企业合规师资讯：数据跨境规定进一步降低企业数据合规成本

    近日，为保障国家数据安全，保护个人信息权益，进一步规范和促进数据依法有序自由流动，依据有关法律，国家互联网信息办公室起草了《规范和促进数据跨境流动规定（征求意见稿）》（下称《数据跨境规定》），并向社会公开征求意见。

    事实上，此前，我国曾于2022年6月24日、2022年7月7日、2023年2月22日先后颁布《个人信息跨境处理活动安全认证规范》《数据出境安全评估办法》和《个人信息出境标准合同办法》等（以下合称“数据出境前置监管”），明确了数据出境的三条路径。

    此次颁布的《数据跨境规定》与数据出境前置监管有何新变化？《证券日报》记者专访了上海市数据交易专家委员会委员陈吉栋，对《数据跨境规定》展开解读。

    数据跨境流通进入新的发展阶段

    目前，国内外数据跨境流通进入了新的发展阶段。从国内来看，促进数据的跨境交易一直被视为我国数据要素市场建设的应有之义，更被作为促进外商投资、优化投资环境的重要因素；从国际来看，随着欧盟在7月份通过欧盟-美国数据隐私框架（DPA）决定，由欧美主导的数据流通范式很可能在全球范围内确立。

    陈吉栋对《证券日报》记者表示，《数据跨境规定》的出台，将数据出境的必要性判断从监督部门主导转向“向境外提供数据”一方主导，赋予了企业更多自主判断的空间。其本质上是我国参与国际数据流通生态建设的最新尝试，这也意味着对于《数据跨境规定》所设立之规则的任何评析，均不应忽视对国际实践范式的比较分析。

    此次《数据跨境规定》共计十一条。其中，个人信息出境审查制度在多种情形下进行放宽、暂缓对重要数据的认定、自贸区灵活确定负面清单制度等是核心条文。

    陈吉栋表示，总体上，《数据跨境规定》降低了在多种情形下数据出境事前监管的要求。这些降低标准、明确义务范围的规则，疏解了市场的焦虑，构成了我国数据跨境的制度革新。

    同时，在陈吉栋看来，对比数据出境前置监管中的实际问题，《数据跨境规定》调整了数据出境前置监管的适用标准，豁免了具有强出境必要性及少量个人信息出境的数据出境前置监管义务，降低了企业的数据合规成本。

    此外，《数据跨境规定》基于新的发展需求对于安全与流通关系再平衡，对数据的国际交流合作提供了重大利好。陈吉栋认为，此前，我国关于数据出境战略的主要侧重点在于数据主权和数据安全，《数据跨境规定》则是从促进数据跨境流通与数据交易的角度对原本的规范内容进行了调整，对重要数据认定的放开与多种场景的义务豁免，可以相当程度地促进跨境数据流通，也为跨境电商、跨境服务、跨境数据交易等商业活动提供了便利。

    切实回应企业数据合规工作困境

    具体来看，《数据跨境规定》放宽了多种情况下的个人信息出境审查制度标准。例如，《数据跨境规定》明确，未被相关部门、地区告知或者公开发布为重要数据的，数据处理者不需要作为重要数据申报数据出境安全评估等等。

    事实上，在实践中，重要数据的界定一直是合规痛点。据南财合规科技研究院发布的《数据跨境现状调查与分析报告——基础问题与十个痛点的解决》显示，33%的企业“不确定自己是否需要申报数据跨境安全评估”，约40%的企业对于划分重要数据“感到困难”，约50%的企业认为“对于重要数据、敏感个人信息等数据类型的标准认定存在模糊，难以做到准确的区分”。

    对此，陈吉栋分析认为，上述《数据跨境规定》所规定的条款，针对尚未得以明确的“重要数据”采取“暂时搁置”的办法较为符合监管实际现状，既能有效促进数据出境，又给未来的立法活动留有余地。

    “但上述条款并未明确监管部门能否在事中、事后以及发生数据安全事件后进行监管或处罚的行为。因此，建议监管部门仅在上述情形中开展有限度的监管活动即可，如确需处罚的，应当遵照相应的法律依据。”陈吉栋补充道。

    此外，在自贸区灵活确定负面清单制度方面，《数据跨境规定》指出，自由贸易试验区可自行制定本自贸区需要纳入数据出境安全评估、个人信息出境标准合同、个人信息保护认证管理范围的数据清单（以下简称“负面清单”），报经省级网络安全和信息化委员会批准后，报国家网信部门备案。

    对此，陈吉栋表示，该条款亮点在于将自贸区确立为数据特区进行试点，明确自贸区可以自行制定数据跨境流通中的负面清单，在负面清单内的企业数据仍需要完成数据出境前置监管程序，负面清单外的企业数据以自由跨境流通为原则，负面清单中具体应当包括哪些内容，则由各自贸区针对本区域的实际情况灵活确定，主要以促进自贸区内企业数据的跨境流通为目的，由自贸区先行探索可行的数据跨境流通道路。

    在陈吉栋看来，总的来说，《数据跨境规定》切实回应了众多企业在过去一年多时间内的数据合规工作的困境，豁免个人信息合规的义务、放开重要数据的认定、开创自贸区灵活确定负面清单等制度，客观上减轻了企业开展数据跨境活动中的负担和成本。

    据悉，目前上海数据交易所已正式开设运营国际板，其建设是为了促进全球数据的互联互通，其特点在于推动国内外企业开展数据跨境流通业务合作，优化全球数据资源配置，助力数字经济和国际数字贸易的高质量发展。《数据跨境规定》落地施行后，将有利于上海数交所简化数据产品合规评估审查流程，提高数据产品交易效率，有利于上海数据交易所国际板跨境数据交易制度体系的建设，有助于构建国际间数据流通机制，推动建立公平、开放、透明的全球数据治理体系。

     （来源：证券日报网；编辑 孙倩）