對(duì)接CPTPP數(shù)據(jù)跨境流動(dòng)規(guī)則研究

黃秋紅 李雅穎

（西南政法大學(xué) 國(guó)際法學(xué)院，重慶 渝北 401120）

數(shù)字經(jīng)濟(jì)時(shí)代下，數(shù)據(jù)已經(jīng)成為第五大基礎(chǔ)生產(chǎn)要素，是社會(huì)經(jīng)濟(jì)發(fā)展的新引擎。根據(jù)中國(guó)信通院在2021年8月發(fā)布的《全球數(shù)字經(jīng)濟(jì)白皮書(shū)——疫情沖擊下的復(fù)蘇新曙光》，2020年全球47個(gè)主要經(jīng)濟(jì)體的數(shù)字經(jīng)濟(jì)總量占生產(chǎn)總值的43.7%，達(dá)32.6萬(wàn)億美元，中國(guó)數(shù)字經(jīng)濟(jì)規(guī)模僅次美國(guó)，為5.4萬(wàn)億美元。①中國(guó)信息通信研究院：《全球數(shù)字經(jīng)濟(jì)白皮書(shū)——疫情沖擊下的復(fù)蘇新曙光》，2021年第11、20頁(yè)。作為數(shù)字貿(mào)易的基本構(gòu)成要素，數(shù)據(jù)跨境流動(dòng)的重要性越來(lái)越凸顯，數(shù)字產(chǎn)品的跨境交付、數(shù)字服務(wù)的跨境提供都離不開(kāi)數(shù)據(jù)的跨境自由流動(dòng)。國(guó)際社會(huì)對(duì)數(shù)據(jù)跨境流動(dòng)問(wèn)題日趨關(guān)注，晚近簽署的《美墨加協(xié)定》（USMCA）、《全面與進(jìn)步跨太平洋伙伴關(guān)系協(xié)定》（CPTPP）、《數(shù)字經(jīng)濟(jì)伙伴關(guān)系協(xié)定》（DEPA）及《區(qū)域全面經(jīng)濟(jì)伙伴關(guān)系協(xié)定》（RCEP）等國(guó)際經(jīng)貿(mào)協(xié)定都納入了數(shù)據(jù)跨境流動(dòng)規(guī)則。鑒于CPTPP規(guī)則開(kāi)放之“全面廣泛、深度系統(tǒng)”，代表了高水平、高標(biāo)準(zhǔn)的自由貿(mào)易協(xié)定，有利于推進(jìn)我國(guó)“雙循環(huán)”經(jīng)濟(jì)發(fā)展，2021年9月16日，中國(guó)正式提交了加入CPTPP的申請(qǐng)。①商務(wù)部網(wǎng)站：《中方正式提出申請(qǐng)加入〈全面與進(jìn)步跨太平洋伙伴關(guān)系協(xié)定〉（CPTPP）》，http：//www.mofcom.gov.cn/article/news/202109/20210903199707.shtml?ivk_sa=1023197a，訪問(wèn)日期：2021年10月5日。眾所周知，CPTPP的前身《跨太平洋伙伴關(guān)系協(xié)定》（TPP）是美國(guó)主導(dǎo)的旨在遏制和孤立中國(guó)的全新“游戲規(guī)則”，此次中國(guó)申請(qǐng)備受全球矚目。數(shù)據(jù)跨境流動(dòng)是數(shù)字貿(mào)易的核心和基礎(chǔ)，作為經(jīng)貿(mào)談判的新議題，中國(guó)加入CPTPP談判的難點(diǎn)之一在于能否接受CPTPP中的數(shù)據(jù)跨境流動(dòng)規(guī)則。CPTPP是全球范圍內(nèi)最早生效的新一代數(shù)字貿(mào)易規(guī)則，確立了限制數(shù)據(jù)本地化、保護(hù)個(gè)人信息、鼓勵(lì)數(shù)據(jù)跨境自由流動(dòng)、保護(hù)源代碼等高標(biāo)準(zhǔn)規(guī)則。這些規(guī)則體現(xiàn)了CPTPP旨在遏制數(shù)據(jù)保護(hù)主義、鼓勵(lì)數(shù)據(jù)自由流動(dòng)，代表著保護(hù)和促進(jìn)數(shù)字貿(mào)易的高水平。目前來(lái)看，我國(guó)數(shù)據(jù)跨境流動(dòng)規(guī)則與CPTPP要求還有一定差距，需要在對(duì)接高標(biāo)準(zhǔn)規(guī)則上下功夫。

一、CPTPP中的數(shù)據(jù)跨境流動(dòng)規(guī)制

數(shù)據(jù)跨境流動(dòng)通常是指在一國(guó)境內(nèi)產(chǎn)生的能夠被計(jì)算設(shè)施識(shí)別的信息或數(shù)據(jù)被其他國(guó)家或地區(qū)的公私主體進(jìn)行訪問(wèn)、讀取、存儲(chǔ)、加工、使用、處理等活動(dòng)，包括數(shù)據(jù)的跨境流入和流出兩個(gè)動(dòng)向。②許可：《自由與安全：數(shù)據(jù)跨境流動(dòng)的中國(guó)方案》，《環(huán)球法律評(píng)論》2021年第1期，第22—37頁(yè)。CPTPP與數(shù)據(jù)跨境流動(dòng)有關(guān)的規(guī)則主要包括第14.13條“計(jì)算設(shè)施的位置”、第14.11條“通過(guò)電子方式跨境傳輸信息”和第14.8條“個(gè)人信息保護(hù)”。其中，第14.13條是關(guān)于限制數(shù)據(jù)本地化措施的規(guī)定，第14.11條直接以數(shù)據(jù)跨境流動(dòng)為規(guī)制對(duì)象，第14.8條涉及數(shù)據(jù)流動(dòng)中的個(gè)人信息保護(hù)問(wèn)題。

“數(shù)據(jù)本地化”即要求企業(yè)等有關(guān)主體在本國(guó)境內(nèi)存儲(chǔ)和處理數(shù)據(jù)，但并非代表著完全禁止數(shù)據(jù)的流動(dòng)。不同類型的本地化措施寬嚴(yán)程度各不相同，既有僅規(guī)定在境內(nèi)存儲(chǔ)或備份數(shù)據(jù)而不限制跨境流動(dòng)的，又有要求將特定數(shù)據(jù)存儲(chǔ)在境內(nèi)設(shè)備且限制其自由流動(dòng)的。③王融：《數(shù)據(jù)跨境流動(dòng)政策認(rèn)知與建議——從美歐政策比較及反思視角》，《信息安全與通信保密》2018年第3期，第41—53頁(yè)。CPTPP第14.13條第1款首先基于締約方對(duì)于通信機(jī)密和安全等的需要，肯定了它們對(duì)其境內(nèi)的計(jì)算設(shè)施使用具有監(jiān)管權(quán)利。④CPTPP第14.13條第1款。在此基礎(chǔ)上，該條第2款規(guī)定締約方不得將在其境內(nèi)使用或安置計(jì)算設(shè)施作為投資者或服務(wù)提供者等相關(guān)商業(yè)主體在其境內(nèi)從事商業(yè)經(jīng)營(yíng)的條件。⑤CPTPP第14.13條第2款。也就是說(shuō)，CPTPP嚴(yán)格限制數(shù)據(jù)本地化措施，但基于締約方“合法公共政策目標(biāo)”考量，14.13條第3款做出了例外規(guī)定。該條款從目的、方式、限度三個(gè)方面進(jìn)行衡量，締約方在同時(shí)滿足這些方面的情況下可以采取或維持?jǐn)?shù)據(jù)本地化措施，即目的在于實(shí)現(xiàn)合法公共政策目標(biāo)、方式非任意非歧視、實(shí)施方式不構(gòu)成對(duì)貿(mào)易的變相限制、限度不超出目標(biāo)范疇。⑥CPTPP第14.13條第3款。通過(guò)納入采用比例原則限制締約方的數(shù)據(jù)本地化措施，要求措施在必要的范圍內(nèi)進(jìn)行，締約方不得對(duì)計(jì)算設(shè)施的使用或位置施加超出滿足合法目標(biāo)的需要。從整體上分析，關(guān)于限制數(shù)據(jù)本地化的例外適用，CPTPP規(guī)定較為模糊，對(duì)于合法公共政策目標(biāo)的范疇，缺乏明確的說(shuō)明和解釋。結(jié)合各國(guó)立法實(shí)踐來(lái)看，合法公共政策目標(biāo)可能包括保障國(guó)家安全、維護(hù)公共秩序或公共道德、保護(hù)個(gè)人隱私、實(shí)現(xiàn)便利執(zhí)法等，⑦陳詠梅、張姣：《跨境數(shù)據(jù)流動(dòng)國(guó)際規(guī)制新發(fā)展：困境與前路》，《上海對(duì)外經(jīng)貿(mào)大學(xué)報(bào)》2017年第6期，第37—52頁(yè)。標(biāo)準(zhǔn)極為寬泛。這造成CPTPP數(shù)據(jù)本地化措施限制規(guī)則可操作性不強(qiáng)，準(zhǔn)確性和預(yù)測(cè)性不足，給締約方留下較大的解釋空間。

在數(shù)據(jù)跨境流動(dòng)方面，CPTPP的規(guī)則設(shè)計(jì)與數(shù)據(jù)本地化措施限制規(guī)則大體相同，首先在第14.11（1）條中肯定了締約方的監(jiān)管權(quán)利，即各締約方有權(quán)設(shè)置不同的跨境傳輸監(jiān)管要求。①CPTPP第14.11條第1款。第2款則明確了締約方對(duì)于電子商務(wù)中的數(shù)據(jù)通過(guò)電子方式跨境傳輸?shù)膹?qiáng)制性義務(wù)，即締約國(guó)應(yīng)該允許包括個(gè)人信息在內(nèi)的數(shù)據(jù)跨境傳輸，且這一活動(dòng)只適用于締約方投資者、服務(wù)提供者所開(kāi)展的“商業(yè)行為”。至于締約方能否設(shè)置數(shù)據(jù)跨境流出的條件，如安全評(píng)估、認(rèn)證保護(hù)等，該條款并未明確，但結(jié)合第1款的內(nèi)容來(lái)看，締約方對(duì)數(shù)據(jù)傳輸提出監(jiān)管要求是CPTPP所許可的。該條第3款關(guān)于數(shù)據(jù)跨境流動(dòng)的例外適用規(guī)定與第14.13條第3款內(nèi)容大同小異，與數(shù)據(jù)本地化措施限制例外一樣，締約方可以在符合目的、方式、限度的基礎(chǔ)之上，實(shí)施或維持限制數(shù)據(jù)傳輸?shù)拇胧?。由于二者例外條款內(nèi)容一致，CPTPP數(shù)據(jù)跨境流動(dòng)例外適用無(wú)可避免地存在界定不明、標(biāo)準(zhǔn)模糊、解釋空間寬泛的問(wèn)題。

個(gè)人數(shù)據(jù)是跨境流動(dòng)數(shù)據(jù)的重要組成部分，數(shù)據(jù)流動(dòng)必然涉及個(gè)人信息保護(hù)問(wèn)題，CPTPP強(qiáng)調(diào)電子商務(wù)個(gè)人信息保護(hù)對(duì)于經(jīng)濟(jì)和社會(huì)效益的重要性，并設(shè)立了專門的條款。根據(jù)CPTPP第14.8（2）條，締約方應(yīng)承擔(dān)制定或維持電子商務(wù)用戶個(gè)人信息保護(hù)法律框架的強(qiáng)制性義務(wù)?？紤]到不同締約方之間的文化差異和立法水平，CPTPP允許締約方采用不同的法律方式，例如制定個(gè)人信息、個(gè)人數(shù)據(jù)保護(hù)專門法或涵蓋隱私保護(hù)的特定部門法等法律框架。②CPTPP第14.8條。締約方在個(gè)人信息保護(hù)規(guī)則設(shè)置上應(yīng)結(jié)合以下兩點(diǎn)綜合考量：第一，參考相關(guān)國(guó)際機(jī)構(gòu)的指南和原則；第二，強(qiáng)化不同信息保護(hù)體制之間的兼容性。③董靜然：《數(shù)字貿(mào)易的國(guó)際法規(guī)制探究——以CPTPP為中心的分析》，《對(duì)外經(jīng)貿(mào)實(shí)務(wù)》2020年第5期，第5—10頁(yè)。為協(xié)調(diào)不同締約國(guó)之間個(gè)人信息保護(hù)規(guī)則以及加強(qiáng)對(duì)彼此監(jiān)管結(jié)果的承認(rèn)，該條款鼓勵(lì)締約方通過(guò)國(guó)際合作交換相關(guān)信息，包括雙邊、區(qū)域或者多邊安排推動(dòng)不同締約方信息保護(hù)體制之間的兼容性。同時(shí)，該條對(duì)透明度和非歧視做出了要求，締約方應(yīng)向電子商務(wù)用戶公布相關(guān)的個(gè)人保護(hù)信息，尤其是個(gè)人權(quán)利救濟(jì)和企業(yè)行為合規(guī)方面。在保護(hù)個(gè)人信息免受侵害時(shí)，締約方應(yīng)盡力采取非歧視性做法。④CPTPP第14.8條。CPTPP關(guān)于個(gè)人信息保護(hù)的規(guī)制也存在較大的不確定性，如第2款中的相關(guān)國(guó)際機(jī)構(gòu)定義不明，難以確定締約方應(yīng)參考的原則。CPTPP中“考慮”“努力”“鼓勵(lì)”等軟措辭的使用將導(dǎo)致個(gè)人信息保護(hù)的強(qiáng)制力不足。

另外，除數(shù)據(jù)本地化限制條款和數(shù)據(jù)跨境流動(dòng)條款本身包含的例外規(guī)定外，根據(jù)CPTPP第29.2條和第29.1條第3款，安全例外和GATS第14條的一般例外規(guī)定也適用于電子商務(wù)章節(jié)，三者共同構(gòu)成了數(shù)據(jù)跨境流動(dòng)的合法限制依據(jù)。CPTPP第29.2條安全例外條款旨在保護(hù)國(guó)家基本安全利益，締約方能夠以維護(hù)基本安全利益為由，限制相關(guān)數(shù)據(jù)的跨境傳輸來(lái)保障重要信息、防止關(guān)鍵信息泄露。GATS一般例外條款的適用意味著締約方可以基于維護(hù)公共秩序或公共道德、保障人類和動(dòng)植物的生命健康、防止欺詐或處理違約情況以及保護(hù)個(gè)人隱私等合法事由，對(duì)數(shù)據(jù)跨境自由流動(dòng)采取限制措施，但同樣不得構(gòu)成任意的、不合理的歧視或形成對(duì)國(guó)際貿(mào)易的變相限制。⑤GATS第14條。

二、我國(guó)的數(shù)據(jù)跨境流動(dòng)規(guī)則實(shí)踐及問(wèn)題

近年來(lái)，我國(guó)電子商務(wù)蓬勃發(fā)展，商務(wù)部于2021年9月3日發(fā)布的《中國(guó)數(shù)字貿(mào)易發(fā)展報(bào)告2020》顯示，我國(guó)在2020年的數(shù)字貿(mào)易額達(dá)到2947.6億美元，預(yù)計(jì)到2025年，可數(shù)字化的服務(wù)貿(mào)易進(jìn)出口總額將超過(guò)4000億美元，占服務(wù)貿(mào)易總量的50%。①海外網(wǎng)：《〈中國(guó)數(shù)字貿(mào)易發(fā)展報(bào)告2020〉發(fā)布：我國(guó)數(shù)字貿(mào)易規(guī)模將持續(xù)擴(kuò)大》，https：//baijiahao.baidu.com/s?id=1710024126008514133&wfr=spider&for=pc，訪問(wèn)日期：2021年10月25日。隨著數(shù)字貿(mào)易規(guī)模的不斷擴(kuò)大，我國(guó)日趨重視國(guó)內(nèi)數(shù)據(jù)安全領(lǐng)域的立法，近年簽署的自由貿(mào)易協(xié)定開(kāi)始針對(duì)電子商務(wù)相關(guān)問(wèn)題進(jìn)行規(guī)制，網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個(gè)人信息保護(hù)法等相關(guān)法律法規(guī)陸續(xù)出臺(tái)，自由貿(mào)易試驗(yàn)區(qū)對(duì)數(shù)據(jù)跨境流動(dòng)規(guī)制積極探索。但我國(guó)數(shù)據(jù)跨境流動(dòng)規(guī)則方面仍舊落后于現(xiàn)實(shí)，與CPTPP中的相關(guān)條款存在些許差距，從現(xiàn)有規(guī)則實(shí)踐來(lái)看，我國(guó)立法相對(duì)謹(jǐn)慎?；趪?guó)家安全和網(wǎng)絡(luò)安全的考量，我國(guó)對(duì)數(shù)據(jù)跨境流動(dòng)控制較為嚴(yán)格，尤其是計(jì)算設(shè)施本地化要求與CPTPP規(guī)則存在一定差距，與全球數(shù)據(jù)治理一體化進(jìn)程不相協(xié)調(diào)。

（一）自由貿(mào)易協(xié)定中的數(shù)據(jù)跨境流動(dòng)規(guī)則缺失

截至2021年8月，我國(guó)已與26個(gè)國(guó)家和地區(qū)簽署了19個(gè)自由貿(mào)易協(xié)定。②中國(guó)網(wǎng)：《我國(guó)已與26個(gè)國(guó)家和地區(qū)簽署19個(gè)自貿(mào)協(xié)定》，http：//news.china.com.cn/2021-08/23/content_77709112.html，訪問(wèn)日期：2021年11月10日。從章節(jié)設(shè)置來(lái)看，經(jīng)過(guò)升級(jí)談判，目前大部分自貿(mào)協(xié)定已經(jīng)涵蓋電子商務(wù)專章，與馬爾代夫、格魯吉亞、瑞士、冰島、哥斯達(dá)黎加、秘魯、巴基斯坦簽署的自貿(mào)協(xié)定尚未納入；從條款設(shè)計(jì)來(lái)看，電子商務(wù)章節(jié)共有9—11條，正文大致可分為以下四類：一是目標(biāo)、定義等適用性規(guī)則，二是關(guān)稅、透明度、合作，三是電子認(rèn)證、無(wú)紙貿(mào)易等數(shù)字互認(rèn)，四是爭(zhēng)端解決，幾乎都排除了爭(zhēng)端解決機(jī)制對(duì)電子商務(wù)章節(jié)的適用；從文本內(nèi)容來(lái)看，已公布的文本中，都囊括了個(gè)人信息保護(hù)條款，但幾乎均沒(méi)有涉及數(shù)據(jù)本地化限制措施、數(shù)據(jù)跨境流動(dòng)，僅在2020年11月簽署的RCEP電子商務(wù)專章第四節(jié)第14條和15條中有所規(guī)制。③中國(guó)自由貿(mào)易區(qū)服務(wù)網(wǎng)：《已簽協(xié)議的自貿(mào)區(qū)》，http：//fta.mofcom.gov.cn/，訪問(wèn)日期：2021年11月15日。RCEP這兩個(gè)條款分別明確了關(guān)于計(jì)算設(shè)施本地化限制的問(wèn)題以及確保電子信息跨境傳輸?shù)淖杂?，?duì)比CPTPP，RCEP將合法公共政策目標(biāo)和基本安全利益的解釋權(quán)授予締約方，且其他締約方對(duì)該締約方采取的例外限制措施不得提出異議，賦予了締約方更寬泛的例外限制數(shù)據(jù)跨境流動(dòng)權(quán)利。④RCEP第12章第14、15條第3款：本條的任何規(guī)定不得阻止一締約方采取或維持：（一）任何與第二款不符但該締約方認(rèn)為是實(shí)現(xiàn)其合法的公共政策目標(biāo)所必要的措施，只要該措施不以構(gòu)成任意或不合理的歧視或變相的貿(mào)易限制的方式適用；或者（二）該締約方認(rèn)為對(duì)保護(hù)其基本安全利益所必要的任何措施。其他締約方不得對(duì)此類措施提出異議。

除此之外，少數(shù)未設(shè)置電子商務(wù)章節(jié)的自由貿(mào)易協(xié)定中包含了電子商務(wù)規(guī)則，例如《中國(guó)-秘魯自由貿(mào)易協(xié)定》第4章海關(guān)程序及貿(mào)易便利化章節(jié)中涉及無(wú)紙貿(mào)易環(huán)境下信息數(shù)據(jù)的提交和處理，⑤《中國(guó)-秘魯自由貿(mào)易協(xié)定》第61條?！蛾P(guān)于修訂〈中國(guó)-東盟全面經(jīng)濟(jì)合作框架協(xié)議〉及項(xiàng)下部分協(xié)議的議定書(shū)》第四章第七條（3）款提及加強(qiáng)跨境電子商務(wù)領(lǐng)域的合作，⑥《中國(guó)與東盟關(guān)于修訂〈中國(guó)-東盟全面經(jīng)濟(jì)合作框架協(xié)議〉及項(xiàng)下部分協(xié)議的議定書(shū)》第四章對(duì)《框架協(xié)議》經(jīng)濟(jì)技術(shù)合作相關(guān)條款的修訂第七條（3）款跨境電子商務(wù)。原與新西蘭簽署的自貿(mào)協(xié)定僅在第八章涉及電子信息的交換，其后在升級(jí)議定書(shū)中增加了電子商務(wù)章節(jié)，但也只包括上述四類核心內(nèi)容，缺乏數(shù)據(jù)本地化措施限制和數(shù)據(jù)跨境流動(dòng)這兩項(xiàng)關(guān)鍵內(nèi)容。

（二）數(shù)據(jù)跨境流動(dòng)國(guó)內(nèi)規(guī)則的主要問(wèn)題

數(shù)據(jù)跨境流動(dòng)的國(guó)內(nèi)規(guī)制散見(jiàn)于網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法和個(gè)人信息保護(hù)法等法律以及地圖管理?xiàng)l例、征信業(yè)管理?xiàng)l例、人類遺傳資源管理?xiàng)l例等特定行業(yè)的行政法規(guī)和《電子銀行業(yè)務(wù)管理辦法》《網(wǎng)絡(luò)預(yù)約出租汽車經(jīng)營(yíng)服務(wù)管理暫行辦法》《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》等部門規(guī)章中，缺乏真正意義上的專門數(shù)據(jù)管理法規(guī)。涉及數(shù)據(jù)跨境流動(dòng)的法律規(guī)范存在重疊和交叉、規(guī)定籠統(tǒng)、范圍不明、標(biāo)準(zhǔn)不清等問(wèn)題，且因立法年份不同，部分條款之間相互不銜接。

1.立法理念上：偏重?cái)?shù)據(jù)本地化

數(shù)據(jù)本地化與數(shù)據(jù)自由化體現(xiàn)了數(shù)據(jù)安全保障與數(shù)據(jù)跨境流動(dòng)之間的價(jià)值平衡問(wèn)題。價(jià)值追求不同，規(guī)則也互不相同，數(shù)據(jù)安全和數(shù)據(jù)自由歸根結(jié)底就是安全和發(fā)展的問(wèn)題。如上所述，我國(guó)多部法律法規(guī)涉及數(shù)據(jù)跨境流動(dòng)，雖然確立了安全、自由的跨境數(shù)據(jù)流動(dòng)原則，但整體來(lái)看更注重維護(hù)數(shù)據(jù)安全，特別是國(guó)家安全問(wèn)題，立法態(tài)度較為審慎。其中，網(wǎng)絡(luò)安全法明確了個(gè)人信息和重要數(shù)據(jù)本地存儲(chǔ)的要求，必要時(shí)經(jīng)安全評(píng)估后方可向境外提供。①《網(wǎng)絡(luò)安全法》第三十七條。數(shù)據(jù)安全法對(duì)不同數(shù)據(jù)進(jìn)行分級(jí)分類保護(hù)，并就“核心數(shù)據(jù)”“重要數(shù)據(jù)”“一般數(shù)據(jù)”設(shè)計(jì)了不同的跨境流動(dòng)管理規(guī)則。核心數(shù)據(jù)的跨境流動(dòng)適用更嚴(yán)格的安全審查規(guī)則，重要數(shù)據(jù)的跨境流動(dòng)遵循網(wǎng)絡(luò)安全法確立的出境安全管理規(guī)則，一般數(shù)據(jù)根據(jù)平等互惠等原則基本可以實(shí)現(xiàn)自由流動(dòng)。②高通：《數(shù)據(jù)安全法中的數(shù)據(jù)跨境流動(dòng)規(guī)則》，《民主與法制時(shí)報(bào)》2021年9月15日第3版。根據(jù)《網(wǎng)絡(luò)安全審查辦法（修訂草案征求意見(jiàn)稿）》，對(duì)于掌握100萬(wàn)用戶以上個(gè)人信息的運(yùn)營(yíng)者，須經(jīng)安全審查才能到境外上市，③《網(wǎng)絡(luò)安全審查辦法（修訂草案征求意見(jiàn)稿）》第六條。該辦法還強(qiáng)調(diào)了核心數(shù)據(jù)、重要數(shù)據(jù)等的出境風(fēng)險(xiǎn)管控。對(duì)于個(gè)人信息，個(gè)人信息保護(hù)法在數(shù)據(jù)主體同意的基礎(chǔ)上確立了三種個(gè)人信息跨境流動(dòng)機(jī)制，包括由國(guó)家網(wǎng)信部門進(jìn)行安全評(píng)估、經(jīng)過(guò)專業(yè)機(jī)構(gòu)的認(rèn)證保護(hù)、采用標(biāo)準(zhǔn)合同文本明確與境外接收方的權(quán)利義務(wù)。④《個(gè)人信息保護(hù)法》第三十八條。在此之前，我國(guó)主要通過(guò)《征信業(yè)管理?xiàng)l例》《地圖管理?xiàng)l例》《網(wǎng)絡(luò)出版服務(wù)管理規(guī)定》等行政規(guī)章對(duì)金融、衛(wèi)生健康、交通運(yùn)輸、醫(yī)療、氣象等行業(yè)的數(shù)據(jù)提出了本地化存儲(chǔ)要求和數(shù)據(jù)出境監(jiān)管要求。

我國(guó)以數(shù)據(jù)安全和國(guó)家安全保障為根本目標(biāo)，圍繞重要數(shù)據(jù)本地化存儲(chǔ)原則搭建數(shù)據(jù)跨境流動(dòng)規(guī)則，與CPTPP限制數(shù)據(jù)本地化措施、鼓勵(lì)數(shù)據(jù)跨境流動(dòng)的立場(chǎng)存在一定的差距，也難以適應(yīng)當(dāng)前大規(guī)模數(shù)據(jù)跨境流動(dòng)的實(shí)際需求。當(dāng)然，我國(guó)可以通過(guò)援引CPTPP第14.11條第三款例外條款進(jìn)行抗辯，且CPTPP第29章的安全例外條款對(duì)“基本安全”也沒(méi)有做內(nèi)容限定。整體來(lái)看，對(duì)于CPTPP中的數(shù)據(jù)跨境流動(dòng)規(guī)則，尤其是個(gè)人信息保護(hù)方面，我國(guó)也尤為重視，本地化限制和跨境傳輸方面則可以通過(guò)法律解釋、例外條款適用予以接受，但《個(gè)人信息和重要數(shù)據(jù)出境安全評(píng)估辦法》等配套制度制定時(shí)需結(jié)合CPTPP合規(guī)因素考慮。

2.法律規(guī)范上：缺乏可操作性

數(shù)據(jù)跨境流動(dòng)立法不完善，數(shù)據(jù)分級(jí)分類管理規(guī)則標(biāo)準(zhǔn)不明，安全評(píng)估規(guī)則缺乏可操作性。數(shù)據(jù)分級(jí)分類保護(hù)是數(shù)據(jù)安全法的重要內(nèi)容，但卻存在分類標(biāo)準(zhǔn)不明的問(wèn)題。由于不同類別的數(shù)據(jù)跨境流動(dòng)要求不一，分類標(biāo)準(zhǔn)將直接影響數(shù)據(jù)的跨境流動(dòng)。從規(guī)則設(shè)計(jì)上，數(shù)據(jù)安全法“自上而下”地將數(shù)據(jù)劃分為“重要數(shù)據(jù)”和“個(gè)人信息”，以數(shù)據(jù)價(jià)值（在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度）和危害程度（遭到泄露、纂改等非法行為后，對(duì)個(gè)人、組織合法權(quán)益或公共利益、國(guó)家安全造成的危害程度）作為分類標(biāo)準(zhǔn)。①《數(shù)據(jù)安全法》第二十一條。至于如何界定重要數(shù)據(jù)的范疇，該法并未明確，“重要程度”和“危害程度”標(biāo)準(zhǔn)模糊，重要數(shù)據(jù)目錄有待相關(guān)部門通過(guò)制定配套規(guī)則予以明確，而授權(quán)“各地區(qū)、各部門”制定相關(guān)行業(yè)、領(lǐng)域內(nèi)的重要數(shù)據(jù)具體目錄可能造成規(guī)則沖突，不利于執(zhí)法。不可否認(rèn)的是，該規(guī)定可以在一定程度上推動(dòng)各地區(qū)、各部門的積極性，但不同地區(qū)、部門基于各自利益考量可能引發(fā)一些問(wèn)題，導(dǎo)致重要數(shù)據(jù)目錄體系較為復(fù)雜，從而造成執(zhí)行困擾。存儲(chǔ)和提供并非相同概念，而網(wǎng)絡(luò)安全法第三十七條、個(gè)人信息保護(hù)法第四十條及《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》第十一條等條款常常將數(shù)據(jù)本地化和數(shù)據(jù)跨境流動(dòng)這兩個(gè)不同的概念混為一談。尤其是在數(shù)據(jù)分級(jí)分類管理規(guī)則尚未真正建成之前，“一刀切”式的數(shù)據(jù)本地化存儲(chǔ)措施極易限制發(fā)展進(jìn)程。②陳兵、徐文：《數(shù)據(jù)跨境流動(dòng)的治理體系建構(gòu)》，《中國(guó)特色社會(huì)主義研究》，2021年第4期，第67—75頁(yè)。我國(guó)可借鑒CPTPP的做法分設(shè)不同的條款，進(jìn)一步明確出境之后的數(shù)據(jù)是否也構(gòu)成境外存儲(chǔ)。

此外，數(shù)據(jù)出境安全評(píng)估具體規(guī)則尚未出臺(tái)，數(shù)據(jù)出境時(shí)的安全評(píng)估主體和流程等也未真正確定。國(guó)家互聯(lián)網(wǎng)信息辦公室先后于2017年4月、2019年6月和2021年10月就《個(gè)人信息和重要數(shù)據(jù)出境安全評(píng)估辦法》《個(gè)人信息出境安全評(píng)估辦法》《數(shù)據(jù)出境安全評(píng)估辦法》發(fā)布征求意見(jiàn)稿，但至今上述辦法仍未落地，安全評(píng)估細(xì)則有待制訂，法律規(guī)范的可操作性亟待增強(qiáng)。數(shù)據(jù)跨境流動(dòng)的具體標(biāo)準(zhǔn)存在一定的不確定性，個(gè)人信息保護(hù)認(rèn)證、標(biāo)準(zhǔn)合同以及其他條件也需要進(jìn)一步明確。

規(guī)定原則化、可操作性不足問(wèn)題同樣出現(xiàn)在自由貿(mào)易試驗(yàn)區(qū)政策中，由于國(guó)家層面面臨數(shù)據(jù)跨境流動(dòng)體系不完善、分類分級(jí)規(guī)則不健全、安全評(píng)估和監(jiān)管機(jī)制操作難，自由貿(mào)易試驗(yàn)區(qū)開(kāi)始率先探索數(shù)據(jù)跨境流動(dòng)機(jī)制的構(gòu)建路徑。2019年8月20日，《中國(guó)（上海）自由貿(mào)易試驗(yàn)區(qū)臨港新片區(qū)管理辦法》施行，作為我國(guó)首部涉及數(shù)據(jù)跨境流動(dòng)的地方性立法，其采取“軟硬相兼”的方式在第三十五至三十七條中對(duì)數(shù)據(jù)跨境流動(dòng)進(jìn)行規(guī)制，內(nèi)容包括互聯(lián)網(wǎng)基礎(chǔ)設(shè)施建設(shè)、數(shù)據(jù)跨境流動(dòng)保障、數(shù)據(jù)保護(hù)的強(qiáng)化。③《中國(guó)（上海）自由貿(mào)易試驗(yàn)區(qū)臨港新片區(qū)管理辦法》第35—37條。這些規(guī)定較為抽象和概括，“加大”“加快”“加強(qiáng)”等軟法性質(zhì)措辭的頻繁使用不利于法律規(guī)則的執(zhí)行。分類分級(jí)管理、法律責(zé)任均未有所規(guī)制。海南自由貿(mào)易港建設(shè)過(guò)程中與數(shù)據(jù)跨境流動(dòng)相關(guān)的立法規(guī)范也呈現(xiàn)出碎片化、原則化、模糊化的特征。④陳利強(qiáng)、劉羿瑤：《海南自由貿(mào)易港數(shù)據(jù)跨境流動(dòng)法律規(guī)制研究》，《海關(guān)與經(jīng)貿(mào)研究》2021年第5期，第3—7頁(yè)。

3.執(zhí)法或司法上：重“防守”策略

跨境提供數(shù)字化產(chǎn)品或服務(wù)時(shí)，因物理存在的缺乏，提供者與消費(fèi)者所在地之間的法律聯(lián)結(jié)明顯減弱，致使行政機(jī)關(guān)難以行使管轄權(quán)。網(wǎng)絡(luò)犯罪對(duì)地域性的弱化也凸顯了跨境數(shù)據(jù)司法取證的重要性。傳統(tǒng)上的國(guó)際司法協(xié)助或執(zhí)法合作方式在瞬息萬(wàn)變的數(shù)字時(shí)代下難以快速有效地解決跨境調(diào)取電子證據(jù)的問(wèn)題，美國(guó)、歐盟等開(kāi)始探索新的方案，例如美國(guó)2018年《澄清域外合法使用數(shù)據(jù)法案》采取“數(shù)據(jù)控制者”標(biāo)準(zhǔn)無(wú)限擴(kuò)張其跨境調(diào)取數(shù)據(jù)的范疇，⑤CLOUD ACT SEC.103，美國(guó)《澄清域外合法使用數(shù)據(jù)法案》規(guī)定，只要是通信、記錄或者其他信息為服務(wù)提供者所擁有、監(jiān)管或控制，無(wú)論其是否存儲(chǔ)在美國(guó)境內(nèi)，服務(wù)提供者均負(fù)有依法保存、備份、披露相應(yīng)內(nèi)容的義務(wù)。而他國(guó)機(jī)構(gòu)需經(jīng)“適格政府審查”才能調(diào)取美國(guó)境內(nèi)的數(shù)據(jù)，這一法案打破了國(guó)際司法或執(zhí)法合作制度。①?gòu)堒蚤骸犊缇硵?shù)據(jù)流動(dòng)：全球態(tài)勢(shì)與中國(guó)對(duì)策》，《開(kāi)放導(dǎo)報(bào)》2020年第2期，第44—50頁(yè)。歐盟也通過(guò)擴(kuò)張對(duì)“數(shù)據(jù)控制者”的解釋來(lái)延伸自己的管轄范圍，便利域外執(zhí)法跨境數(shù)據(jù)的調(diào)取。反之，我國(guó)在執(zhí)法數(shù)據(jù)跨境調(diào)取方面更強(qiáng)調(diào)主權(quán)利益，即更多地是采取“防守”策略，從立法上制定專門條款抵制美國(guó)和歐盟的“長(zhǎng)臂管轄”。依據(jù)國(guó)際刑事司法協(xié)助法、數(shù)據(jù)安全法、個(gè)人信息保護(hù)法相關(guān)條款，相關(guān)機(jī)構(gòu)在處理境外機(jī)構(gòu)調(diào)取國(guó)內(nèi)數(shù)據(jù)的請(qǐng)求時(shí)奉行平等互惠原則和對(duì)等原則；相關(guān)主體非經(jīng)批準(zhǔn)不得擅自向境外機(jī)構(gòu)提供境內(nèi)的數(shù)據(jù)或個(gè)人信息。②《數(shù)據(jù)安全法》第三十六條，《個(gè)人信息保護(hù)法》第四十一條。至于執(zhí)法數(shù)據(jù)跨境調(diào)取的申請(qǐng)、審核、批準(zhǔn)等法律程序和時(shí)限，仍有待進(jìn)一步明確。個(gè)人信息保護(hù)法還規(guī)定了應(yīng)對(duì)外國(guó)歧視做法的對(duì)等措施采取權(quán)利，并專門引入限制或者禁止個(gè)人信息提供清單制度，③《個(gè)人信息保護(hù)法》第四十二條。而如何使用好這一清單制度，尚待具體細(xì)則的出臺(tái)。

三、對(duì)接CPTPP數(shù)據(jù)跨境流動(dòng)規(guī)則的建議

對(duì)接CPTPP數(shù)據(jù)跨境流動(dòng)規(guī)則，我國(guó)應(yīng)當(dāng)注重國(guó)際規(guī)則和國(guó)內(nèi)法治的良性互動(dòng)，一方面借鑒CPTPP規(guī)則，加強(qiáng)數(shù)據(jù)跨境流動(dòng)的國(guó)際協(xié)調(diào)和合作；另一方面加快完善國(guó)內(nèi)數(shù)據(jù)跨境流動(dòng)的配套制度，并強(qiáng)化相關(guān)規(guī)則的實(shí)施和執(zhí)行。

（一）適時(shí)推動(dòng)自由貿(mào)易協(xié)定中數(shù)據(jù)跨境流動(dòng)規(guī)則的談判

隨著數(shù)據(jù)驅(qū)動(dòng)社會(huì)經(jīng)濟(jì)發(fā)展的重要性上升，推動(dòng)數(shù)據(jù)流動(dòng)成為大數(shù)據(jù)時(shí)代不可或缺的部分。美國(guó)、新加坡、日本、澳大利亞、新西蘭等國(guó)均已簽訂了數(shù)字貿(mào)易協(xié)定，數(shù)字貿(mào)易協(xié)定逐漸成為數(shù)字貿(mào)易大背景下一個(gè)新的選擇。我國(guó)作為全球數(shù)字經(jīng)濟(jì)規(guī)模第二大國(guó)，應(yīng)該主動(dòng)參與到國(guó)際數(shù)字貿(mào)易規(guī)則的制定過(guò)程中，并提出自己的方案，成為數(shù)字貿(mào)易領(lǐng)域的引領(lǐng)者。我國(guó)需適時(shí)推動(dòng)和完善數(shù)字貿(mào)易協(xié)定，通過(guò)談判將我國(guó)關(guān)于網(wǎng)絡(luò)安全和數(shù)字貿(mào)易的相關(guān)理念融入其中，從CPTPP中凝練有利于我國(guó)數(shù)字經(jīng)濟(jì)發(fā)展和相關(guān)規(guī)則完善的內(nèi)容。數(shù)據(jù)跨境流動(dòng)屬于一個(gè)新的領(lǐng)域，正處于起步階段，我國(guó)應(yīng)該加快步伐，融入數(shù)字貿(mào)易自由化的隊(duì)伍中。在數(shù)據(jù)跨境流動(dòng)等數(shù)字貿(mào)易規(guī)則的談判過(guò)程中，考慮到新加坡在數(shù)字貿(mào)易規(guī)則方面已經(jīng)具備較為成熟的經(jīng)驗(yàn)，例如其與新西蘭、智利簽署的《數(shù)字經(jīng)濟(jì)伙伴關(guān)系協(xié)定》已于2021年生效，且中新兩國(guó)均作為《中國(guó)-東盟自由貿(mào)易協(xié)定》、RCEP等多個(gè)自貿(mào)協(xié)定的締約國(guó)，因此我國(guó)可以先與新加坡嘗試推進(jìn)，成功合作的可能性較大。同時(shí)，可借助“一帶一路”等平臺(tái)加強(qiáng)相關(guān)規(guī)則的交流對(duì)話，增進(jìn)境外對(duì)我國(guó)企業(yè)和市場(chǎng)的了解互信，通過(guò)將數(shù)據(jù)跨境流動(dòng)納入雙、多邊貿(mào)易投資談判內(nèi)容，拓寬數(shù)據(jù)流動(dòng)的地域范圍，帶動(dòng)我國(guó)數(shù)字經(jīng)濟(jì)與相關(guān)行業(yè)持續(xù)發(fā)展。

（二）合理設(shè)置例外條款，平衡安全與發(fā)展的關(guān)系，推動(dòng)數(shù)據(jù)跨境流動(dòng)

《全球數(shù)字貿(mào)易與中國(guó)發(fā)展報(bào)告2021》顯示，我國(guó)數(shù)字經(jīng)濟(jì)蓬勃發(fā)展，已晉升為全球十大數(shù)字貿(mào)易經(jīng)濟(jì)體，既是龐大數(shù)據(jù)的來(lái)源地，又是對(duì)外開(kāi)展數(shù)字貿(mào)易和投資的大國(guó)。因此，我國(guó)應(yīng)當(dāng)把握安全紅線，密切關(guān)注數(shù)據(jù)安全問(wèn)題，同時(shí)兼顧發(fā)展原則，服務(wù)于數(shù)據(jù)跨境自由流動(dòng)的利益需求。即堅(jiān)持在安全中發(fā)展的基礎(chǔ)上，設(shè)置二者兼之的例外條款。例外條款對(duì)于數(shù)字貿(mào)易自由與數(shù)字貿(mào)易監(jiān)管的平衡具有重大價(jià)值，但目前我國(guó)締結(jié)的自由貿(mào)易協(xié)定中極少涉及數(shù)據(jù)跨境流動(dòng)及例外條款，對(duì)外簽訂的104個(gè)雙邊投資協(xié)定中關(guān)于例外條款的規(guī)定也存在內(nèi)容碎片化、規(guī)定單一等問(wèn)題。①?gòu)堎祸骸稊?shù)據(jù)跨境流動(dòng)之國(guó)際投資協(xié)定例外條款的規(guī)制》，《法學(xué)》2021年第5期，第90—102頁(yè)。在推動(dòng)自由貿(mào)易協(xié)定中數(shù)據(jù)跨境流動(dòng)規(guī)則談判的基礎(chǔ)上，我國(guó)應(yīng)合理設(shè)置例外條款，平衡數(shù)據(jù)跨境流動(dòng)中的安全和發(fā)展問(wèn)題，并通過(guò)升級(jí)雙邊投資協(xié)定或簽訂議定書(shū)等方式補(bǔ)充例外條款，維護(hù)我國(guó)對(duì)數(shù)據(jù)跨境流動(dòng)的合法規(guī)制權(quán)。

首先，在模式上，對(duì)于數(shù)據(jù)跨境流動(dòng)相關(guān)條款的談判，可以結(jié)合較為寬泛的例外條款合理設(shè)置數(shù)據(jù)本地化和數(shù)據(jù)跨境流動(dòng)規(guī)則，以數(shù)據(jù)跨境流動(dòng)為原則，以限制流動(dòng)為例外，采用“原則+例外”的立法模式將有利于我國(guó)發(fā)展的安全價(jià)值納入條款中，以維護(hù)公共利益與國(guó)家安全。其次，在內(nèi)容安排上，結(jié)合CPTPP的相關(guān)內(nèi)容，采取開(kāi)放式列舉的方式規(guī)定數(shù)據(jù)跨境自由流動(dòng)的例外適用情形，對(duì)可能危及我國(guó)根本安全利益、公共道德和公共秩序的數(shù)據(jù)跨境流動(dòng)自由進(jìn)行合理的限制。為維護(hù)數(shù)據(jù)主權(quán)和貿(mào)易自由，我國(guó)應(yīng)合理設(shè)置自貿(mào)協(xié)定中的例外條款。我國(guó)自由貿(mào)易協(xié)定中的安全例外不宜采用CPTPP中過(guò)于模糊的條款規(guī)定，模糊性較強(qiáng)的安全例外有利于涵蓋更多數(shù)字貿(mào)易領(lǐng)域中的新問(wèn)題，便于發(fā)展中國(guó)家對(duì)數(shù)據(jù)跨境流動(dòng)的監(jiān)管。同時(shí)，條款的模糊性會(huì)加劇適用上的不確定性，造成條款的濫用。因此，我國(guó)需要充分考慮數(shù)字貿(mào)易的特點(diǎn)，在例外條款的設(shè)定中進(jìn)一步明確條款的適用標(biāo)準(zhǔn)。

（三）完善數(shù)據(jù)跨境流動(dòng)立法，健全分級(jí)分類細(xì)則，明確安全評(píng)估標(biāo)準(zhǔn)

第一，健全和完善國(guó)內(nèi)相關(guān)規(guī)則體系，是有效對(duì)接高標(biāo)準(zhǔn)數(shù)據(jù)跨境流動(dòng)規(guī)則的前提。只有完善數(shù)據(jù)權(quán)屬、數(shù)據(jù)出境安全評(píng)估、個(gè)人信息出境安全評(píng)估等系列配套規(guī)則，數(shù)據(jù)跨境流動(dòng)才有法可依。在我國(guó)目前數(shù)據(jù)跨境流動(dòng)規(guī)則的制定中，尤其重視國(guó)家安全問(wèn)題，如《網(wǎng)絡(luò)安全審查辦法（修訂草案征求意見(jiàn)稿）》第六條要求在境外上市的掌握100萬(wàn)用戶以上個(gè)人信息的運(yùn)營(yíng)者進(jìn)行安全審查申報(bào)，第十條明確了七項(xiàng)國(guó)家安全風(fēng)險(xiǎn)的考量要素。安全風(fēng)險(xiǎn)具有類型之分、高低之別，對(duì)于不同的風(fēng)險(xiǎn)，應(yīng)采取不同的處理方式，例如，對(duì)于可能引發(fā)特定國(guó)家安全風(fēng)險(xiǎn)的數(shù)據(jù)，應(yīng)嚴(yán)格限制其跨境流動(dòng)；對(duì)于不易引發(fā)安全風(fēng)險(xiǎn)的一般數(shù)據(jù)流動(dòng)，應(yīng)在安全保障的前提下，秉持開(kāi)放的態(tài)度，鼓勵(lì)數(shù)據(jù)的跨境流動(dòng)，才符合CPTPP的要求。因此，需要在立法中進(jìn)一步明確數(shù)據(jù)跨境流動(dòng)的保護(hù)原則以回應(yīng)發(fā)展需求，當(dāng)前數(shù)據(jù)本地化措施的原則更偏向于靜態(tài)規(guī)則設(shè)計(jì)，立法重點(diǎn)需要轉(zhuǎn)向“傳輸”這一動(dòng)態(tài)過(guò)程，可以針對(duì)傳輸環(huán)節(jié)設(shè)置數(shù)據(jù)安全流動(dòng)原則。

第二，在確保國(guó)家安全的前提下，中央可以明確賦予自由貿(mào)易試驗(yàn)區(qū)關(guān)于數(shù)據(jù)跨境流動(dòng)地方立法的事權(quán)，自由貿(mào)易試驗(yàn)區(qū)可借鑒歐盟《通用數(shù)據(jù)保護(hù)條例》的“白名單”制度和充分保障措施，結(jié)合地區(qū)發(fā)展現(xiàn)實(shí)，研判市場(chǎng)國(guó)的形勢(shì)，在進(jìn)行具體評(píng)估和判斷的基礎(chǔ)上，采取有差別的數(shù)據(jù)安全保障措施，探索合理、行之有效的多種數(shù)據(jù)出境路徑。同時(shí)，自由貿(mào)易試驗(yàn)區(qū)可根據(jù)自身的具體實(shí)踐情況，制定更加明確的數(shù)據(jù)跨境流動(dòng)規(guī)范，盡量避免“軟法”規(guī)則的采用，增強(qiáng)規(guī)則的可操作性和可執(zhí)行性。在國(guó)家層面關(guān)于數(shù)據(jù)分級(jí)分類管理規(guī)則、安全評(píng)估標(biāo)準(zhǔn)尚未出臺(tái)落地前，自由貿(mào)易試驗(yàn)區(qū)可以根據(jù)本區(qū)域的優(yōu)勢(shì)和特色，結(jié)合成熟的數(shù)據(jù)跨境業(yè)務(wù)場(chǎng)景和需求，提出相關(guān)試點(diǎn)方案，例如對(duì)于一般性商業(yè)數(shù)據(jù)等非敏感數(shù)據(jù)可考慮適用自評(píng)估、出境合同備案等方式管理，對(duì)于金融行業(yè)數(shù)據(jù)可遵循國(guó)際慣例或者行業(yè)專業(yè)化的跨境流動(dòng)管理方式。②European Data Protection Board，Statement on the Court of Justice of the European Union Judgment in Case C-311/18-Data Protection Commissioner v Facebook Ireland and Maximillian Schrems，https：//edpb.europa.eu/news/news/2020/statement-court-justice-european-union-judgment-case-c-31118-data-protection_en.

第三，規(guī)則可操作性的提升離不開(kāi)數(shù)據(jù)分級(jí)分類規(guī)則的健全。數(shù)據(jù)安全法配套細(xì)則的推出過(guò)程中，應(yīng)進(jìn)一步明確“重要數(shù)據(jù)”的內(nèi)涵標(biāo)準(zhǔn)、認(rèn)定授權(quán)程序及其與“核心數(shù)據(jù)”的界限，明確數(shù)據(jù)分級(jí)分類保護(hù)、重要數(shù)據(jù)管理的具體要求，明確一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)的判定條件，構(gòu)建數(shù)據(jù)安全監(jiān)管體系，明確中央、地方主管部門的職權(quán)范圍。對(duì)于個(gè)人信息的跨境流動(dòng)，可以根據(jù)個(gè)人信息的敏感程度實(shí)施分層級(jí)保護(hù)，重視對(duì)個(gè)人隱私的保護(hù)。對(duì)于企業(yè)數(shù)據(jù)的保護(hù)，基于其與個(gè)人信息的重疊，需要在判斷數(shù)據(jù)權(quán)屬的基礎(chǔ)上調(diào)整保護(hù)程度，確保數(shù)據(jù)分級(jí)分類管理制度的有效實(shí)現(xiàn)。

最后，應(yīng)明確數(shù)據(jù)跨境流動(dòng)安全評(píng)估的具體規(guī)則和流程，加快推動(dòng)《個(gè)人信息和重要數(shù)據(jù)出境安全評(píng)估辦法》《個(gè)人信息出境安全評(píng)估辦法》等配套規(guī)則的出臺(tái)，確定評(píng)估主體，公布評(píng)估標(biāo)準(zhǔn)；可通過(guò)國(guó)家網(wǎng)信部門牽頭制定個(gè)人信息跨境傳輸?shù)臉?biāo)準(zhǔn)合同范本，以指導(dǎo)相關(guān)主體合理防范數(shù)據(jù)跨境傳輸中的風(fēng)險(xiǎn)，范本內(nèi)容應(yīng)涵蓋數(shù)據(jù)提供者和接受者應(yīng)遵守的數(shù)據(jù)保護(hù)規(guī)定，要求境內(nèi)企業(yè)在存儲(chǔ)、處理、傳輸各環(huán)節(jié)確保數(shù)據(jù)安全，數(shù)據(jù)接收方采取必要措施防止數(shù)據(jù)出境后被濫用，要求適用我國(guó)法律并接受我國(guó)法院管轄以及設(shè)定救濟(jì)和責(zé)任條款。采用標(biāo)準(zhǔn)合同文本時(shí)，將合同文本、安全風(fēng)險(xiǎn)分析報(bào)告、技術(shù)保障措施等相關(guān)材料提交給當(dāng)?shù)刂鞴懿块T登記備案即可，無(wú)需再要求安全評(píng)估。

（四）加強(qiáng)國(guó)際合作與協(xié)調(diào)，明確司法或執(zhí)法數(shù)據(jù)的跨境調(diào)取規(guī)則

基于數(shù)據(jù)的虛擬性和無(wú)邊界性，單邊措施難以解決數(shù)據(jù)跨境流動(dòng)的管轄問(wèn)題。尤其是數(shù)據(jù)跨境流動(dòng)還涉及網(wǎng)絡(luò)空間治理、個(gè)人隱私保護(hù)等領(lǐng)域，因此國(guó)際監(jiān)管合作與協(xié)調(diào)必不可少。我國(guó)可以響應(yīng)CPTPP的要求，通過(guò)采用國(guó)際標(biāo)準(zhǔn)和推廣建議措施、達(dá)成數(shù)據(jù)共享諒解備忘錄和簽署司法或執(zhí)法互助條約等方式加強(qiáng)數(shù)據(jù)跨境流動(dòng)的監(jiān)管合作，強(qiáng)化個(gè)人信息保護(hù)規(guī)則之間的兼容性，加強(qiáng)不同國(guó)家間的信息交換。

同時(shí)，在國(guó)內(nèi)規(guī)制中應(yīng)進(jìn)一步明確司法或執(zhí)法數(shù)據(jù)的跨境調(diào)取規(guī)則。如前所述，傳統(tǒng)司法協(xié)助在大數(shù)據(jù)時(shí)代背景下具有一定的局限性，執(zhí)法數(shù)據(jù)跨境調(diào)取程序繁雜，歐美等國(guó)通過(guò)設(shè)立“長(zhǎng)臂管轄”規(guī)則來(lái)便利執(zhí)法數(shù)據(jù)的跨境調(diào)取?；诰S護(hù)主權(quán)的立場(chǎng)，我國(guó)相關(guān)法律中納入了阻斷規(guī)則，原則上不允許境外機(jī)構(gòu)直接調(diào)取我國(guó)境內(nèi)數(shù)據(jù)。至于允許調(diào)取的情形以及具體的申請(qǐng)、審核、批準(zhǔn)等法律程序和時(shí)限，應(yīng)在配套規(guī)則中進(jìn)一步予以明確，同時(shí)也應(yīng)闡明數(shù)據(jù)出境安全評(píng)估與執(zhí)法數(shù)據(jù)跨境調(diào)取之間的關(guān)系。除“具體請(qǐng)求具體分析”之外，可結(jié)合反外國(guó)制裁法的規(guī)定對(duì)他國(guó)歧視性做法采取反制裁措施。對(duì)于個(gè)人信息保護(hù)法中限制或者禁止個(gè)人信息提供清單制度的具體組織實(shí)施、列入清單的相關(guān)程序、具體的限制措施等，建議由國(guó)家網(wǎng)信部門參照《不可靠實(shí)體清單規(guī)定》的做法，牽頭制訂相應(yīng)的配套規(guī)則，明確具體的適用程序和標(biāo)準(zhǔn)。此外，我國(guó)還可以借鑒歐美國(guó)家的做法，在堅(jiān)持采用“防守”模式抵制他國(guó)“長(zhǎng)臂管轄”的基礎(chǔ)上，采取“進(jìn)攻”態(tài)勢(shì)適當(dāng)擴(kuò)張管轄權(quán)，并適時(shí)在雙邊、多邊框架下推動(dòng)司法協(xié)助條約的升級(jí)改造，以維護(hù)我國(guó)相關(guān)主體在境外的合法權(quán)益。①洪延青：《“法律戰(zhàn)”漩渦中的執(zhí)法跨境調(diào)取數(shù)據(jù)：以美國(guó)、歐盟和中國(guó)為例》，《環(huán)球法律評(píng)論》2021年第1期，第38—51頁(yè)。