在數字經濟時代，數據的有序流動和利用效率，對數據要素配置優(yōu)化至關重要。特別是在跨境數字貿易活動中，高效且安全的跨境數據傳輸制度已成為推動數字貿易新秩序的基礎。從世界范圍看，美國、歐盟、東盟等都在推動各自國內法層面的數據跨境傳輸制度建設，意圖搶占全球數據跨境傳輸規(guī)則的制定權和話語權。為充分把握住數字時代的經濟脈絡，參與數字經濟格局新秩序的競爭與合作，我國先后制定了《數據出境安全評估辦法》《個人信息出境標準合同辦法》等高質量數據跨境傳輸規(guī)則，產生了良好的效果。
在上述規(guī)則的基礎上，圍繞數字貿易實踐中不斷涌現的新問題、新需求，我國堅持統(tǒng)籌高質量發(fā)展和高水平安全，立足產業(yè)實踐需求，國家網信辦制定了《促進和規(guī)范數據跨境流動規(guī)定》（以下簡稱《規(guī)定》）?！兑?guī)定》在我國現行數據跨境傳輸立法框架內，進一步細化了企業(yè)數據出境的業(yè)務合規(guī)標準和操作規(guī)范，充分反映了我國在數據跨境傳輸監(jiān)管領域的創(chuàng)新思路，那就是:既要通過保障數據跨境傳輸安全實現數字貿易活動穩(wěn)定，也要通過暢通數據跨境傳輸制度渠道打造跨境數字貿易新格局?！兑?guī)定》的公布進一步優(yōu)化了我國數據跨境流動的制度體系，為企業(yè)數據出境提供多樣化、靈活性的制度工具，同時也有力回擊美國等西方國家對我國“數據本地化主義”和阻礙全球數字貿易活動等無端指責。
《規(guī)定》對推動跨境數字貿易高質量發(fā)展的作用，主要體現在以下四個方面。
第一，立足數字貿易實踐特征，細化數據跨境傳輸制度的適用范圍。在監(jiān)管實踐中，部分企業(yè)對自身數據跨境傳輸業(yè)務的法律性質認知不夠準確，難以準確地確認應當適用何種數據跨境傳輸流動機制。為了在法律實施層面解決數據跨境流動機制的適用標準模糊問題，《規(guī)定》將無需適用數據出境安全評估、個人信息出境標準合同、個人信息保護認證的情形予以列舉。例如，“訂立、履行個人作為一方當事人的合同”主要涉及跨境購物、跨境寄遞、跨境匯款、跨境支付、跨境開戶、機票酒店預訂、簽證辦理、考試服務等活動，這些活動的共同性表現為，個人跨境活動需要高頻次、無障礙地進行個人信息跨境傳輸。又如，“實施跨境人力資源管理”的必要性的判斷標準是依法制定的勞動規(guī)章制度和依法簽訂的集體合同，此種條款表述在保障跨境企業(yè)或跨境業(yè)務所必需的員工個人信息能夠正常出入境的基礎上，有效避免了部分企業(yè)不當擴大跨境人力資源管理之必要的實際范圍，導致非必要的個人信息以不安全的方式出境。還如，“緊急情況”是指為了保護自然人生命健康和財產安全等目的，數據出境具有迫切性。
第二，明確商業(yè)活動場景需求，推動數據跨境傳輸制度的有序實施。自我國確立以數據出境安全評估、個人信息出境標準合同以及個人信息保護認證為中心的數據跨境傳輸體系后，監(jiān)管機構也在持續(xù)推動這些制度的具體實施。如全國首個數據合規(guī)出境案例，首都醫(yī)科大學附屬北京友誼醫(yī)院與荷蘭阿姆斯特丹大學醫(yī)學中心合作研究項目為醫(yī)療健康數據出境安全管理、國際醫(yī)療科研合作提供了實踐指引。再如，我國汽車領域首個全系統(tǒng)盤點、全業(yè)務申報、全場景獲批的數據出境安全評估案例，北京現代汽車有限公司數據出境安全評估項目為汽車領域數據出境活動展示了標準化的業(yè)務合規(guī)方式。在這種場景導向的數據跨境傳輸治理理念下，《規(guī)定》也側重針對特定場景的業(yè)務需求，在不包含個人信息或者重要數據的前提下，允許國際貿易、跨境運輸、學術合作、跨國生產制造和市場營銷等活動中產生的數據出境活動不適用數據出境安全評估、個人信息標準合同和個人信息保護認證機制。此種豁免情形無疑為中國企業(yè)出海開展跨境業(yè)務提供了極大便利，因為經濟全球化的發(fā)展趨勢下，客服、物流、云存儲、數據分析等常見跨境貿易活動會頻繁生成和傳輸相關業(yè)務數據。這些業(yè)務數據的出境不會直接導致國家安全等問題，《規(guī)定》將之豁免，有效消除了此類問題背后的監(jiān)管不確定因素。
第三，預留監(jiān)管制度解釋空間，促進數據跨境傳輸制度的多元創(chuàng)新。數據跨境傳輸制度是我國各類自貿港、自貿區(qū)乃至粵港澳大灣區(qū)等經濟改革地區(qū)探索新型跨境數字貿易活動的重要依托和安全保障?！吨袊ㄉ虾＃┳杂少Q易試驗區(qū)臨港新片區(qū)國際數據產業(yè)專項規(guī)劃（2023—2025 年）》中明確提出，要優(yōu)化數據跨境流動操作規(guī)則、推進數據跨境流動安全評估、完善數據跨境流動公共服務管理平臺功能等多項具體措施。為了充分保障“先試先行”治理模式的落地，《規(guī)定》專門就自貿區(qū)的數據跨境流動制度增設了“靈活變通的空間”，即通過數據清單的形式在現有數據跨境傳輸機制上予以“微調”。該數據清單機制可以被理解為“充分授權”“法定程序”“便捷流動”三類治理要素的有機整合?！俺浞质跈唷笔侵浮兑?guī)定》授權自貿區(qū)自行制定適合本地區(qū)經濟貿易活動的數據出境監(jiān)管機制；“法定程序”是指《規(guī)定》明確限定了從地方到中央的批準備案流程，真正實現“合法范圍內的充分創(chuàng)新”；“便捷流動”是指《規(guī)定》允許數據清單之外的其他數據跨境傳輸活動不必繼續(xù)適用數據出境安全評估、個人信息出境標準合同、個人信息保護認證等具體制度，而是以符合商事效率的方式直接與跨境數字貿易活動一并完成。自貿區(qū)屬于“境內關外”區(qū)域，在工商登記、外商投資、人才引進等領域均存在政策優(yōu)惠，《規(guī)定》所設置的數據清單能夠讓自貿區(qū)在兼顧安全管理的基礎上，更多地偏向探索具有自貿區(qū)經濟特色的數據跨境流動體制機制。
第四，回應企業(yè)數據出境合規(guī)擔憂，降低數據跨境傳輸制度的合規(guī)難度。《規(guī)定》的一大亮點是提升了現行數據跨境傳輸制度的操作性，降低了中小企業(yè)數據出境的業(yè)務合規(guī)難度?！兑?guī)定》并沒有對數據處理者所持有的數據總量作出監(jiān)管門檻的設定，而是更加側重對數據環(huán)境風險水平的評估。因此，《規(guī)定》將風險關注的重心調整至數據出境的規(guī)模和類型。例如，在向境外提供非敏感個人信息的出境活動中，設置了“自當年1月1日起累計向境外提供不滿10萬人個人信息的”“自當年1月1日起累計向境外提供10萬人以上、不滿100萬人個人信息的”以及“自當年1月1日起累計向境外提供100萬人以上個人信息的”三類數據出境數量門檻，分別對應“完全豁免”“豁免適用數據出境安全評估”“強制申報數據出境安全評估”三類業(yè)務合規(guī)要求。對于明確不具備危害國家安全、個人信息權利等的數據出境活動，例如跨境傳輸的數據數量稀少，則無需專門申報數據出境安全評估等監(jiān)管流程。
有理由相信，《規(guī)定》的公布和實施，對于進一步促進安全、有序、高效的數據跨境，對于進一步促進跨境數字貿易活動，對于提升我國參與國際數字治理新格局的競爭和合作能力，都將發(fā)揮重要作用。（作者：王錫鋅 北京大學憲法與行政法研究中心主任、教授，中國法學會網絡與信息法學研究會副會長）