（上海社會(huì)科學(xué)院）

數(shù)據(jù)在當(dāng)今世界的諸多領(lǐng)域地位日益凸顯，數(shù)據(jù)跨境流動(dòng)帶來的風(fēng)險(xiǎn)不斷增強(qiáng)，因此建立健全相應(yīng)的法律、應(yīng)對(duì)政策和機(jī)制被迫切地提到議程上來。本文介紹分析了國際上對(duì)于數(shù)據(jù)跨境流動(dòng)的主要做法和經(jīng)驗(yàn)，并據(jù)此結(jié)合中國國情和上海自貿(mào)區(qū)的經(jīng)驗(yàn)，提出我國跨境數(shù)據(jù)流動(dòng)治理的具體實(shí)踐路徑和政策建議。

1 全球跨境數(shù)據(jù)流動(dòng)的價(jià)值與風(fēng)險(xiǎn)

當(dāng)今全球正進(jìn)入數(shù)據(jù)經(jīng)濟(jì)時(shí)代，數(shù)據(jù)是推動(dòng)新一輪技術(shù)創(chuàng)新、制度創(chuàng)新和管理創(chuàng)新的關(guān)鍵生產(chǎn)要素，是資本、物資、技術(shù)、人員等其他生產(chǎn)要素高效組合的紐帶與核心。數(shù)據(jù)的開放、流動(dòng)和共享將顛覆傳統(tǒng)工業(yè)時(shí)代的商業(yè)形態(tài)和產(chǎn)業(yè)邊界，一個(gè)以數(shù)據(jù)資源的開發(fā)利用為核心動(dòng)力的數(shù)據(jù)經(jīng)濟(jì)時(shí)代全面來臨。數(shù)據(jù)經(jīng)濟(jì)時(shí)代，數(shù)據(jù)資源需要在更多的維度和更廣的領(lǐng)域?qū)崿F(xiàn)流動(dòng)與融合才能產(chǎn)生更高的價(jià)值。

1.1 全球數(shù)據(jù)流動(dòng)產(chǎn)生的價(jià)值

當(dāng)前，數(shù)據(jù)資源的全球流動(dòng)推動(dòng)著信息技術(shù)和網(wǎng)絡(luò)服務(wù)的創(chuàng)新發(fā)展，進(jìn)而提升各國的經(jīng)濟(jì)效率和社會(huì)福祉。2008年以來，數(shù)據(jù)流動(dòng)對(duì)全球經(jīng)濟(jì)增長的貢獻(xiàn)已經(jīng)超過傳統(tǒng)的跨國貿(mào)易和投資，不僅支撐了包括商品、服務(wù)、資本、人才等幾乎所有類型的全球化活動(dòng)，也在發(fā)揮著越來越獨(dú)立的作用，數(shù)據(jù)全球化成為推動(dòng)全球經(jīng)濟(jì)發(fā)展的重要力量①麥肯錫全球研究院（MGI）2016年2月發(fā)布《數(shù)據(jù)全球化：新時(shí)代的全球性流動(dòng)》（Digital Globalization: The New Era of Global Flows）報(bào)告。。

同時(shí)，跨境數(shù)據(jù)流動(dòng)能夠有效降低全球貿(mào)易平均成本，提高利用互聯(lián)網(wǎng)的中小型公司的國際貿(mào)易能力和存活率；跨境數(shù)據(jù)流動(dòng)也極大地增加了跨國服務(wù)和貿(mào)易的便利化，使得跨國公司都是根據(jù)業(yè)務(wù)領(lǐng)域而不是地理位置來運(yùn)營它們的業(yè)務(wù)。

國家和企業(yè)的跨境數(shù)據(jù)流動(dòng)有助于信息、知識(shí)的傳播與共享，可以實(shí)現(xiàn)國家和企業(yè)創(chuàng)新能力的提升。

1.2 全球數(shù)據(jù)流動(dòng)孕育的風(fēng)險(xiǎn)

1.2.1 數(shù)據(jù)隱私泄露

由于各國數(shù)據(jù)安全和隱私保護(hù)水平與標(biāo)準(zhǔn)并不一致，用戶數(shù)據(jù)從保護(hù)水平較高的國家（地區(qū)）向保護(hù)水平較低的國家（地區(qū)）流動(dòng)時(shí)，可能會(huì)因接收方保護(hù)技術(shù)管理能力或者意識(shí)法律政策方面的不足，產(chǎn)生導(dǎo)致數(shù)據(jù)泄露的風(fēng)險(xiǎn)。

1.2.2 外國政府情報(bào)監(jiān)控

跨境數(shù)據(jù)流動(dòng)不可避免地涉及到國家情報(bào)安全的領(lǐng)域，即外國政府可能通過數(shù)據(jù)跨境流動(dòng)獲得本國重要和敏感數(shù)據(jù)，這也是各國針對(duì)企業(yè)跨境數(shù)據(jù)流動(dòng)展開重點(diǎn)監(jiān)管的主要原因。

1.2.3 本國政府執(zhí)法困難

跨境數(shù)據(jù)流動(dòng)使得本國政府依法獲取企業(yè)數(shù)據(jù)難度增加，增加了數(shù)據(jù)執(zhí)法的不確定性。盡管各國有包括司法互助協(xié)定(MLATs)、司法互助協(xié)議(MLAAs)等機(jī)制，但在實(shí)際操作中面臨諸多障礙，將數(shù)據(jù)納入在本國司法管轄范圍內(nèi)仍然是各國政府的核心訴求。

1.2.4 本國產(chǎn)業(yè)發(fā)展失控

跨境數(shù)據(jù)流動(dòng)的模式會(huì)導(dǎo)致數(shù)據(jù)資源向少數(shù)具備產(chǎn)業(yè)和管理優(yōu)勢的國家集中，這可以節(jié)約企業(yè)的成本，但對(duì)用戶所在國而言就會(huì)面臨本國產(chǎn)業(yè)發(fā)展困難的問題。許多國家出臺(tái)數(shù)據(jù)本地化政策一方面出于保護(hù)本國用戶數(shù)據(jù)隱私的需要，另一方面也希望借此保護(hù)本地?cái)?shù)據(jù)產(chǎn)業(yè)的發(fā)展和利益。

1.3 我國跨境數(shù)據(jù)流動(dòng)面臨的挑戰(zhàn)

一是數(shù)據(jù)安全風(fēng)險(xiǎn)泛化增加我國跨境數(shù)據(jù)流動(dòng)風(fēng)險(xiǎn)的復(fù)雜。因?yàn)樵跀?shù)據(jù)的產(chǎn)生、存儲(chǔ)、流通的各個(gè)環(huán)節(jié)都會(huì)涉及到技術(shù)、管理、意識(shí)等各個(gè)方面，每個(gè)環(huán)節(jié)或者交匯都會(huì)涉及到數(shù)據(jù)安全的問題，數(shù)據(jù)安全風(fēng)險(xiǎn)的泛化使得跨境數(shù)據(jù)流動(dòng)風(fēng)險(xiǎn)更加復(fù)雜多樣。

二是國內(nèi)數(shù)據(jù)保護(hù)水平不足影響我國跨境數(shù)據(jù)流動(dòng)的實(shí)踐。就當(dāng)前我國的現(xiàn)實(shí)而言，在個(gè)人數(shù)據(jù)和重要數(shù)據(jù)保護(hù)的體系制度設(shè)計(jì)和法律法規(guī)建設(shè)上，存在相當(dāng)?shù)臏笮院筒煌晟频那闆r，這使得企業(yè)在跨境數(shù)據(jù)流動(dòng)的具體策略和執(zhí)行上面臨較大的不確定性和模糊性。

三是既有地緣政治格局阻礙我國跨境數(shù)據(jù)流動(dòng)的國際合作。當(dāng)前美國和歐盟在進(jìn)行跨境數(shù)據(jù)流動(dòng)的國際合作時(shí)，相當(dāng)程度上基于已有的政治互信、經(jīng)貿(mào)往來和地緣政治需求來構(gòu)建自己的“朋友圈”。這使得我國在進(jìn)行跨境數(shù)據(jù)管理時(shí)也不得不受限于已有的國際格局和地緣政治。

最后，現(xiàn)有跨境數(shù)據(jù)流動(dòng)管理政策中過于嚴(yán)格的限制，可能會(huì)加重企業(yè)跨境數(shù)據(jù)的成本，面臨國外企業(yè)的強(qiáng)烈反對(duì)。

當(dāng)前，數(shù)據(jù)資源是經(jīng)濟(jì)體發(fā)展的“血液”，我國跨境數(shù)據(jù)流動(dòng)已經(jīng)關(guān)系我國經(jīng)濟(jì)發(fā)展全局、國家戰(zhàn)略安全和整體布局，關(guān)系我國企業(yè)全球化競爭發(fā)展的未來格局，是我國當(dāng)前網(wǎng)絡(luò)立法和監(jiān)管的決策難點(diǎn)，也是西方主要國家攻擊我國網(wǎng)信政策的主要問題領(lǐng)域。

2 全球主要國家應(yīng)對(duì)跨境數(shù)據(jù)流動(dòng)的政策體系

2.1 美國

總體而言，美國著眼于經(jīng)濟(jì)發(fā)展、國家安全和執(zhí)法便利三個(gè)出發(fā)點(diǎn)。對(duì)于個(gè)人數(shù)據(jù)流動(dòng)的低門檻和限制，促進(jìn)數(shù)據(jù)流動(dòng)的自由化，以便能夠發(fā)揮自身在產(chǎn)業(yè)上的優(yōu)勢，引導(dǎo)數(shù)據(jù)向美國流動(dòng)；與此同時(shí)，對(duì)于涉及國家安全的重要數(shù)據(jù)，美國則是通過清單管理的方式，對(duì)與技術(shù)數(shù)據(jù)相關(guān)或者敏感數(shù)據(jù)相關(guān)的技術(shù)、產(chǎn)品進(jìn)行了嚴(yán)格出口限制和投資管制。

舉措 法律/政策/協(xié)議 具體內(nèi)容通過貿(mào)易談判/監(jiān)管合作，主導(dǎo)個(gè)人數(shù)據(jù)跨境規(guī)則的制定通過雙邊的監(jiān)管合作，保持個(gè)人數(shù)據(jù)相關(guān)貿(mào)易正常化清單管理，限制與敏感技術(shù)數(shù)據(jù)相關(guān)的技術(shù)出口和外國投資長臂管轄，以應(yīng)對(duì)新形勢下跨境調(diào)取數(shù)據(jù)的執(zhí)法需要TPP/TTIP美國-墨西哥-加拿大協(xié)定”韓-美自由貿(mào)易協(xié)定亞太經(jīng)合組織（CBPR）美歐隱私盾（安全港）協(xié)議《2019財(cái)年約翰·麥凱恩國防授權(quán)法》《外國投資風(fēng)險(xiǎn)審查現(xiàn)代化法》《出口管制改革法》《澄清境外數(shù)據(jù)的合法使用法案》（CLOUD法案）TPP：在確保保護(hù)個(gè)人信息等合法公共政策目標(biāo)得到保障的前提下，確保全球信息和數(shù)據(jù)自由流動(dòng)，以驅(qū)動(dòng)互聯(lián)網(wǎng)和數(shù)字經(jīng)濟(jì)。締約國也同意，不將設(shè)立數(shù)據(jù)中心作為允許TPP締約方企業(yè)進(jìn)入市場的前提條件，也不要求轉(zhuǎn)讓或獲取軟件源代碼。美國公司必須向商務(wù)部“自我證明”遵守了協(xié)議中的隱私條款；個(gè)人數(shù)據(jù)被濫用的歐盟公民可以向監(jiān)察專員提起申訴，歐盟官方可以向美國商務(wù)部發(fā)起投訴。2018年11月BIS公布的擬制定的針對(duì)關(guān)鍵技術(shù)和相關(guān)產(chǎn)品的出口管理體系框架，包含生物技術(shù)、人工智能和機(jī)器學(xué)習(xí)等14項(xiàng)核心前沿技術(shù)；《外國投資風(fēng)險(xiǎn)審查現(xiàn)代化法》擴(kuò)大了“涵蓋交易”的范圍，包括：（1）涉及所謂“關(guān)鍵技術(shù)”“關(guān)鍵基礎(chǔ)設(shè)施”的公司的非控制性、非被動(dòng)性投資，包括生產(chǎn)、測試、設(shè)計(jì)、制造、或開發(fā)關(guān)鍵技術(shù)、或擁有、運(yùn)營、制造、供應(yīng)、或維護(hù)關(guān)鍵基礎(chǔ)設(shè)施。（2）外國人對(duì)保存或收集美國公民敏感個(gè)人數(shù)據(jù)的公司進(jìn)行非控制性、非被動(dòng)性投資。獲取存儲(chǔ)在境外的數(shù)據(jù)適用控制者原則，“適格外國政府認(rèn)定”為與其他國家簽訂雙邊條約設(shè)定具體路徑。

2.2 歐盟

歐盟一直主張通過高水平的數(shù)據(jù)保護(hù)，來推動(dòng)數(shù)據(jù)治理對(duì)于人權(quán)保護(hù)的主張和制定法律規(guī)則的影響力，并通過這種方式構(gòu)建朋友圈。

舉措 法律/政策/協(xié)議 具體內(nèi)容消除歐盟境內(nèi)數(shù)據(jù)自由流動(dòng)障礙，實(shí)現(xiàn)歐盟數(shù)字化單一市場的目標(biāo) ?！稊?shù)字化單一市場戰(zhàn)略》 消除成員國之間數(shù)據(jù)自由流動(dòng)壁壘，推動(dòng)歐盟數(shù)字經(jīng)濟(jì)發(fā)展。《一般數(shù)據(jù)保護(hù)條例》 GDPR直接適用，消除數(shù)據(jù)保護(hù)規(guī)則的差異性?！斗莻€(gè)人數(shù)據(jù)在歐盟境內(nèi)自由流動(dòng)框架條例》 消除不合比例的數(shù)據(jù)本地化要求。實(shí)施充分性認(rèn)定，確定個(gè)人數(shù)據(jù)跨境自由流動(dòng)白名單國家和地區(qū)GDPR白名單國家（13個(gè)）：安道爾、阿根廷、加拿大（商業(yè)組織）、法羅群島、根西島、以色列、馬恩島、澤西島、新西蘭、瑞士、烏拉圭和美國（僅限于隱私盾框架）、日本（私營部門）提供充分的保護(hù)。韓國正在談判之中。

舉措 法律/政策/協(xié)議 具體內(nèi)容遵守適當(dāng)保障措施的條件下，提供多樣化的個(gè)人數(shù)據(jù)跨境流動(dòng)方式。積極采取行動(dòng)解決電子證據(jù)跨境獲取問題GDPR《涉刑事電子證據(jù)生成和存留命令條例（建議稿）》無需成員國監(jiān)管機(jī)構(gòu)予以特別批準(zhǔn)的適當(dāng)保障措施：（a）公共當(dāng)局或機(jī)構(gòu)間的具有法律約束力和執(zhí)行力的文件；（b）約束性公司規(guī)則（BCRs）；（c）標(biāo)準(zhǔn)數(shù)據(jù)保護(hù)條款（歐盟委員會(huì)批準(zhǔn)/成員國監(jiān)管機(jī)構(gòu)批準(zhǔn)歐盟委員會(huì)承認(rèn)）；（d）批準(zhǔn)的行為準(zhǔn)則；（e）批準(zhǔn)的認(rèn)證機(jī)制。相應(yīng)監(jiān)管機(jī)構(gòu)批準(zhǔn)的失當(dāng)保障措施：（a）合同條款；（b）公關(guān)機(jī)關(guān)的行政安排中加入了包含可執(zhí)行和有效的數(shù)據(jù)主體權(quán)利的條款。歐盟成員國的執(zhí)法或司法當(dāng)局可直接向在歐盟境內(nèi)的服務(wù)提供商請(qǐng)求提交電子證據(jù)，無論數(shù)據(jù)存儲(chǔ)地位于歐盟境內(nèi)還是境外。

3 全球跨境數(shù)據(jù)流動(dòng)的實(shí)踐經(jīng)驗(yàn)

3.1 特征與趨勢

數(shù)據(jù)跨境流動(dòng)政策與國際政治格局密切相關(guān)，數(shù)據(jù)主權(quán)成為大國的戰(zhàn)略主張。在現(xiàn)有由西方主導(dǎo)的國際體系下，美歐也主導(dǎo)著數(shù)據(jù)跨境流動(dòng)“朋友圈”的建立，而圈內(nèi)國家往往是長期的政治盟友、經(jīng)貿(mào)伙伴以及被其認(rèn)定為具有相同價(jià)值目標(biāo)的國家。美國通過長臂管轄擴(kuò)張其跨境數(shù)據(jù)執(zhí)法權(quán)，通過對(duì)承載數(shù)據(jù)載體的技術(shù)和產(chǎn)業(yè)的市場準(zhǔn)入和出口管制來維持自身比較優(yōu)勢。

與之相對(duì)，中國、俄羅斯通過數(shù)據(jù)本地化實(shí)現(xiàn)數(shù)據(jù)執(zhí)法便捷性，并以數(shù)據(jù)本地化要求設(shè)置市場準(zhǔn)入壁壘，保護(hù)本國產(chǎn)業(yè)特別是基礎(chǔ)設(shè)施的發(fā)展。體現(xiàn)了各國在各自國家力量、政治戰(zhàn)略和外交理念的框架下，紛紛確立管轄原則，出臺(tái)法律政策，維護(hù)國家利益。

政策內(nèi)容上，對(duì)可能威脅國家安全的關(guān)鍵技術(shù)數(shù)據(jù)和敏感個(gè)人數(shù)據(jù)流動(dòng)的限制措施成為各國政策的主要重點(diǎn)，數(shù)據(jù)保護(hù)出現(xiàn)了向數(shù)據(jù)保護(hù)主義乃至數(shù)據(jù)產(chǎn)業(yè)保護(hù)主義發(fā)展的趨勢，美國《外國投資審查現(xiàn)代化法》中對(duì)涉及關(guān)鍵技術(shù)或關(guān)鍵基礎(chǔ)設(shè)施、敏感個(gè)人數(shù)據(jù)的投資交易的審查以及各國數(shù)據(jù)本地化的要求，都體現(xiàn)了這一點(diǎn)。

3.2 全球數(shù)據(jù)港

以新加坡、香港、都柏林為代表，非政治大國的城市成為全球數(shù)據(jù)流動(dòng)版圖上的重要數(shù)據(jù)節(jié)點(diǎn)，支撐他們的主要政策則有著相當(dāng)?shù)墓餐?。一是完善的?shù)據(jù)保護(hù)法律、數(shù)據(jù)跨境流動(dòng)管理和監(jiān)管機(jī)制。二是良好的人才儲(chǔ)備、健全的基礎(chǔ)設(shè)施、專業(yè)性的機(jī)構(gòu)設(shè)置和稅收優(yōu)惠等。三是積極參與全球性數(shù)據(jù)跨境流動(dòng)的合作機(jī)制。

3.3 企業(yè)實(shí)踐

3.3.1 建設(shè)擴(kuò)張海外數(shù)據(jù)中心，提供企業(yè)跨境數(shù)據(jù)合規(guī)服務(wù)

①阿里云：2018年，阿里云可以提供計(jì)算服務(wù)的節(jié)點(diǎn)將包括華北3個(gè)、華東2個(gè)、華南、香港、新加坡、美國東部、美國西部、日本、歐洲、中東和澳大利亞等14個(gè)，基本覆蓋了全球主要互聯(lián)網(wǎng)市場。

②亞馬遜：AWS的公有云賦予了用戶對(duì)其自身數(shù)據(jù)的所有權(quán)和控制權(quán)，包括在不同國家/地區(qū)數(shù)據(jù)中心/服務(wù)器間進(jìn)行數(shù)據(jù)遷移，為用戶提供經(jīng)歐盟認(rèn)可地“數(shù)據(jù)處理附錄”（data processing addendum），幫助客戶滿足歐盟關(guān)于跨境數(shù)據(jù)流動(dòng)的保護(hù)責(zé)任。

3.3.2 面對(duì)數(shù)據(jù)執(zhí)法協(xié)助義務(wù)困境提出企業(yè)主張

①谷歌：2017年6月，谷歌提出一個(gè)關(guān)于執(zhí)法機(jī)構(gòu)跨境請(qǐng)求數(shù)據(jù)的國際法律框架，使某些民主國家能夠從美國服務(wù)商獲取涉嫌嚴(yán)重犯罪的用戶電子數(shù)據(jù)，建議美國與這些國家簽訂雙邊跨境數(shù)字證據(jù)收集協(xié)議。同時(shí)推動(dòng)美國《國際通信隱私法案》（ICPA）盡快得到國會(huì)通過，提倡內(nèi)容正當(dāng)、告知、補(bǔ)償、互惠、現(xiàn)代化、提高透明度等原則。

②微軟：2018年，微軟A Cloud for Global Good最新版指出，在“政府對(duì)數(shù)據(jù)的獲取”一章中建議政府就數(shù)字證據(jù)獲取制定明確的法律規(guī)則，制定法規(guī)時(shí)考慮信息獲取法定程序、異議權(quán)、披露、透明度、告知用戶、尊重主權(quán)等原則；在“推動(dòng)數(shù)據(jù)的自由流通”一章，建議政府倡導(dǎo)保護(hù)跨境數(shù)據(jù)流動(dòng)貿(mào)易規(guī)則、使國內(nèi)立法對(duì)數(shù)據(jù)流動(dòng)的干擾最小化、鼓勵(lì)電子商務(wù)、避免增加壁壘的沖突規(guī)則 。

3.3.3 組建聯(lián)盟，構(gòu)建行業(yè)性的跨境數(shù)據(jù)流動(dòng)自律機(jī)制

2018年3月，由中國信息通信研究院牽頭，聯(lián)合三大基礎(chǔ)電信企業(yè)和IP-VPN等相關(guān)業(yè)務(wù)經(jīng)營者共同組建的“中國跨境數(shù)據(jù)通信產(chǎn)業(yè)聯(lián)盟”在北京成立。該聯(lián)盟積極配合行業(yè)主管部門的相關(guān)工作，在宣傳普及國家法律法規(guī)、規(guī)范會(huì)員單位業(yè)務(wù)經(jīng)營、建設(shè)跨境業(yè)務(wù)系統(tǒng)平臺(tái)、啟動(dòng)相關(guān)技術(shù)研討、支撐國家政策監(jiān)管等多個(gè)方面都開展了工作，聯(lián)盟現(xiàn)已發(fā)布《中國跨境數(shù)據(jù)通信產(chǎn)業(yè)自律公約》，其中海外觀察員名單包括威瑞森、西門子、AT&T等。

4 我國跨境數(shù)據(jù)流動(dòng)的創(chuàng)新路徑

4.1 我國跨境數(shù)據(jù)流動(dòng)的形勢分析

受地緣政治、產(chǎn)業(yè)競爭、法律標(biāo)準(zhǔn)等復(fù)雜因素的影響，各國政府開始全面規(guī)范甚至限制跨境數(shù)據(jù)流動(dòng)活動(dòng)，全球數(shù)據(jù)保護(hù)主義趨勢日趨明顯，中國在全球跨境數(shù)據(jù)流動(dòng)體系中面臨的艱難處境（影響流入），我國《網(wǎng)絡(luò)安全法》中關(guān)于跨境數(shù)據(jù)流動(dòng)的要求非常嚴(yán)苛且操作路徑不明（影響流出），雙重影響對(duì)我國跨境數(shù)據(jù)流動(dòng)帶來復(fù)雜挑戰(zhàn)。

在這種復(fù)雜的國際背景下，要堅(jiān)定跨境數(shù)據(jù)流動(dòng)政策服務(wù)于國家發(fā)展大局是最終目標(biāo)。在中央新一輪開放發(fā)展戰(zhàn)略的總體指引下，積極有序地推動(dòng)我國數(shù)據(jù)資源的開放開發(fā)和跨境流動(dòng)，這對(duì)于我國經(jīng)濟(jì)社會(huì)的創(chuàng)新發(fā)展具有重要意義。

4.2 我國應(yīng)對(duì)跨境數(shù)據(jù)流動(dòng)的主要策略

我國應(yīng)當(dāng)遵循數(shù)字經(jīng)濟(jì)發(fā)展基本規(guī)律，認(rèn)清我國IT產(chǎn)業(yè)的能力和需求，把握全球產(chǎn)業(yè)競爭和政策演進(jìn)的趨勢，明確我國國家安全和網(wǎng)絡(luò)安全的“紅線”，兼顧維護(hù)公民權(quán)利和促進(jìn)產(chǎn)業(yè)發(fā)展兩個(gè)方面，同時(shí)選擇重點(diǎn)地區(qū)先行先試，進(jìn)而在全國推廣復(fù)制。

具體而言，利用上海自貿(mào)區(qū)創(chuàng)新發(fā)展的試驗(yàn)田，探索建立一個(gè)開放、透明且可操作的跨境數(shù)據(jù)流動(dòng)監(jiān)管體系，全面、穩(wěn)妥地推進(jìn)全球數(shù)據(jù)港的建設(shè)，力爭1-2年在上海自貿(mào)區(qū)建成特定的功能.示范區(qū)，吸引跨境數(shù)據(jù)業(yè)務(wù)的一批企業(yè)入駐，從技術(shù)和政策等方面完善跨境數(shù)據(jù)流動(dòng)的解決方案。

4.3 具體實(shí)現(xiàn)路徑

4.3.1 出臺(tái)專項(xiàng)法規(guī)

依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》的基本要求，發(fā)揮自貿(mào)區(qū)在跨境服務(wù)先行先試功能，探索試點(diǎn)放開電信業(yè)務(wù)外商投資的管理模式，研究出臺(tái)《上海（自貿(mào)區(qū)）跨境數(shù)據(jù)流動(dòng)管理試行辦法》，該辦法包括數(shù)據(jù)流入和流出的負(fù)面清單，跨境數(shù)據(jù)流動(dòng)的管理機(jī)構(gòu)、電信增值業(yè)務(wù)開放以及離岸數(shù)據(jù)中心建設(shè)、數(shù)據(jù)流動(dòng)財(cái)稅優(yōu)惠以及違法開展跨境數(shù)據(jù)流動(dòng)的處罰細(xì)則等。

4.3.2 打造功能區(qū)域

在上海自貿(mào)區(qū)范圍（洋山港、云海數(shù)據(jù)中心等），選擇具備開發(fā)能力的地址空間，作為面向跨境業(yè)務(wù)功能的數(shù)據(jù)中心（IDC）承載區(qū)，并利用臨港海光纜等登陸點(diǎn)，擴(kuò)容跨境數(shù)據(jù)通訊專線，建設(shè)性能和安全達(dá)到國際最高標(biāo)準(zhǔn)的數(shù)據(jù)基礎(chǔ)設(shè)施，設(shè)立外商投資企業(yè)數(shù)據(jù)出境的審查試驗(yàn)區(qū)，明確運(yùn)營主體，分領(lǐng)域打造若干全球數(shù)據(jù)港功能示范區(qū)，以此為載體吸引跨國業(yè)務(wù)企業(yè)的入駐，實(shí)現(xiàn)跨境企業(yè)數(shù)據(jù)集聚和集中管理，進(jìn)而帶動(dòng)相關(guān)產(chǎn)業(yè)的集聚。

4.3.3 探索國際合作

需要充分利用“一帶一路”倡議、中國國際進(jìn)口博覽會(huì)等契機(jī)，謀求國家相關(guān)主管部門的授權(quán)，積極主動(dòng)，先易后難，基于經(jīng)濟(jì)合作和地緣政治等因素，與相關(guān)國家和城市洽談建立跨境數(shù)據(jù)流動(dòng)的雙邊/多邊規(guī)則，建立白名單機(jī)制，根據(jù)個(gè)人信息保護(hù)狀況及對(duì)等措施，將部分地區(qū)納入可自由流動(dòng)的國家與地區(qū)。推動(dòng)與相關(guān)國家和區(qū)域數(shù)據(jù)的雙向流動(dòng)，在規(guī)則設(shè)計(jì)方面可積極借鑒歐盟長臂管轄的原則，強(qiáng)化數(shù)據(jù)出境后的風(fēng)險(xiǎn)評(píng)估和監(jiān)管，維護(hù)國家數(shù)據(jù)主權(quán)。

4.3.4 組建數(shù)據(jù)海關(guān)

相關(guān)部門須聯(lián)合組建數(shù)據(jù)海關(guān)，以跨部門、平臺(tái)化的方式開展工作，通過制定數(shù)據(jù)分類分級(jí)監(jiān)管體系，分行業(yè)明確敏感的個(gè)人數(shù)據(jù)和重要數(shù)據(jù)范疇，并充分運(yùn)用大數(shù)據(jù)、人工智能等技術(shù)手段建立自動(dòng)化監(jiān)管流程，對(duì)企業(yè)跨境數(shù)據(jù)流動(dòng)活動(dòng)進(jìn)行實(shí)時(shí)的風(fēng)險(xiǎn)評(píng)估和梯度管理，為企業(yè)跨境活動(dòng)提供必要的技術(shù)解決方案指導(dǎo)。

4.3.5 強(qiáng)化標(biāo)桿示范

政府須依托大型成熟跨境企業(yè)，共同研究行業(yè)級(jí)的跨境數(shù)據(jù)流動(dòng)安全管理規(guī)范，在電子商務(wù)、金融、航空、云服務(wù)等領(lǐng)域率先推動(dòng)行業(yè)跨境數(shù)據(jù)流動(dòng)標(biāo)準(zhǔn)的出臺(tái)，建立行業(yè)級(jí)的數(shù)據(jù)跨境流動(dòng)協(xié)議范本，通過合同法律機(jī)制來管控?cái)?shù)據(jù)出境風(fēng)險(xiǎn)，以此來帶動(dòng)整個(gè)行業(yè)的數(shù)據(jù)保護(hù)和數(shù)據(jù)流動(dòng)，并積極推動(dòng)我國的行業(yè)標(biāo)準(zhǔn)成為國際或區(qū)域性的標(biāo)準(zhǔn)。

4.3.6 創(chuàng)新技術(shù)模式

全球數(shù)據(jù)港必須有效識(shí)別和解決數(shù)據(jù)跨境流動(dòng)過程中的安全風(fēng)險(xiǎn)。數(shù)據(jù)經(jīng)濟(jì)時(shí)代，跨境數(shù)據(jù)無法從根本上擺脫國家安全和隱私的潛在風(fēng)險(xiǎn)，因此遵循相關(guān)法律要求進(jìn)行技術(shù)創(chuàng)新是跨境數(shù)據(jù)流動(dòng)管理的重要路徑。因此，需要充分調(diào)動(dòng)國內(nèi)外大數(shù)據(jù)安全技術(shù)公司，為全球數(shù)據(jù)港打造安全可控的跨境數(shù)據(jù)流動(dòng)技術(shù)路徑，全面支撐相關(guān)龍頭企業(yè)和功能示范區(qū)企業(yè)的跨境業(yè)務(wù)。