)化和半結(jié)構(gòu)化數(shù)據(jù)，非結(jié)構(gòu)化數(shù)據(jù)的利用率和可見(jiàn)度尚具有很大的挖掘空間。在跨境數(shù)據(jù)流通中數(shù)據(jù)正從“匯聚可用”向“鏈接可用”的技術(shù)路線發(fā)展。

我國(guó)跨境數(shù)據(jù)流通實(shí)踐存在的問(wèn)題

　　數(shù)據(jù)跨境界定不清晰

　　目前，對(duì)于數(shù)據(jù)跨境的界定在法律層面仍不夠清晰。但仍然無(wú)法明確某些具體場(chǎng)景下，數(shù)據(jù)處理活動(dòng)是否構(gòu)成數(shù)據(jù)出境活動(dòng)。對(duì)于數(shù)據(jù)跨境場(chǎng)景界定的不清晰，將陷入數(shù)據(jù)處理者無(wú)法準(zhǔn)確識(shí)別自身合規(guī)義務(wù)、監(jiān)管部門(mén)無(wú)法明確監(jiān)管事項(xiàng)的困境。

　　市場(chǎng)對(duì)于國(guó)家核心數(shù)據(jù)、重要數(shù)據(jù)的判定存在差異

　　當(dāng)前國(guó)家核心數(shù)據(jù)、重要數(shù)據(jù)的識(shí)別標(biāo)準(zhǔn)模糊，導(dǎo)致部分跨境數(shù)據(jù)流通或交易對(duì)于國(guó)家核心數(shù)據(jù)、重要數(shù)據(jù)的判定存在差異而造成違規(guī)或合規(guī)壓力。

　　數(shù)據(jù)出境業(yè)務(wù)開(kāi)展成本高

　　《數(shù)據(jù)出境安全評(píng)估辦法》規(guī)定在申報(bào)數(shù)據(jù)出境安全評(píng)估前，應(yīng)當(dāng)開(kāi)展數(shù)據(jù)出境風(fēng)險(xiǎn)自評(píng)估。特別是在監(jiān)管趨嚴(yán)的情況下，為確保數(shù)據(jù)依法依規(guī)跨境流通，盡快達(dá)到前述辦法明確的合規(guī)要求，數(shù)據(jù)處理者通常自我施壓，主動(dòng)“加碼”，來(lái)應(yīng)對(duì)可能出現(xiàn)的風(fēng)險(xiǎn)，最終致使有數(shù)據(jù)跨境傳輸需求的數(shù)據(jù)處理者合規(guī)義務(wù)陡增。

　　數(shù)據(jù)接收方的合規(guī)義務(wù)核查難

　　根據(jù)現(xiàn)行有效的法律法規(guī)等規(guī)范文件，對(duì)于數(shù)據(jù)出境鏈路及數(shù)據(jù)接收方的數(shù)據(jù)安全保障能力均有相應(yīng)的要求，但在實(shí)際業(yè)務(wù)開(kāi)展中，域外法律識(shí)別、政策法規(guī)和安全環(huán)境評(píng)價(jià)、接收方數(shù)據(jù)安全保障能力、數(shù)據(jù)處理全流程等事項(xiàng)均涉及域外核查，開(kāi)展實(shí)地調(diào)研及核查存在一定難度及較高成本，企業(yè)落實(shí)存在一定困難。

　　數(shù)據(jù)跨境安全義務(wù)評(píng)價(jià)標(biāo)準(zhǔn)缺失

　　對(duì)于擬通過(guò)數(shù)據(jù)出境安全評(píng)估路徑傳輸數(shù)據(jù)出境的企業(yè)，需對(duì)自身及境外數(shù)據(jù)接收方的數(shù)據(jù)處理安全保障能力進(jìn)行描述，但是對(duì)于應(yīng)當(dāng)采取何種類型的安全措施以及應(yīng)當(dāng)在數(shù)據(jù)跨境傳輸過(guò)程中部署哪些安全保障策略等問(wèn)題，《數(shù)據(jù)出境安全評(píng)估辦法》《數(shù)據(jù)出境安全評(píng)估申報(bào)指南（第一版）》等規(guī)范文件中均未明確。

　　個(gè)人信息出境標(biāo)準(zhǔn)合同適用范圍過(guò)小

　　根據(jù)國(guó)家互聯(lián)網(wǎng)信息辦公室 2022 年 6 月 30 日發(fā)布的《個(gè)人信息出境標(biāo)準(zhǔn)合同規(guī)定（征求意見(jiàn)稿）》，如個(gè)人信息處理者處理個(gè)人信息超過(guò) 100 萬(wàn)人次，將無(wú)法適用該標(biāo)準(zhǔn)合同傳輸數(shù)據(jù)出境，但實(shí)踐中眾多小微企業(yè)經(jīng)營(yíng)跨境電商等業(yè)務(wù)時(shí)，都會(huì)處理超過(guò)100萬(wàn)人次的個(gè)人信息。

　　跨境數(shù)據(jù)流通技術(shù)水平和數(shù)據(jù)治理能力有待提升

　　我國(guó)跨境數(shù)據(jù)流通的需求正從事件與合規(guī)驅(qū)動(dòng)向業(yè)務(wù)驅(qū)動(dòng)演進(jìn)，跨境數(shù)據(jù)流通在技術(shù)上需要性能穩(wěn)定、簡(jiǎn)單易用的全鏈條平臺(tái)工具釋放阻力。跨境數(shù)據(jù)還存在數(shù)據(jù)壁壘突出、碎片化問(wèn)題嚴(yán)重等瓶頸?，F(xiàn)有結(jié)構(gòu)性數(shù)據(jù)為主治理方式，在數(shù)據(jù)質(zhì)量、數(shù)據(jù)字段豐富度、數(shù)據(jù)分布和數(shù)據(jù)實(shí)時(shí)性等維度還難以滿足跨境領(lǐng)域AI應(yīng)用對(duì)數(shù)據(jù)的高質(zhì)量要求。

我國(guó)跨境數(shù)據(jù)流通合規(guī)與技術(shù)應(yīng)用建議

　　隨著數(shù)字經(jīng)濟(jì)時(shí)代的到來(lái)，數(shù)據(jù)跨境已成為全球發(fā)展的必然趨勢(shì)。為促進(jìn)數(shù)據(jù)跨境流動(dòng)、保護(hù)數(shù)據(jù)跨境安全，我國(guó)制定并頒布的數(shù)據(jù)領(lǐng)域的法律、法規(guī)、規(guī)章及標(biāo)準(zhǔn)中，均對(duì)數(shù)據(jù)跨境予以規(guī)定。同時(shí)，應(yīng)充分發(fā)揮技術(shù)保障作用，運(yùn)用技術(shù)手段構(gòu)建安全風(fēng)險(xiǎn)防控體系，促進(jìn)數(shù)據(jù)安全有序跨境流通。

法律合規(guī)層面

　　確定擬出境的數(shù)據(jù)是否為需申報(bào)的數(shù)據(jù)類型

　　重要數(shù)據(jù)和符合條件的個(gè)人信息出境前需主動(dòng)申報(bào)。從我國(guó)向境外提供數(shù)據(jù)，需要進(jìn)行數(shù)據(jù)出境安全評(píng)估申報(bào)的數(shù)據(jù)類型有兩類：一類是重要數(shù)據(jù)，另一類是滿足條件的個(gè)人信息。

需進(jìn)行數(shù)據(jù)出境安全評(píng)估申報(bào)的數(shù)據(jù)類型

　　從立法層面來(lái)看，我國(guó)已明確規(guī)定數(shù)據(jù)出境前需主動(dòng)申報(bào)的數(shù)據(jù)類型及相關(guān)情形；但從實(shí)踐角度來(lái)看，如何判斷待出境的數(shù)據(jù)是否為重要數(shù)據(jù)仍具有不確定性。

　　合規(guī)開(kāi)展數(shù)據(jù)出境風(fēng)險(xiǎn)自評(píng)估與數(shù)據(jù)出境安全評(píng)估工作

　　數(shù)據(jù)出境風(fēng)險(xiǎn)自評(píng)估與數(shù)據(jù)出境安全評(píng)估的重點(diǎn)評(píng)估事項(xiàng)大體相同，主要考核評(píng)估以下幾個(gè)方面：1）客體角度：出境數(shù)據(jù)本身，包括規(guī)模、范圍、種類、敏感程度、潛在風(fēng)險(xiǎn)；2）行為角度：數(shù)據(jù)出境行為，主要指數(shù)據(jù)出境的目的、范圍、方式等是否合法正當(dāng)必要；3）主體角度：境外接收方，包括境外接收方當(dāng)?shù)氐谋Ｗo(hù)政策及保護(hù)水平是否達(dá)到我國(guó)標(biāo)準(zhǔn)；4）技術(shù)保障角度：數(shù)據(jù)出境中及出境后數(shù)據(jù)安全和個(gè)人信息權(quán)益保護(hù)途徑是否暢通有效；5）法律文件角度：與境外接收方擬訂立的數(shù)據(jù)出境相關(guān)合同或其他法律文件。

技術(shù)應(yīng)用層面

　　數(shù)據(jù)分類分級(jí)技術(shù)幫助企業(yè)梳理出境數(shù)據(jù)

　　《數(shù)據(jù)出境安全評(píng)估辦法》明確指出，企業(yè)在數(shù)據(jù)出境過(guò)程中，需要評(píng)估出境數(shù)據(jù)的規(guī)模、范圍、種類、敏感程度。隨著企業(yè)的數(shù)據(jù)資產(chǎn)規(guī)模越來(lái)越大，基于人工梳理方式的分類分級(jí)工作投入巨大，已經(jīng)無(wú)法滿足企業(yè)安全合規(guī)的要求。

　　數(shù)據(jù)脫敏去標(biāo)識(shí)化保證敏感數(shù)據(jù)最小使用和安全防護(hù)原則

　　數(shù)據(jù)脫敏或去標(biāo)識(shí)化是指對(duì)敏感信息通過(guò)脫敏規(guī)則進(jìn)行數(shù)據(jù)的變形，實(shí)現(xiàn)敏感隱私數(shù)據(jù)的可靠保護(hù)。個(gè)人信息去標(biāo)識(shí)化過(guò)程一般涉及個(gè)人數(shù)據(jù)預(yù)處理，數(shù)據(jù)去標(biāo)識(shí)化，去標(biāo)識(shí)化結(jié)果評(píng)級(jí)這幾個(gè)階段。數(shù)據(jù)預(yù)處理階段可以采用數(shù)據(jù)抽樣，減小數(shù)據(jù)集的規(guī)模，減少結(jié)果集中的個(gè)人信息。數(shù)據(jù)去標(biāo)識(shí)化階段可以采用統(tǒng)計(jì)技術(shù)、密碼技術(shù)、抑制技術(shù)、假名化技術(shù)、泛化技術(shù)、隨機(jī)化技術(shù)、數(shù)據(jù)合成技術(shù)等。

　　數(shù)據(jù)安全網(wǎng)關(guān)構(gòu)建安全可控的數(shù)據(jù)出境鏈路

　　境外系統(tǒng)可能通過(guò) API 接口的方式訪問(wèn)境內(nèi)數(shù)據(jù)中心，在此過(guò)程中為了合法合規(guī)，一般需要引入數(shù)據(jù)安全網(wǎng)關(guān)對(duì)接口進(jìn)行納管。數(shù)據(jù)安全網(wǎng)關(guān)能夠?qū)ι婕?60 敏感數(shù)據(jù)流量接口進(jìn)行識(shí)別，并對(duì)敏感數(shù)據(jù)接口的動(dòng)態(tài)防護(hù)，通過(guò)對(duì)相關(guān)調(diào)用進(jìn)行脫敏、攔截、限流、限頻等事中控制措施，確保個(gè)人隱私數(shù)據(jù)、行業(yè)重要數(shù)據(jù)得到安全保障。

　　數(shù)據(jù)安全加密技術(shù)保障出境數(shù)據(jù)存儲(chǔ)安全

　　針對(duì)出境業(yè)務(wù)數(shù)據(jù)，數(shù)據(jù)處理者應(yīng)當(dāng)在與境外接收方訂立的法律文件中明確約定數(shù)據(jù)安全保護(hù)責(zé)任義務(wù)，包括數(shù)據(jù)在境外保存地點(diǎn)、期限，以及達(dá)到保存期限、完成約定目的或者法律文件終止后出境數(shù)據(jù)的處理措施。為確保數(shù)據(jù)在存儲(chǔ)側(cè)的安全，需要數(shù)據(jù)存儲(chǔ)加密技術(shù)，一方面對(duì)數(shù)據(jù)庫(kù)存儲(chǔ)層透明加密，另一方面對(duì)應(yīng)用層的數(shù)據(jù)進(jìn)行加密。

　　隱私計(jì)算保護(hù)數(shù)據(jù)出境場(chǎng)景中的原始信息

　　隱私計(jì)算是指在保證數(shù)據(jù)提供方不泄露原始數(shù)據(jù)的前提下，對(duì)數(shù)據(jù)進(jìn)行分析處理與計(jì)算的一系列信息技術(shù)，保障數(shù)據(jù)在流通與應(yīng)用過(guò)程中“可用不可見(jiàn)”。隱私計(jì)算由于其技術(shù)特性，可在數(shù)據(jù)跨境場(chǎng)景中提供原始數(shù)據(jù)不出域的解決方案。

　　基于區(qū)塊鏈存證的出境事件稽核溯源

　　區(qū)塊鏈存證在數(shù)據(jù)要素流通場(chǎng)景上，可將數(shù)據(jù)在采集、存儲(chǔ)、流通、分析、應(yīng)用等各個(gè)環(huán)節(jié)的行為進(jìn)行存證上鏈，達(dá)到防篡改、可追溯、可信任的目的。

具體內(nèi)容如下