數(shù)據(jù)流動豁免主體研究

許清婷，陳明添

數(shù)據(jù)是指對客觀事件進(jìn)行記錄并可以鑒別的符號，是對客觀事物的性質(zhì)、狀態(tài)以及相互關(guān)系等進(jìn)行記載的物理符號或這些物理符號的組合，它是可識別的、抽象的符號。信息與數(shù)據(jù)既有聯(lián)系，又有區(qū)別。數(shù)據(jù)是信息的表現(xiàn)形式和載體，可以是符號、文字、數(shù)字、語音、圖像、視頻等。而信息是數(shù)據(jù)的內(nèi)涵，信息是加載于數(shù)據(jù)之上，對數(shù)據(jù)作具有含義的解釋。①https://baike.baidu.com/item，訪問時(shí)間：2021年11月2日。數(shù)據(jù)的價(jià)值在于信息，大數(shù)據(jù)發(fā)揮價(jià)值的前提在于算法分析，數(shù)據(jù)保持生命力的方式就是流動，這是數(shù)據(jù)承載信息的價(jià)值所決定的。隨著大數(shù)據(jù)產(chǎn)業(yè)爆發(fā)式地增長，嚴(yán)格限制數(shù)據(jù)流動尤其是數(shù)據(jù)跨境流動的機(jī)制已無法適應(yīng)大數(shù)據(jù)二次利用產(chǎn)業(yè)模式的多元性和復(fù)雜性。②謝琳：《大數(shù)據(jù)時(shí)代個(gè)人信息使用的合法利益豁免》，載《政法論壇》2019年第1 期，第74 頁。數(shù)據(jù)流動豁免制度因無需取得數(shù)據(jù)主體同意而有可能成為大數(shù)據(jù)時(shí)代流動個(gè)人數(shù)據(jù)的重要合法依據(jù)。該制度有助于調(diào)整個(gè)人數(shù)據(jù)權(quán)利保障和數(shù)據(jù)自由流動的平衡，因而逐漸被許多國家所認(rèn)可。甚至連對個(gè)人數(shù)據(jù)實(shí)施嚴(yán)格本地化政策的俄羅斯國家也制定了數(shù)據(jù)流動豁免制度以促進(jìn)數(shù)字貿(mào)易的發(fā)展。③周念利、李金東:《俄羅斯出臺的與貿(mào)易相關(guān)的數(shù)據(jù)流動限制性措施研究——兼談對中國的啟示》，載《國際商務(wù)研究》2020年第1 期，第86 頁。然而，我國關(guān)于數(shù)據(jù)的相關(guān)立法目前尚未引入數(shù)據(jù)流動豁免制度，這一定程度上抑制了數(shù)字經(jīng)濟(jì)活力的釋放。

一、數(shù)據(jù)流動豁免的價(jià)值

（一）數(shù)據(jù)流動的界定

對于數(shù)據(jù)流動的含義，目前我國的相關(guān)法律法規(guī)沒有作出明確的定義，學(xué)界也沒有統(tǒng)一的定義，并且多數(shù)學(xué)者研究的是跨境數(shù)據(jù)流動。實(shí)際上數(shù)據(jù)流動包含了數(shù)據(jù)跨境流動和數(shù)據(jù)境內(nèi)流動。目前經(jīng)濟(jì)合作與發(fā)展組織（OECD）的《隱私保護(hù)與個(gè)人數(shù)據(jù)跨境流動指南（Guidelines Governing the Protection of Privacy and Transborder Flows of Personal Data，以下簡稱為“指南”）中對跨境數(shù)據(jù)流動的定義是最先提出的，也是被認(rèn)為最權(quán)威的，但其所指僅僅是個(gè)人數(shù)據(jù)的跨境流動?！爸改稀钡? 條第3 款將“個(gè)人數(shù)據(jù)跨境流動”簡明定義為“跨越國境的個(gè)人數(shù)據(jù)移動”，第2 款將“個(gè)人數(shù)據(jù)”定義為“任何與已被識別或可識別的個(gè)人（數(shù)據(jù)主體）有關(guān)的信息”。①黃寧、李楊：《“三難選擇”下跨境數(shù)據(jù)流動規(guī)制的演進(jìn)與成因》，載《清華大學(xué)學(xué)報(bào)（哲學(xué)社會科學(xué)版）》2017年第5 期，第173 頁。數(shù)據(jù)流動是指數(shù)據(jù)從一個(gè)地區(qū)、國家、國際組織傳輸至另一個(gè)地區(qū)、國家、國際組織。數(shù)據(jù)流動屬于數(shù)據(jù)處理的手段或表現(xiàn)形式之一。根據(jù)百度百科對數(shù)據(jù)處理的解釋，數(shù)據(jù)處理（data processing）是對數(shù)據(jù)的采集、存儲、檢索、加工、變換和傳輸。此處數(shù)據(jù)傳輸與數(shù)據(jù)流動具有異曲同工之處，其內(nèi)涵是一致的，只是表達(dá)方式不同，因此數(shù)據(jù)流動也屬于數(shù)據(jù)處理的一部分。

（二）數(shù)據(jù)流動豁免的適用意義

數(shù)據(jù)流動豁免指的是，數(shù)據(jù)控制者無需取得數(shù)據(jù)主體同意可對數(shù)據(jù)主體個(gè)人信息進(jìn)行流動，并且不需要承擔(dān)相應(yīng)的民事責(zé)任。而數(shù)據(jù)流動規(guī)制目標(biāo)協(xié)調(diào)的關(guān)鍵是限制流動的程度，即允許國家依據(jù)法律規(guī)定或者政策對數(shù)據(jù)流動限制到何種程度。因?yàn)閿?shù)據(jù)跨境流動不僅影響著個(gè)人數(shù)據(jù)權(quán)益，尤其對于跨境數(shù)據(jù)流動，更影響著國家安全。因此從國家安全和個(gè)人數(shù)據(jù)權(quán)利角度出發(fā)，則要求采取更多跨境數(shù)據(jù)流動限制措施保護(hù)國家利益與個(gè)人利益，而數(shù)字經(jīng)濟(jì)的發(fā)展要求減少對跨境數(shù)據(jù)流動的不必要阻礙。跨境數(shù)據(jù)流動規(guī)制目標(biāo)分歧反映的是不同國家對自由與安全價(jià)值的選擇，不同規(guī)制目標(biāo)之間不是非此即彼的關(guān)系，而應(yīng)當(dāng)是平衡共進(jìn)的關(guān)系。②楊署東、謝卓君：《跨境數(shù)據(jù)流動貿(mào)易規(guī)制之例外條款：定位、范式與反思》，載《重慶大學(xué)學(xué)報(bào)（社會科學(xué)版）》2021年第1期，第6 頁。

數(shù)據(jù)跨境流動不僅與數(shù)字經(jīng)濟(jì)發(fā)展的經(jīng)濟(jì)利益相關(guān)，更與個(gè)人數(shù)據(jù)權(quán)利保護(hù)、國家安全、公共秩序等非經(jīng)濟(jì)利益密切關(guān)聯(lián)。許多國家基于不同的價(jià)值衡量制定了對數(shù)據(jù)跨境流動的監(jiān)管制度，各國國內(nèi)立法的差異一定程度上阻礙了數(shù)據(jù)互通，進(jìn)而形成新型貿(mào)易壁壘，對全球數(shù)字經(jīng)濟(jì)的發(fā)展造成了一定的影響。當(dāng)前，跨境數(shù)據(jù)流動的全球性統(tǒng)一規(guī)制體系并未形成，保障個(gè)人數(shù)據(jù)權(quán)利和數(shù)據(jù)自由流動兩個(gè)規(guī)制目標(biāo)之間的平衡仍是個(gè)難題。③米鐵男：《俄羅斯網(wǎng)絡(luò)數(shù)據(jù)流通監(jiān)管研究》，載《中國應(yīng)用法學(xué)》2021年第1 期，第215 頁。而數(shù)據(jù)流動豁免作為例外條款可以通過設(shè)置寬松或嚴(yán)格適用條件的方式協(xié)調(diào)規(guī)制目標(biāo)間的分歧，達(dá)到動態(tài)平衡的兼容效果。④米鐵男：《俄羅斯網(wǎng)絡(luò)數(shù)據(jù)流通監(jiān)管研究》，載《中國應(yīng)用法學(xué)》2021年第1 期，第215 頁。數(shù)據(jù)流動豁免并非是平衡跨境數(shù)據(jù)流動規(guī)制多元目標(biāo)的唯一手段，其在當(dāng)前數(shù)據(jù)法領(lǐng)域并不成熟，但在一定程度上有助于跨境數(shù)據(jù)貿(mào)易規(guī)制達(dá)到預(yù)期效果，實(shí)現(xiàn)多元目標(biāo)并調(diào)和各國數(shù)據(jù)保護(hù)法律制度的差異。

二、數(shù)據(jù)流動豁免主體范圍之確定

（一）數(shù)據(jù)流動豁免主體范圍確定的依據(jù)

我國跨境數(shù)據(jù)流動治理機(jī)制一直秉持著數(shù)據(jù)的本地化存儲和出境安全評估的理念，這在一定程度上有利于我國獨(dú)立處理數(shù)據(jù)資源和充分地保護(hù)數(shù)據(jù)主體的數(shù)據(jù)權(quán)利和安全。然而我國目前有關(guān)數(shù)據(jù)流動治理方面無論是境內(nèi)流動還是跨境流動，均暫無體系化的規(guī)定。近年來陸續(xù)出臺的《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》與《個(gè)人信息保護(hù)法》，順應(yīng)了當(dāng)前數(shù)據(jù)時(shí)代的需求，但這三部法律立法內(nèi)容過于原則，缺乏可操作性，且對于數(shù)據(jù)流動的內(nèi)容規(guī)制更是屈指可數(shù)。其中《個(gè)人信息保護(hù)法》中針對個(gè)人數(shù)據(jù)跨境傳輸規(guī)定了嚴(yán)格的“須經(jīng)數(shù)據(jù)主體同意才可傳輸”的原則，雖然在一定程度上保護(hù)了數(shù)據(jù)主體的權(quán)利，但同時(shí)可能會給企業(yè)增加了過重的合規(guī)負(fù)擔(dān)，進(jìn)而影響數(shù)字經(jīng)濟(jì)的發(fā)展。

但如今經(jīng)濟(jì)全球化，數(shù)據(jù)跨境流動是常有的，我國跨境數(shù)據(jù)治理的國際規(guī)制參與度較低，這可能會導(dǎo)致我國失去跨境數(shù)據(jù)國際規(guī)制定方面的主導(dǎo)話語權(quán)，造成“數(shù)據(jù)孤島”的現(xiàn)象，不利于一個(gè)數(shù)據(jù)大國的經(jīng)濟(jì)發(fā)展。①傅盈盈：《數(shù)字經(jīng)濟(jì)視野下跨境數(shù)據(jù)流動法律監(jiān)管制度研究及對我國的啟示——以日本為例》，載《經(jīng)濟(jì)研究導(dǎo)刊》2021年第33期，第128 頁。倘若能夠優(yōu)先開放一定情形下的數(shù)據(jù)豁免權(quán)，確定豁免主體的范圍，再逐漸推動與其他數(shù)據(jù)經(jīng)濟(jì)大國簽訂數(shù)據(jù)跨境流動合作協(xié)議，這對我國數(shù)據(jù)產(chǎn)業(yè)和數(shù)據(jù)經(jīng)濟(jì)的發(fā)展具有很大的促進(jìn)作用。

（二）域外數(shù)據(jù)流動豁免主體立法之鏡鑒

1.域外數(shù)據(jù)豁免主體立法模式及特點(diǎn)

（1）歐盟：數(shù)據(jù)輸入地區(qū)數(shù)據(jù)保護(hù)水平與輸出國相當(dāng)是成為豁免主體的前提

歐盟2018年5月25日生效的《通用數(shù)據(jù)保護(hù)條例》（General Data Protection Regulation，以下簡稱為GDPR）特別注重“數(shù)據(jù)權(quán)利保護(hù)”與“數(shù)據(jù)自由流動”之間的平衡。GDPR 不僅賦予了數(shù)據(jù)主體同意權(quán)、訪問權(quán)、更正權(quán)、被遺忘權(quán)、限制處理權(quán)、拒絕權(quán)及自動化自決權(quán)等廣泛的數(shù)據(jù)權(quán)利，同時(shí)也強(qiáng)調(diào)個(gè)人數(shù)據(jù)的自由流動不能因保護(hù)個(gè)人數(shù)據(jù)權(quán)利而被過度限制，甚至禁止。②何淵主編：《數(shù)據(jù)法學(xué)》，北京大學(xué)出版社2020年8月版，第56 頁。這種平衡多元價(jià)值的立法理念具有標(biāo)桿性意義，對世界各國的后續(xù)數(shù)據(jù)立法產(chǎn)生了重大而深遠(yuǎn)的影響。其中第五章對個(gè)人數(shù)據(jù)傳輸?shù)降谌龂驀H組織的規(guī)定中有涉及到數(shù)據(jù)流動豁免的情形作出了規(guī)定。

①如果委員會決定第三國、該第三國境內(nèi)的領(lǐng)土或一個(gè)或多個(gè)指定部門或有關(guān)國際組織確保充分的保護(hù)水平，可向第三國或國際組織傳輸個(gè)人數(shù)據(jù)。此類轉(zhuǎn)讓不需要任何具體授權(quán)；②只有在控制人或處理者提供了適當(dāng)?shù)谋Ｕ洗胧┑那闆r下，并且有可強(qiáng)制執(zhí)行的數(shù)據(jù)主體權(quán)利和有效的數(shù)據(jù)主體法律補(bǔ)救措施的情況下，控制人或處理者才能將個(gè)人數(shù)據(jù)傳輸?shù)降谌龂驀H組織；③數(shù)據(jù)控制人或處理者對個(gè)人數(shù)據(jù)采取了適當(dāng)?shù)谋Ｕ洗胧?，以下情形無需監(jiān)管機(jī)構(gòu)提供任何具體授權(quán)可以傳輸或使用個(gè)人數(shù)據(jù)：a.公共當(dāng)局或機(jī)構(gòu)之間具有法律約束力和可執(zhí)行的文書；b.根據(jù)第40 條核準(zhǔn)的行為守則，以及第三國的管制人或處理者有約束力和可執(zhí)行的承諾，以適用適當(dāng)?shù)谋Ｕ洗胧?，包括?shù)據(jù)主體的權(quán)利；c.根據(jù)第42 條核準(zhǔn)的認(rèn)證機(jī)制，以及第三國的控制人或處理者對適用適當(dāng)保障措施的具有約束力和可執(zhí)行的承諾，包括數(shù)據(jù)主體的權(quán)利；④法院或法庭的任何判決以及第三國行政機(jī)關(guān)要求控制人或處理者傳輸或披露個(gè)人數(shù)據(jù)的任何決定，只有根據(jù)請求的第三國與聯(lián)盟或會員國之間生效的國際協(xié)定，如司法協(xié)助條約，才能以任何方式得到承認(rèn)或執(zhí)行。③《General Data Protection Regulation》https://gdpr-info.eu/，訪問時(shí)間：2021年11月2日。

GDPR 中規(guī)定的數(shù)據(jù)流動豁免主要是在國際協(xié)定，或是數(shù)據(jù)輸入地區(qū)數(shù)據(jù)保護(hù)水平與輸出國相當(dāng)?shù)那疤嵯虏畔碛?。其中對于公?quán)力機(jī)關(guān)因行政執(zhí)法或司法需要可無需數(shù)據(jù)主體同意或授權(quán)即流動個(gè)人數(shù)據(jù)的情形直接被羅列，可以認(rèn)為該情形應(yīng)然獲得的豁免是許多國家所默認(rèn)的。在許多國家的數(shù)據(jù)立法中也明確規(guī)定了該情形可以享有數(shù)據(jù)流動豁免權(quán)。歐盟作為以聯(lián)盟為核心、成員國為支撐的區(qū)域組織結(jié)構(gòu)，因循“人權(quán)”的治理思維，格外地重視保護(hù)個(gè)人數(shù)據(jù)權(quán)。④冉從敬、何夢婷、劉先瑞：《數(shù)據(jù)主權(quán)視野下我國跨境數(shù)據(jù)流動治理與對策研究》，載《圖書與情報(bào)》2021年第4 期，第5 頁。但從GDPR 中所規(guī)定了豁免主體來看，是一種數(shù)據(jù)流通治理變通的體現(xiàn)，這是因?yàn)闅W盟的成員國也深知促進(jìn)數(shù)據(jù)流動是發(fā)展如今的數(shù)字經(jīng)濟(jì)的必然選擇。

（2）俄羅斯：采取“本地化”措施，但首次明確規(guī)定數(shù)據(jù)流動豁免主體

“棱鏡門”事件后，數(shù)據(jù)安全問題已成為國家安全問題中不可忽視的一部分，俄羅斯作為一個(gè)國家安全意識極強(qiáng)的國家，非常重視數(shù)據(jù)安全的問題。因此在法益權(quán)衡方面，俄羅斯在個(gè)人信息保護(hù)立法進(jìn)程中更加突出國家法益優(yōu)先于個(gè)人法益，強(qiáng)調(diào)在保障國家主權(quán)利益的前提下充分對公民的個(gè)人數(shù)據(jù)權(quán)利予以保護(hù)。但即便俄羅斯對國家安全更為重視，其仍規(guī)定了數(shù)據(jù)流動豁免制度以減少對數(shù)據(jù)自由流通的阻礙。

俄羅斯《就“進(jìn)一步明確互聯(lián)網(wǎng)個(gè)人數(shù)據(jù)處理規(guī)范”對俄羅斯聯(lián)邦系列法律的修正案》（第242-FZ 號聯(lián)邦法）第2 條規(guī)定：“在個(gè)人數(shù)據(jù)收集期間，包括通過因特網(wǎng)，運(yùn)營人應(yīng)確保使用位于俄羅斯聯(lián)邦境內(nèi)的數(shù)據(jù)庫以記錄、系統(tǒng)化、積累、存儲、澄清（更新或修改）和取回俄羅斯聯(lián)邦公民的個(gè)人數(shù)據(jù)。①《Поправки к ряду законов Российской Федерации?о дальнейшем уточнении норм обработки личных данных в Интернете》(Федеральный закон №242- Ф З)https://rg.ru/，訪問時(shí)間：2021年11月2日。該條規(guī)定嚴(yán)格要求個(gè)人數(shù)據(jù)應(yīng)當(dāng)在俄羅斯境內(nèi)進(jìn)行使用，立法目的不僅僅是保護(hù)公民的個(gè)人數(shù)據(jù)權(quán)利，更是注重保護(hù)國家安全和權(quán)益?！抖砹_斯聯(lián)邦個(gè)人數(shù)據(jù)法》（第152-FZ 號聯(lián)邦法）第9 條規(guī)定：聯(lián)邦法律規(guī)定了對獲取信息的限制，以保護(hù)憲法秩序、道德、健康、權(quán)利和合法利益的基礎(chǔ)，確保國防和國家安全，②《Закон Российской Федерации о личных данных》(Федеральный закон №152-ФЗ)h ttps://rg.ru/，訪問時(shí)間：2021年11月2日。也是體現(xiàn)了俄羅斯強(qiáng)調(diào)在保障國家主權(quán)利益的前提下給予充分保護(hù)公民的個(gè)人數(shù)據(jù)權(quán)利。

俄羅斯《信息、信息技術(shù)和信息保護(hù)法》（第149-FZ 號聯(lián)邦法）中第17 條規(guī)定：如果某些信息的傳播受到聯(lián)邦法律的限制或禁止，則提供如下服務(wù)的人不承擔(dān)流動此類信息的民事法律責(zé)任：①轉(zhuǎn)讓他人提供的信息，但該信息必須未經(jīng)修改和更正；②在存儲和訪問他人的信息時(shí)，該當(dāng)事人無法知曉流動該信息的非法性。此外，網(wǎng)絡(luò)服務(wù)提供商和網(wǎng)站經(jīng)營者在符合本法規(guī)定的情況下限制權(quán)利人和用戶存取或流動信息，不承擔(dān)責(zé)任。③《Обинформации,информационныхтехнологияхиозашитеинформации》(от 27 июля 2006г.№149-ФЗ)，https://rg.ru/，訪問時(shí)間：2021年9月20日。

雖然俄羅斯只規(guī)定三種可豁免的情形，但是對于具有特殊政治背景的俄羅斯是一種進(jìn)步。該國家一直是非常重視數(shù)據(jù)公民的個(gè)人數(shù)據(jù)保護(hù)的安全。俄羅斯多部法律中都特別規(guī)定了公民個(gè)人的合法數(shù)據(jù)權(quán)利的措施。但其仍率先明確規(guī)定了數(shù)據(jù)流動豁免制度不僅有利于促進(jìn)本國數(shù)字經(jīng)濟(jì)的發(fā)展，更為世界上其他未對數(shù)據(jù)流動豁免作出規(guī)定的國家提供了思路和起到了觸動作用。

2.域外數(shù)據(jù)豁免主體規(guī)制經(jīng)驗(yàn)之啟示

由于每個(gè)國家的理念和立法原則有區(qū)別，各國對數(shù)據(jù)流動豁免的情形規(guī)定各不相同。歐盟和俄羅斯具有典型的代表性，都采取嚴(yán)格的限制數(shù)據(jù)流動，但仍例外地規(guī)定了豁免的情形。歐盟強(qiáng)調(diào)數(shù)據(jù)輸入地區(qū)數(shù)據(jù)保護(hù)水平與輸出國相當(dāng)，且認(rèn)為公權(quán)力機(jī)關(guān)應(yīng)然成為豁免主體，主要是由于歐盟的成員國之間意圖逐漸破除數(shù)據(jù)自動流動的壁壘，進(jìn)而促進(jìn)成員國之間的經(jīng)濟(jì)合作。而俄羅斯著重強(qiáng)調(diào)本國公民的個(gè)人數(shù)據(jù)必須在本國存儲和處理，對數(shù)據(jù)主權(quán)高度重視，但其仍成為首個(gè)明確規(guī)定特定情形下享有數(shù)據(jù)流動豁免權(quán)的國家。這體現(xiàn)出俄羅斯國家意識到一味地實(shí)行本地化措施是不利于數(shù)字貿(mào)易和經(jīng)濟(jì)發(fā)展的，即便只是規(guī)定了三種的豁免情形，但這都是一種突破。而我國作為第一數(shù)據(jù)大國和第二大經(jīng)濟(jì)體更沒有理由不適當(dāng)開放數(shù)據(jù)自由流動，不規(guī)定數(shù)據(jù)豁免主體范圍以促進(jìn)數(shù)字貿(mào)易。

對于當(dāng)前我國關(guān)于數(shù)據(jù)流動豁免情形可以參考?xì)W盟、俄羅斯的立法，主要從公共利益和私人利益角度進(jìn)行列舉分類，但是該列舉情形不是窮盡式的，而是具有一定的開放性，以適應(yīng)大數(shù)據(jù)二次利用的產(chǎn)業(yè)趨勢。根據(jù)我國的國情和當(dāng)前數(shù)字經(jīng)濟(jì)發(fā)展的需要，在堅(jiān)持總體國家安全觀的前提下，可以規(guī)定以下數(shù)據(jù)流動豁免權(quán)的適用情形：（1）司法與執(zhí)法需要，如打擊網(wǎng)絡(luò)詐騙等犯罪行為；（2）保障公共利益的需要，如因維護(hù)信息技術(shù)和網(wǎng)絡(luò)安全，披露有關(guān)犯罪活動或?qū)俜綑C(jī)構(gòu)造成安全威脅的信息等；（3）履行法律義務(wù)的需要，如配合執(zhí)法機(jī)關(guān)調(diào)查、履行司法協(xié)助義務(wù)等；（4）海關(guān)稅務(wù)金融因公共利益將相關(guān)數(shù)據(jù)跨境傳輸；（5）個(gè)人的授權(quán)同意個(gè)人數(shù)據(jù)進(jìn)行流動的；（6）個(gè)人出于私人或家庭活動需要主動公開，譬如撥打跨境私人電話、發(fā)送跨境私人郵件、進(jìn)行跨境即時(shí)通信等；（7）出于內(nèi)部管理目的企業(yè)集團(tuán)內(nèi)部進(jìn)行跨境數(shù)據(jù)傳輸，如雇員人力資源數(shù)據(jù)轉(zhuǎn)移、雇員財(cái)務(wù)管理數(shù)據(jù)轉(zhuǎn)移，以及客戶常規(guī)數(shù)據(jù)梳理與轉(zhuǎn)移等等；（8）履行合同義務(wù)需要，如對外貿(mào)易的企業(yè)使用境外云盤、進(jìn)行跨境電子商務(wù)交易等；（9）數(shù)據(jù)輸入地區(qū)數(shù)據(jù)保護(hù)水平與輸出國相當(dāng)?shù)取＂俸螠Y主編：《數(shù)據(jù)法學(xué)》，北京大學(xué)出版社2020年8月版，第188 頁。

上述的九種情形，其中前四種情形是因公共利益而獲得數(shù)據(jù)流動豁免權(quán)，后四種情形是因私人利益而享有數(shù)據(jù)流動豁免權(quán)。最后一種的情形主要是依據(jù)國際協(xié)定，可以是因公共利益如國際犯罪需要共通犯罪嫌疑人的個(gè)人數(shù)據(jù)，也可以是因私人利益如不同國家之間的企業(yè)合作。該情形的規(guī)定對于數(shù)字貿(mào)易有很大的推動作用，加強(qiáng)國與國之間的交流與合作，有利于促進(jìn)數(shù)字經(jīng)濟(jì)全球化。

此外，數(shù)據(jù)流動豁免制度還可設(shè)定原則性的規(guī)定，以適應(yīng)數(shù)字經(jīng)濟(jì)發(fā)展中新出現(xiàn)的需要進(jìn)行數(shù)據(jù)流流動豁免的情形。未來數(shù)據(jù)流動豁免制度可以借鑒歐盟的立法。歐盟《通用數(shù)據(jù)保護(hù)條例》規(guī)定了處理個(gè)人信息的六個(gè)合法依據(jù)：（1）取得數(shù)據(jù)主體的同意；（2）履行與數(shù)據(jù)主體的合同；（3）履行數(shù)據(jù)控制者應(yīng)承擔(dān)的法定義務(wù)；（4）保護(hù)數(shù)據(jù)主體或另一個(gè)自然人的重要利益；（5）執(zhí)行公共利益所需或官方機(jī)構(gòu)要求的任務(wù)（6）實(shí)現(xiàn)數(shù)據(jù)控制者或第三方的合法利益。②謝琳：《大數(shù)據(jù)時(shí)代個(gè)人信息使用的合法利益豁免》，載《政法論壇》2019年第1 期，第74 頁。此處的處理包括了數(shù)據(jù)流動。

三、數(shù)據(jù)流動豁免主體之分類

（一）因公共利益而豁免的主體

公共利益包括了國家利益、廣大人民群眾的利益等多個(gè)方面，例如科學(xué)研究、歷史調(diào)研、國家安全、公共安全等。舉例而言，司法機(jī)關(guān)為了抓捕逃匿的犯罪嫌疑人，向相應(yīng)的地區(qū)或者國家傳輸該犯罪嫌疑人的個(gè)人數(shù)據(jù)，此時(shí)司法機(jī)關(guān)具有數(shù)據(jù)流動豁免權(quán)。同時(shí)私人商業(yè)活動也可能涉及公共利益，比如銀行、保險(xiǎn)公司等金融機(jī)構(gòu)打擊金融詐騙，網(wǎng)絡(luò)服務(wù)提供商防止數(shù)據(jù)主體濫用服務(wù)實(shí)施侵犯知識產(chǎn)權(quán)或逃稅漏稅等行為進(jìn)行數(shù)據(jù)流動，此時(shí)也享有豁免權(quán)。③謝琳：《大數(shù)據(jù)時(shí)代個(gè)人信息使用的合法利益豁免》，載《政法論壇》2019年第1 期，第77 頁?？偠灾蚬怖娑砻獾闹黧w是比較廣泛的，既包括了公權(quán)力機(jī)關(guān)也包括了各類數(shù)據(jù)控制者和數(shù)據(jù)處理者。

（二）因私人利益而豁免的主體

數(shù)據(jù)流動豁免并不限于公共利益，數(shù)據(jù)控制者的私人利益也可包括在內(nèi)，例如在上文中提及的公司履行合同義務(wù)需要，如使用境外云盤、進(jìn)行跨境電子商務(wù)交易等；或者出于內(nèi)部管理目的企業(yè)集團(tuán)內(nèi)部進(jìn)行跨境數(shù)據(jù)傳輸，如勞動者人力資源數(shù)據(jù)轉(zhuǎn)移、勞動者財(cái)務(wù)管理數(shù)據(jù)轉(zhuǎn)移，以及客戶常規(guī)數(shù)據(jù)梳理與轉(zhuǎn)移等等。具體而言包括了從事數(shù)據(jù)交易中介服務(wù)的機(jī)構(gòu)、關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者、網(wǎng)絡(luò)服務(wù)提供商和網(wǎng)站經(jīng)營者等的非公權(quán)力數(shù)據(jù)控制方。

四、數(shù)據(jù)流動豁免主體之救濟(jì)途徑

（一）未獲得數(shù)據(jù)流動豁免主體的救濟(jì)途徑

既然豁免附有條件，就應(yīng)該被監(jiān)督。數(shù)據(jù)監(jiān)管部門對于實(shí)施數(shù)據(jù)流動豁免的主體應(yīng)當(dāng)進(jìn)行合法監(jiān)督。事實(shí)上，對于享有數(shù)據(jù)流動豁免的主體而言，豁免并非是一勞永逸的，在未獲得數(shù)據(jù)主體同意的情況下，意味著數(shù)據(jù)控制者肩負(fù)著更多的責(zé)任，數(shù)據(jù)控制者需對流動的過程給予全程記錄。當(dāng)然對于符合豁免條件但是未獲得豁免的主體，也同樣享有一定的救濟(jì)途徑。由于數(shù)據(jù)流動豁免權(quán)屬于行政法領(lǐng)域，故未能獲得豁免的主體可以通過行政訴訟或者行政復(fù)議的方式予以救濟(jì)。

（二）因數(shù)據(jù)流動豁免濫用而遭受侵害的主體救濟(jì)途徑

從認(rèn)識論上看，數(shù)據(jù)監(jiān)管部門審查人員的認(rèn)知也會有不同程度的局限性。從制度周延角度看，還要防范可能存在數(shù)據(jù)流動豁免申請中的欺騙和對享有流動豁免權(quán)主體的尋租。①肖江平：《我國壟斷協(xié)議豁免執(zhí)法程序的制度設(shè)計(jì)——基于＜反壟斷法＞修訂的分析》，載《華東政法大學(xué)學(xué)報(bào)》2020年第2 期，第60 頁。在作出數(shù)據(jù)流動豁免決定后，賦予數(shù)據(jù)主體救濟(jì)的權(quán)利，是一種有效的制約。享有豁免權(quán)的主體濫用豁免權(quán)導(dǎo)致數(shù)據(jù)主體信息泄露，造成嚴(yán)重后果的，數(shù)據(jù)監(jiān)管部門應(yīng)當(dāng)及時(shí)制止具有豁免權(quán)的主體繼續(xù)流動數(shù)據(jù)，責(zé)令其在一定期限內(nèi)采取補(bǔ)救措施以減少對數(shù)據(jù)主體的侵害。數(shù)據(jù)控制者負(fù)有舉證責(zé)任證明其流動數(shù)據(jù)符合豁免的規(guī)定，否則將受到相應(yīng)的行政處罰和承擔(dān)民事賠償責(zé)任。

結(jié)語

國家之間的交流與合作離不開數(shù)據(jù)的流動，數(shù)據(jù)流動豁免制度對以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟(jì)發(fā)展有促進(jìn)作用，但同時(shí)也存在一定的監(jiān)管難題。古人云：“立治有體，施治有序?！雹诔鲎詶顣r(shí)（宋）《河南程氏粹言·論政篇》。建立和完善數(shù)據(jù)流動豁免制度，是我國作為數(shù)字經(jīng)濟(jì)的新興大國必須跨越的難關(guān)。③陳奇?zhèn)?、聶琳峰：《技術(shù)+法律：區(qū)塊鏈時(shí)代個(gè)人信息權(quán)的法律保護(hù)》，載《江西社會科學(xué)》2020年第6 期，第50 頁。未來，我國應(yīng)當(dāng)繼續(xù)深化個(gè)人數(shù)據(jù)權(quán)利保護(hù)和促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展法律制度的研究，既要在個(gè)人數(shù)據(jù)權(quán)利保護(hù)與促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展之間取得平衡，也要結(jié)合數(shù)據(jù)跨境流動的特殊性，防范豁免機(jī)制濫用帶來的風(fēng)險(xiǎn)。