地方办公厅、国务院办公厅印发的《关于数字商业立异成长的看法》明白指出:“推进和规范数据跨境流动。健全数据出境平安办理轨制,完美相关机制法式,规范有序开展数据出境平安评估。正在保障主要数据和小我消息平安的前提下,成立高效便当平安的数据跨境流动机制,推进数据跨境有序流动。”这深刻了数据跨境流动规范化取推进数字商业立异成长的内正在联系关系。
健全数据出境平安办理轨制对保障数字商业健康、持续成长至关主要,对于推进全球经济一体化、国度数据平安及小我现私权益意义严沉。建立跨部分结合监管系统,网信、工信、等部分加强合做,构成监管合力。同时,明白各部分职责分工,加强消息共享和协做共同,提高监管效率和结果。指导相关企业正在跨境数字商业等营业中引入加密手艺、匿名化处置、数据脱敏等办法,以保障传输和存储过程中的平安性。监管部分引入区块链等手艺,建立不成的数据流转记实。鉴于数据出境是一个持续动态的过程,还要成立动态调整取持续机制,建立一套矫捷高效的监管系统,按期对已出境数据进行逃踪评估,及时发觉并应对潜正在的平安风险取挑和。
本文系最高人平易近查察院查察理论研究课题“‘信用—行政—刑事’多元联动数据合规管理系统研究”(项目编号:GJ2024D22)的阶段性研究。
优化数据跨境流动机制,推进数字商业快速成长。正在数据出境流程规范方面,制定同一、通明的申请、审批、施行和反馈流程,简化不需要环节,削减报酬干涉,推进整个过程、高效。能够要求申请人提交出境打算书,明白数据的来历、目标、传输体例及平安保障办法等内容。同时,针对分歧类型和程度的数据,实行差同化审批轨制。取国际组织及其他国度和地域配合摸索并成立数据证书、电子签名等环节要素的国际互认系统,提高数据跨境流动的速度,通明的。引入市场化机制,成长第三方数据平安办事机构,使其为市场供给专业的数据平安评估、资产办理及数字信用评价办事,为数据跨境流动供给全方位的平安保障。成立健全数字商业争端处理机制,摸索多元化争端处理路子,无效各方从体的权益。同时,摸索产学研连系机制,不竭研究数字商业成长过程中呈现的新问题、新环境,推进跨境数据流动规范化、化。
顺应数字商业立异成长需求,优化数据出境评估机制。数据出境评估招考量拟出境数据的类型、规模、利用目标,并考量领受方所正在国度和地域的数据保律系统、手艺保障能力等要素。评估的成果应做为监管部分对数据能否能够出境、若何出境决策的环节参考。连系数据出境评估演讲,对拟出境数据实行分类分级办理,根据数据的性质、主要性及程度,实施差同化的出境办理策略。对于间接联系关系、公共好处及小我现私的焦点数据,应采纳更严苛的审批机制,强化平安审查取风险评估;对于低风险的一般贸易数据,可适度简化出境流程,以推进数据的高效畅通取国际合做。正在此根本上,摸索建立第三方审计取认证机制,提拔数据出境规范化程度。第三方机构能够通过供给数据平安专项审计办事,对数据出境勾当进行全面审查取认证。
保障主要数据和小我消息安满是数据跨境流动规范成长的前提。2025年1月1日起施行的《收集数据平安办理条例》明白,主要数据是指特定范畴、特定群体、特定区域或者达到必然精度和规模,一旦遭到、、泄露或者不法获取、不法操纵,可能间接风险、经济运转、社会不变、公共健康和平安的数据。可见,依法保障主要数据安满是推进数字商业高质量成长的环节。数据跨境流动,链条相对较长,易遭到黑客、收集等外部,而内部人员的违规违法操做也可能导致数据泄露、或丢失。正在此过程中,相关从体若未能妥帖主要数据、消息,以至可能、影响社会不变。好比,2024年9月,广州互联网法院发布的“王某取某征询公司、某国际酒店公司小我消息胶葛案——小我消息跨境处置行为的性审查”典型案例中,王某选购某国际酒店公司供给的住宿办事时,点击勾选了该公司制定的《客户小我数据章程》。为了完成预订,王某照实提交了包罗姓名、国籍、联系德律风、电子邮箱地址及银行卡号正在内的多项小我消息。过后,王某发觉根据《客户小我数据章程》,其提交的小我消息将被传送共享至全球多个地域和领受从体。王某认为相关企业跨境处置中国小我消息的行为违反相关,遂向广州互联网法院提告状讼。案件审理过程中,法院查明被告某国际酒店公司不只收集王某的小我消息,还出于贸易营销的目标将这些消息传输给了位于其他国度的第三方公司进行处置,较着超出履行合同所必需的范畴,亦未向从体王某充实奉告相关消息的传输及处置环境,未征得其零丁的明白同意。法院认为,被告公司侵害王某的小我消息权益,应依法承担平易近事侵权义务。由此可见,健全数据出境平安办理轨制和规范,有序开展数据出境平安评估正在数字商业中尤为主要。
近年来,数字商业日渐兴起,成为数字经济的主要构成部门。数据做为主要的新质出产力要素贯穿于数字经济成长的全过程。这使得数据取数字商业关系日益慎密,前者不只是后者得以开展的根本资本和焦点要素,也是鞭策其持续成长的焦点驱动力。正在全球数字化转型大潮中,要不竭摸索和完美相关政策律例,既推进数据的无效操纵和合理流动,又要加强数据平安监管和,为数字商业健康成长供给无力保障。