張墨洋

一、問(wèn)題的提出

近年來(lái)，隨著我國(guó)資本市場(chǎng)高水平雙向開(kāi)放程度不斷加深，我國(guó)證券公司(1)本文所討論的“我國(guó)證券公司”僅指內(nèi)資證券公司，不包括境外證券公司在華設(shè)立的子公司等外資證券公司?！白叱鋈ァ辈椒ゲ粩嗉涌?，海外業(yè)務(wù)布局逐步推進(jìn)，境外融資財(cái)務(wù)顧問(wèn)服務(wù)、境外資產(chǎn)管理、境外經(jīng)紀(jì)、境外做市、境外自營(yíng)、跨境場(chǎng)外衍生品等各項(xiàng)跨境業(yè)務(wù)發(fā)展迅猛。我國(guó)證券公司跨境展業(yè)，不可避免會(huì)涉及數(shù)據(jù)出境活動(dòng)(2)根據(jù)《數(shù)據(jù)出境安全評(píng)估申報(bào)指南(第一版)》的定義，本文所討論的證券公司數(shù)據(jù)出境活動(dòng)主要指以下兩種情形：(1)數(shù)據(jù)處理者將在境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的數(shù)據(jù)傳輸、存儲(chǔ)至境外；(2)數(shù)據(jù)處理者收集和產(chǎn)生的數(shù)據(jù)存儲(chǔ)在境內(nèi)，境外的機(jī)構(gòu)、組織或者個(gè)人可以查詢、調(diào)取、下載、導(dǎo)出。。數(shù)據(jù)出境伴隨著國(guó)家安全、個(gè)人信息保護(hù)等方面的風(fēng)險(xiǎn)，需要遵守國(guó)家數(shù)據(jù)跨境流動(dòng)相關(guān)法律法規(guī)規(guī)定。在此方面，我國(guó)已圍繞“重要數(shù)據(jù)”(3)根據(jù)《數(shù)據(jù)出境安全評(píng)估辦法》第19條規(guī)定，重要數(shù)據(jù)是指一旦遭到篡改、破壞、泄露或者非法獲取、非法利用等，可能危害國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)穩(wěn)定、公共健康和安全等的數(shù)據(jù)。及“個(gè)人信息”兩方面建立了“多層規(guī)制”的數(shù)據(jù)出境監(jiān)管制度(4)劉金瑞：《邁向數(shù)據(jù)跨境流動(dòng)的全球規(guī)制：基本關(guān)切與中國(guó)方案》，《行政法學(xué)研究》2022年第4期。，初步形成了以《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》等法律為基礎(chǔ)，以《數(shù)據(jù)出境安全評(píng)估辦法》《網(wǎng)絡(luò)安全審查辦法》《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》《個(gè)人信息保護(hù)認(rèn)證實(shí)施規(guī)則》等配套規(guī)章規(guī)范性文件為主體，以《個(gè)人信息跨境處理活動(dòng)安全認(rèn)證規(guī)范》等行業(yè)標(biāo)準(zhǔn)為補(bǔ)充的制度體系。根據(jù)這些規(guī)定，我國(guó)數(shù)據(jù)出境的合規(guī)路徑主要有三條：一是經(jīng)數(shù)據(jù)出境風(fēng)險(xiǎn)自評(píng)估并申報(bào)通過(guò)數(shù)據(jù)出境安全評(píng)估后出境，二是經(jīng)個(gè)人信息保護(hù)認(rèn)證后出境，三是與境外主體訂立個(gè)人信息出境標(biāo)準(zhǔn)合同并經(jīng)個(gè)人信息保護(hù)影響評(píng)估后出境。具體見(jiàn)表1。實(shí)踐中，已有個(gè)別證券公司宣布其數(shù)據(jù)出境活動(dòng)通過(guò)了國(guó)家網(wǎng)信部門(mén)的數(shù)據(jù)出境安全評(píng)估(5)2023年8月，國(guó)泰君安證券宣布，其按照《數(shù)據(jù)出境安全評(píng)估辦法》相關(guān)規(guī)定將某涉及數(shù)據(jù)出境事項(xiàng)的系統(tǒng)進(jìn)行了申報(bào)，在行業(yè)內(nèi)率先通過(guò)了國(guó)家網(wǎng)信辦審核。參見(jiàn)國(guó)泰君安證券官方網(wǎng)站，2023-08-01，https://ftz.gtja.com/content/events/news/data-export-230810.html，訪問(wèn)日期：2023-09-27。，但我國(guó)證券公司數(shù)據(jù)合規(guī)出境的其他公開(kāi)案例仍然較少(6)從公開(kāi)渠道檢索的信息來(lái)看，目前僅有國(guó)泰君安證券對(duì)外公開(kāi)宣布其已通過(guò)了國(guó)家網(wǎng)信部門(mén)的數(shù)據(jù)出境安全評(píng)估。其他證券公司數(shù)據(jù)出境的案例情況，目前可獲取的公開(kāi)信息較少。。這反映出我國(guó)證券公司數(shù)據(jù)出境監(jiān)管尚在起步階段，有關(guān)制度需要在實(shí)踐中進(jìn)一步探索和檢驗(yàn)。因此，有必要對(duì)我國(guó)證券公司數(shù)據(jù)出境的合規(guī)與監(jiān)管問(wèn)題進(jìn)行深入研究。

表1 我國(guó)數(shù)據(jù)出境的合規(guī)路徑

縱觀現(xiàn)有研究，數(shù)據(jù)出境的監(jiān)管問(wèn)題作為數(shù)據(jù)跨境流動(dòng)的重要議題，已被眾多學(xué)者關(guān)注。相關(guān)論著持續(xù)涌現(xiàn)，研究成果主要集中在三個(gè)方面：一是關(guān)注數(shù)據(jù)出境的基本概念，對(duì)數(shù)據(jù)出境監(jiān)管的基本原則等進(jìn)行分析(7)魏遠(yuǎn)山：《論跨境數(shù)據(jù)流動(dòng)的內(nèi)涵與原理》，《政法學(xué)刊》2021年第1期；張凌寒：《論數(shù)據(jù)出境安全評(píng)估的法律性質(zhì)與救濟(jì)路徑》，《行政法學(xué)研究》2023年第1期；丁曉東：《數(shù)據(jù)跨境流動(dòng)的法理反思與制度重構(gòu)——兼評(píng)〈數(shù)據(jù)出境安全評(píng)估辦法〉》，《行政法學(xué)研究》2023年第1期；蔡宇姬：《數(shù)據(jù)出境的界定及監(jiān)管制度》，《中國(guó)政法大學(xué)學(xué)報(bào)》2023年第3期。；二是介紹境外數(shù)據(jù)出境監(jiān)管模式，分析相關(guān)制度對(duì)我國(guó)的借鑒意義(8)馬其家、李曉楠：《論我國(guó)數(shù)據(jù)跨境流動(dòng)監(jiān)管規(guī)則的構(gòu)建》，《法治研究》2021年第1期；魏寧：《美國(guó)數(shù)據(jù)出境管理體制及中國(guó)因應(yīng)》，《國(guó)際經(jīng)濟(jì)法學(xué)刊》2022年第4期；馬光、毛啟揚(yáng)：《數(shù)字經(jīng)濟(jì)協(xié)定視角下中國(guó)數(shù)據(jù)跨境規(guī)則銜接研究》，《國(guó)際經(jīng)濟(jì)法學(xué)刊》2022年第4期。；三是聚焦我國(guó)數(shù)據(jù)出境監(jiān)管規(guī)則建設(shè)現(xiàn)狀，對(duì)相關(guān)制度進(jìn)行評(píng)析，提出完善建議。(9)馬光：《論我國(guó)數(shù)據(jù)出境安全評(píng)估制度構(gòu)建》，《上海政法學(xué)院學(xué)報(bào)(法治論叢)》2023年第3期；梅傲、李淮?。骸墩摗磾?shù)據(jù)出境安全評(píng)估辦法〉與DEPA中數(shù)據(jù)跨境流動(dòng)規(guī)則的銜接》，《上海對(duì)外經(jīng)貿(mào)大學(xué)學(xué)報(bào)》2023年第2期；熊光清、張素敏：《總體國(guó)家安全觀視角下我國(guó)數(shù)據(jù)出境安全管理制度的完善》，《哈爾濱工業(yè)大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版)》2023年第5期。現(xiàn)有研究成果主要在金融數(shù)據(jù)跨境流動(dòng)的主題下，關(guān)注金融數(shù)據(jù)出境監(jiān)管的相關(guān)問(wèn)題，提出了一些建議。例如，有學(xué)者建議，在網(wǎng)信部門(mén)的組織指導(dǎo)下，由金融監(jiān)管部門(mén)負(fù)責(zé)行業(yè)數(shù)據(jù)出境具體措施的制定實(shí)施、評(píng)估檢查等相關(guān)工作。(10)李偉：《我國(guó)金融數(shù)據(jù)跨境流動(dòng)規(guī)則建設(shè)的思考與建議》，《中國(guó)銀行業(yè)》2020年第1期。有學(xué)者主張，金融數(shù)據(jù)跨境流動(dòng)模式的選擇需要基于本國(guó)金融發(fā)展現(xiàn)狀和金融監(jiān)管實(shí)踐，要體現(xiàn)國(guó)家利益訴求、平衡多元價(jià)值取向。(11)田翔宇：《金融數(shù)據(jù)跨境流動(dòng)的特殊規(guī)制》，《海南金融》2021年第4期。有學(xué)者指出，我國(guó)有必要進(jìn)一步完善金融數(shù)據(jù)跨境流動(dòng)的規(guī)制措施，形成金融數(shù)據(jù)跨境流動(dòng)分級(jí)監(jiān)管的規(guī)制思路，同時(shí)加強(qiáng)對(duì)個(gè)人金融信息的保護(hù)和金融機(jī)構(gòu)自身數(shù)據(jù)合規(guī)體系的建設(shè)。(12)彭德雷、張子琳：《數(shù)字時(shí)代金融數(shù)據(jù)跨境流動(dòng)的風(fēng)險(xiǎn)與規(guī)制研究》，《國(guó)際商務(wù)研究》2022年第1期?，F(xiàn)有成果中，沒(méi)有專門(mén)對(duì)證券公司數(shù)據(jù)出境進(jìn)行針對(duì)性研究的。筆者認(rèn)為，證券業(yè)相對(duì)于銀行、保險(xiǎn)等其他金融業(yè)具有一定特殊性，有必要對(duì)證券公司數(shù)據(jù)出境監(jiān)管問(wèn)題進(jìn)行專門(mén)研究。為此，本文擬對(duì)我國(guó)證券公司跨境展業(yè)具體場(chǎng)景下的數(shù)據(jù)出境合規(guī)問(wèn)題進(jìn)行分析，并對(duì)現(xiàn)行制度是否能滿足證券公司合理的數(shù)據(jù)出境需求、是否能有效防范數(shù)據(jù)出境的安全風(fēng)險(xiǎn)、是否會(huì)使證券公司面臨不必要的合規(guī)難題等問(wèn)題進(jìn)行考察，進(jìn)而提出有關(guān)監(jiān)管對(duì)策建議。

二、我國(guó)證券公司數(shù)據(jù)出境合規(guī)路徑的適用情況

實(shí)踐中，我國(guó)證券公司跨境展業(yè)主要涉及投行、資產(chǎn)管理、經(jīng)紀(jì)以及自營(yíng)四類業(yè)務(wù)。(13)國(guó)泰君安證券股份有限公司課題組：《證券公司跨境業(yè)務(wù)制度完善研究》，《創(chuàng)新與發(fā)展：中國(guó)證券業(yè)2020年論文集》，第556—564頁(yè)。開(kāi)展這些業(yè)務(wù)均可能涉及數(shù)據(jù)出境活動(dòng)，以下識(shí)別了其中幾個(gè)主要場(chǎng)景，具體分析相關(guān)合規(guī)路徑的適用情況。

(一)集團(tuán)化電子辦公

出于集團(tuán)一體化管理等方面的考慮，我國(guó)證券公司的境外子公司通常會(huì)直接使用境內(nèi)集團(tuán)化電子辦公系統(tǒng)。從而，境外子公司人員可以跨境訪問(wèn)境內(nèi)電子辦公系統(tǒng)中的數(shù)據(jù)，可訪問(wèn)的數(shù)據(jù)類型通常包括通訊錄模塊，而通訊錄中包含了個(gè)人信息，如姓名、聯(lián)系方式、通訊地址、崗位信息等，由此構(gòu)成了證券公司員工個(gè)人信息出境。

根據(jù)《數(shù)據(jù)出境安全評(píng)估辦法》第4條第2項(xiàng)規(guī)定，若相關(guān)證券公司年處理個(gè)人信息達(dá)到100萬(wàn)人以上，或者該證券公司被認(rèn)定為關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者，應(yīng)按規(guī)定申報(bào)數(shù)據(jù)出境安全評(píng)估。實(shí)踐中，大多數(shù)證券公司的個(gè)人客戶數(shù)量超過(guò)100萬(wàn)，較易達(dá)到處理100萬(wàn)人個(gè)人信息的標(biāo)準(zhǔn)，須履行數(shù)據(jù)出境安全評(píng)估義務(wù)。而在關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者認(rèn)定方面，根據(jù)《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》第2條規(guī)定，“關(guān)鍵信息基礎(chǔ)設(shè)施”是指“公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國(guó)防科技工業(yè)等重要行業(yè)和領(lǐng)域的，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等”。考慮到證券公司所運(yùn)營(yíng)的交易系統(tǒng)如果遭到破壞，將對(duì)我國(guó)證券市場(chǎng)的穩(wěn)定造成重大影響，并嚴(yán)重影響投資者權(quán)益，因此證券公司被認(rèn)定為關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者存有一定可能。不過(guò)，前述條例第9條同時(shí)規(guī)定，關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定具體規(guī)則由保護(hù)工作部門(mén)結(jié)合本行業(yè)、本領(lǐng)域?qū)嶋H制定。而中國(guó)證監(jiān)會(huì)目前暫未制定具體適用于證券行業(yè)的關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定規(guī)則。因此，證券公司能否被認(rèn)定為關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者尚需在實(shí)踐中驗(yàn)證。

需要說(shuō)明的是，只要證券公司處理100萬(wàn)人以上個(gè)人信息或者被認(rèn)定為關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者，其個(gè)人信息出境活動(dòng)就會(huì)觸發(fā)數(shù)據(jù)出境安全評(píng)估義務(wù)。這在本文下述的運(yùn)營(yíng)外包服務(wù)、場(chǎng)外衍生品跨境交易、境內(nèi)企業(yè)境外發(fā)行和上市、“跨境理財(cái)通”等業(yè)務(wù)場(chǎng)景中均適用。

(二)運(yùn)營(yíng)外包服務(wù)

我國(guó)證券公司可為外資資產(chǎn)機(jī)構(gòu)提供基金份額登記、估值核算等運(yùn)營(yíng)外包服務(wù)。在此類業(yè)務(wù)中，部分外資資產(chǎn)管理人可能會(huì)直接將其在證券公司運(yùn)營(yíng)外包平臺(tái)中的賬戶等數(shù)據(jù)提供給境外機(jī)構(gòu)的工作人員。營(yíng)運(yùn)外包服務(wù)平臺(tái)中的基金持倉(cāng)信息、投資人信息等可被境外機(jī)構(gòu)直接訪問(wèn)，事實(shí)上構(gòu)成了數(shù)據(jù)出境。

在此情形下，就基金持倉(cāng)信息而言，其對(duì)國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)穩(wěn)定、公共健康和安全的影響相對(duì)較小，被認(rèn)定為“重要數(shù)據(jù)”的可能性不大。就投資人信息而言，其包含個(gè)人信息，在證券公司被認(rèn)定為關(guān)鍵基礎(chǔ)設(shè)施或者個(gè)人客戶數(shù)量達(dá)100萬(wàn)人以上的情況下，將觸及數(shù)據(jù)出境安全評(píng)估申報(bào)義務(wù)。

(三)場(chǎng)外衍生品等跨境交易

我國(guó)證券公司開(kāi)展場(chǎng)外衍生品等跨境交易業(yè)務(wù)，需要向境外機(jī)構(gòu)發(fā)送委托指令、成交回報(bào)等信息，屬于數(shù)據(jù)出境的情形。

其中，委托指令、成交回報(bào)等數(shù)據(jù)是否被認(rèn)定為“重要數(shù)據(jù)”，是判斷是否需要履行數(shù)據(jù)出境安全評(píng)估申報(bào)義務(wù)的關(guān)鍵。但我國(guó)目前關(guān)于“重要數(shù)據(jù)”的認(rèn)定標(biāo)準(zhǔn)僅有《數(shù)據(jù)出境安全評(píng)估辦法》第19條所作的原則性規(guī)定，委托指令、成交回報(bào)數(shù)據(jù)達(dá)到何種頻次、包含何種具體內(nèi)容才被認(rèn)定為“重要數(shù)據(jù)”則有待在實(shí)踐中明晰。

(四)境內(nèi)企業(yè)境外發(fā)行和上市服務(wù)

我國(guó)證券公司作為財(cái)務(wù)顧問(wèn)服務(wù)境內(nèi)企業(yè)的境外發(fā)行和上市業(yè)務(wù)時(shí)，會(huì)進(jìn)行大量的盡職調(diào)查，形成有關(guān)底稿數(shù)據(jù)。這些底稿數(shù)據(jù)可能作為發(fā)行上市申請(qǐng)文件被提交給境外證券交易所或證券監(jiān)管機(jī)構(gòu)，構(gòu)成數(shù)據(jù)出境。此外，基于投行業(yè)務(wù)一體化的考慮，證券公司的境內(nèi)團(tuán)隊(duì)也會(huì)參與盡職調(diào)查或者提供協(xié)助，境內(nèi)團(tuán)隊(duì)將有關(guān)盡職調(diào)查結(jié)果發(fā)送給境外團(tuán)隊(duì)，也屬于數(shù)據(jù)出境。

根據(jù)中國(guó)證監(jiān)會(huì)《關(guān)于加強(qiáng)境內(nèi)企業(yè)境外發(fā)行證券和上市相關(guān)保密和檔案管理工作的規(guī)定》，證券公司應(yīng)將有關(guān)底稿材料存儲(chǔ)在境內(nèi)，經(jīng)有關(guān)部門(mén)事先批準(zhǔn)后才可向境外傳輸信息。且在向境外有關(guān)主管部門(mén)提供文件資料前，應(yīng)當(dāng)事先報(bào)告有關(guān)主管部門(mén)同意。(14)《關(guān)于加強(qiáng)境內(nèi)企業(yè)境外發(fā)行證券和上市相關(guān)保密和檔案管理工作的規(guī)定》第九條、第十一條。

(五)“跨境理財(cái)通”等創(chuàng)新業(yè)務(wù)

“跨境理財(cái)通”是近年來(lái)我國(guó)金融對(duì)外開(kāi)放的重大創(chuàng)新業(yè)務(wù)，該業(yè)務(wù)允許粵港澳大灣區(qū)居民個(gè)人跨境投資粵港澳大灣區(qū)銀行銷售的合資格投資產(chǎn)品，按投資者主體身份分為“南向通”和“北向通”，目前僅限銀行機(jī)構(gòu)參與。(15)參見(jiàn)《粵港澳大灣區(qū)“跨境理財(cái)通”業(yè)務(wù)試點(diǎn)正式啟動(dòng)》，2021-09-10，https://www.gov.cn/xinwen/2021-09/10/content_5636676.htm，訪問(wèn)日期：2023-10-01。2023年9月28日，有關(guān)部門(mén)宣布決定進(jìn)一步優(yōu)化“跨境理財(cái)通”業(yè)務(wù)試點(diǎn)，未來(lái)將新增符合要求的證券公司作為參與主體，為“南向通”和“北向通”個(gè)人客戶提供投資產(chǎn)品及相關(guān)服務(wù)。(16)參見(jiàn)《優(yōu)化粵港澳大灣區(qū)“跨境理財(cái)通”業(yè)務(wù)試點(diǎn) 進(jìn)一步推進(jìn)大灣區(qū)金融市場(chǎng)互聯(lián)互通》，2023-09-28，http://www.pbc.gov.cn/goutongjiaoliu/113456/113469/5082402/index.html，訪問(wèn)日期：2023-10-01。我國(guó)證券公司若有機(jī)會(huì)參與到相關(guān)業(yè)務(wù)中，在提供“南向通”服務(wù)時(shí)，可能將境內(nèi)投資者的個(gè)人信息、認(rèn)購(gòu)信息等提供給港澳相關(guān)機(jī)構(gòu)；在提供“北向通”服務(wù)時(shí)，可能將境內(nèi)有關(guān)投資產(chǎn)品的信息發(fā)送給港澳投資者，這些信息都屬于數(shù)據(jù)出境范疇。

在此情形下，境內(nèi)投資者的認(rèn)購(gòu)指令、境內(nèi)投資產(chǎn)品的相關(guān)信息等數(shù)據(jù)是否需要履行安全評(píng)估義務(wù)，取決于其是否被認(rèn)定為“重要數(shù)據(jù)”，而有關(guān)個(gè)人信息的出境要求也同上述幾類場(chǎng)景類似，取決于獲得業(yè)務(wù)試點(diǎn)資格的證券公司掌握的客戶數(shù)量及其是否被認(rèn)定為關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者。

三、我國(guó)證券公司數(shù)據(jù)出境的合規(guī)困境與成因分析

如前所述，我國(guó)證券公司在幾類數(shù)據(jù)出境的主要場(chǎng)景中，所適用的合規(guī)路徑不同，應(yīng)履行的合規(guī)義務(wù)也不同。從現(xiàn)行規(guī)定來(lái)看，我國(guó)證券公司履行相關(guān)合規(guī)義務(wù)還存在不同程度的困境與障礙。

(一)我國(guó)證券公司數(shù)據(jù)出境面臨的合規(guī)困境

1. “重要數(shù)據(jù)”認(rèn)定缺乏明確標(biāo)準(zhǔn)

出境數(shù)據(jù)是否屬于“重要數(shù)據(jù)”是觸發(fā)數(shù)據(jù)出境安全評(píng)估申報(bào)義務(wù)的關(guān)鍵，但我國(guó)目前對(duì)“重要數(shù)據(jù)”的認(rèn)定標(biāo)準(zhǔn)僅作了原則性規(guī)定。實(shí)踐中，這可能引發(fā)兩方面不利影響。一方面，為了規(guī)避合規(guī)風(fēng)險(xiǎn)，我國(guó)部分證券公司對(duì)“重要數(shù)據(jù)”的認(rèn)定可能采取較為謹(jǐn)慎的態(tài)度，傾向于擴(kuò)大“重要數(shù)據(jù)”的范圍，甚至將所有擬向境外傳輸?shù)臄?shù)據(jù)均提交網(wǎng)信部門(mén)進(jìn)行數(shù)據(jù)出境安全評(píng)估審查，以避免被監(jiān)管機(jī)構(gòu)追責(zé)或者處罰。這無(wú)疑將增加我國(guó)證券公司跨境展業(yè)的合規(guī)成本，并將對(duì)具體業(yè)務(wù)的開(kāi)展產(chǎn)生負(fù)面影響。(17)例如，在前述基金運(yùn)營(yíng)外包服務(wù)場(chǎng)景中，委托指令、成交回報(bào)等數(shù)據(jù)是否構(gòu)成“重要數(shù)據(jù)”往往需要結(jié)合具體情景判斷，但證券公司可能為了避免合規(guī)風(fēng)險(xiǎn)，不考慮具體情況而一概將所有數(shù)據(jù)認(rèn)定為“重要數(shù)據(jù)”，提交網(wǎng)信部門(mén)進(jìn)行數(shù)據(jù)出境安全評(píng)估。另一方面，也不排除部分證券公司為了擴(kuò)大業(yè)務(wù)規(guī)?；蛘攉@取更多客戶，在數(shù)據(jù)出境問(wèn)題上采取較為寬松的態(tài)度，未經(jīng)安全評(píng)估即向境外傳輸部門(mén)關(guān)鍵信息，而在監(jiān)管追責(zé)時(shí)，以“重要數(shù)據(jù)”認(rèn)定并無(wú)清晰標(biāo)準(zhǔn)進(jìn)行抗辯，以此規(guī)避監(jiān)管處罰，造成潛在的數(shù)據(jù)安全風(fēng)險(xiǎn)。

2. 數(shù)據(jù)出境安全評(píng)估耗時(shí)較長(zhǎng)

根據(jù)《數(shù)據(jù)出境安全評(píng)估辦法》規(guī)定，我國(guó)證券公司履行數(shù)據(jù)出境安全評(píng)估義務(wù)涉及兩個(gè)重點(diǎn)環(huán)節(jié)：一是在申報(bào)前進(jìn)行數(shù)據(jù)出境風(fēng)險(xiǎn)自評(píng)估，二是向網(wǎng)信部門(mén)提交材料，正式申請(qǐng)數(shù)據(jù)出境安全評(píng)估。實(shí)踐中，這兩個(gè)環(huán)節(jié)往往需要耗費(fèi)較長(zhǎng)時(shí)間。例如，在自評(píng)估環(huán)節(jié)中，證券公司需要組織專門(mén)力量開(kāi)展政策法規(guī)梳理、數(shù)據(jù)跨境場(chǎng)景識(shí)別、業(yè)務(wù)及信息系統(tǒng)內(nèi)部調(diào)研、安全風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)處置方案研究、編制自評(píng)估報(bào)告等一系列工作。這些工作專業(yè)性極強(qiáng)，通常涉及證券公司內(nèi)部各部門(mén)間的協(xié)調(diào)，需要耗費(fèi)大量時(shí)間。而在國(guó)家網(wǎng)信部門(mén)安全評(píng)估過(guò)程中，由于需組織其他行業(yè)主管部門(mén)和專門(mén)機(jī)構(gòu)進(jìn)行專家評(píng)審，也要耗費(fèi)一定時(shí)間。

3. 個(gè)人信息出境缺乏安全評(píng)估豁免機(jī)制

根據(jù)《數(shù)據(jù)出境安全評(píng)估辦法》要求，處理100萬(wàn)人以上個(gè)人信息的數(shù)據(jù)處理者向境外傳輸個(gè)人信息應(yīng)履行數(shù)據(jù)出境安全評(píng)估申報(bào)義務(wù)。如前所述，我國(guó)證券公司客戶數(shù)量龐大，較易就達(dá)到處理100萬(wàn)人個(gè)人信息的標(biāo)準(zhǔn)。因此，我國(guó)證券公司向境外傳輸個(gè)人信息將受到嚴(yán)格限制。然而，從數(shù)據(jù)安全風(fēng)險(xiǎn)角度考慮，證券公司開(kāi)展跨境衍生品、跨境投資顧問(wèn)等具體業(yè)務(wù)，有的只是將部分經(jīng)個(gè)人同意的數(shù)據(jù)向境外傳輸，有關(guān)合同也會(huì)對(duì)個(gè)人信息保護(hù)進(jìn)行具體約定，這種情況下還需要履行數(shù)據(jù)出境安全評(píng)估申報(bào)義務(wù)，則顯得要求較高。

(二)合規(guī)困境產(chǎn)生的成因分析

1. 全球數(shù)據(jù)跨境流動(dòng)規(guī)則博弈激烈，我國(guó)制度建設(shè)尚在起步階段

數(shù)據(jù)出境監(jiān)管規(guī)則作為數(shù)據(jù)跨境流動(dòng)規(guī)則的重要方面，體現(xiàn)了主權(quán)國(guó)家對(duì)數(shù)據(jù)跨境流動(dòng)的基本態(tài)度。總體來(lái)看，目前全球各國(guó)家和地區(qū)在數(shù)據(jù)跨境流動(dòng)監(jiān)管方面博弈激烈，有關(guān)規(guī)則具有碎片化特征。(18)黃琳琳：《FTA跨境金融服務(wù)貿(mào)易規(guī)制研究》，北京大學(xué)出版社，2023年，第177—182頁(yè)。各國(guó)家和地區(qū)在國(guó)家主權(quán)、數(shù)據(jù)主權(quán)、人權(quán)保護(hù)、地緣政治、貿(mào)易模式等因素影響下，制定了側(cè)重點(diǎn)不同的金融數(shù)據(jù)本地化政策和出境審查標(biāo)準(zhǔn)。(19)劉妍、冉從敬：《金融數(shù)據(jù)跨境監(jiān)管的國(guó)際策略與中國(guó)進(jìn)路》，《金融評(píng)論》2023年第4期。在此背景下，我國(guó)數(shù)據(jù)出境監(jiān)管規(guī)則建設(shè)仍處于探索起步階段，規(guī)則的體系性、完備性需要不斷提升(20)有觀點(diǎn)認(rèn)為，我國(guó)現(xiàn)有規(guī)定雖然對(duì)數(shù)據(jù)出境有一定程度的規(guī)范，但對(duì)于具體的數(shù)據(jù)出境安全管理和審查機(jī)制、跨境數(shù)據(jù)傳輸要求等方面還存在許多不明確之處，完備的數(shù)據(jù)出境管理法律法規(guī)體系尚未形成。參見(jiàn)熊光清、張素敏：《總體國(guó)家安全觀視角下我國(guó)數(shù)據(jù)出境安全管理制度的完善》，《哈爾濱工業(yè)大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版)》2023年第5期。，部分規(guī)則也還存在一定的不確定性。例如，2023年9月28日，國(guó)家網(wǎng)信辦發(fā)布了《規(guī)范和促進(jìn)數(shù)據(jù)跨境流動(dòng)規(guī)定(征求意見(jiàn)稿)》并向社會(huì)公開(kāi)征求意見(jiàn)(21)《國(guó)家互聯(lián)網(wǎng)信息辦公室關(guān)于〈規(guī)范和促進(jìn)數(shù)據(jù)跨境流動(dòng)規(guī)定(征求意見(jiàn)稿)〉公開(kāi)征求意見(jiàn)的通知》，2023-09-28，http://www.cac.gov.cn/2023-09/28/c_1697558914242877.htm，訪問(wèn)日期：2023-10-02。，該規(guī)定通過(guò)創(chuàng)設(shè)白名單制度、將數(shù)據(jù)預(yù)期出境量作為合規(guī)路徑適用的唯一考量因素、明確合規(guī)義務(wù)數(shù)量層次、進(jìn)一步放寬自貿(mào)區(qū)數(shù)據(jù)跨境傳輸規(guī)則等減免了部分情形下的合規(guī)要求，反映出監(jiān)管思路的重大變化。(22)參見(jiàn)漢坤律師事務(wù)所：《守得云開(kāi)見(jiàn)月明：〈規(guī)范和促進(jìn)數(shù)據(jù)跨境流動(dòng)規(guī)定 (征求意見(jiàn)稿)〉速覽》，2023-09-29，https://www.secrss.com/articles/59335，訪問(wèn)日期：2023-10-08。由此可見(jiàn)，我國(guó)數(shù)據(jù)出境監(jiān)管規(guī)則仍在不斷優(yōu)化和調(diào)整之中。規(guī)則的變化和不確定性使得規(guī)則細(xì)化存有一定難度，導(dǎo)致了規(guī)則適用不明確等一系列問(wèn)題。

2.事前監(jiān)督壓力過(guò)大，事中事后監(jiān)管不足

在現(xiàn)行制度框架下，數(shù)據(jù)出境監(jiān)管的基本思路是嚴(yán)格控制重要數(shù)據(jù)及個(gè)人敏感信息出境，并強(qiáng)調(diào)境外接收方應(yīng)達(dá)到我國(guó)規(guī)定的數(shù)據(jù)安全保護(hù)水平。在這種數(shù)據(jù)出境監(jiān)管的思路下，數(shù)據(jù)出境監(jiān)管的重心是事前控制。(23)有觀點(diǎn)將我國(guó)現(xiàn)行的監(jiān)管模式稱之為“家長(zhǎng)式監(jiān)管”。參見(jiàn)洪延青：《準(zhǔn)確認(rèn)識(shí)〈規(guī)范和促進(jìn)數(shù)據(jù)跨境流動(dòng)規(guī)定(征求意見(jiàn)稿)〉的重大轉(zhuǎn)變》，2023-10-08，https://law.bit.edu.cn/ztjj/26112e5fece84cbcbb3b710c1d3cc1be.htm，訪問(wèn)日期：2023-10-10。然而，數(shù)據(jù)出境的實(shí)際風(fēng)險(xiǎn)往往暴露在出境之后，事前判斷可能無(wú)法規(guī)制所有風(fēng)險(xiǎn)。因此，即使數(shù)據(jù)處理者通過(guò)本文前述三種合規(guī)路徑完成數(shù)據(jù)出境活動(dòng)，并不意味著數(shù)據(jù)出境后就再無(wú)風(fēng)險(xiǎn)。正因如此，我國(guó)數(shù)據(jù)出境監(jiān)管主體在對(duì)三種合規(guī)路徑進(jìn)行判斷時(shí)也尤為謹(jǐn)慎，從而進(jìn)一步加重了事前監(jiān)管的壓力。與之相對(duì)，我國(guó)現(xiàn)行監(jiān)管規(guī)則對(duì)數(shù)據(jù)出境事中事后的監(jiān)管較為不足，數(shù)據(jù)處理者在數(shù)據(jù)出境后受到的約束較少，發(fā)生風(fēng)險(xiǎn)事件的應(yīng)急處理機(jī)制也不清晰。事實(shí)上，若能增強(qiáng)對(duì)數(shù)據(jù)出境的事中事后監(jiān)管，既能更加充分保障數(shù)據(jù)安全，也能在一定程度上減輕事前監(jiān)管壓力，從而促進(jìn)數(shù)據(jù)安全有序跨境流動(dòng)。

3.行業(yè)數(shù)據(jù)分級(jí)分類制度建設(shè)尚需加強(qiáng)

對(duì)不同類型數(shù)據(jù)采取不同的管理措施是國(guó)際數(shù)據(jù)監(jiān)管的普遍經(jīng)驗(yàn)。(24)梁正、張棟、于洋：《數(shù)據(jù)出境安全治理國(guó)際經(jīng)驗(yàn)比較與啟示》，《中國(guó)信息安全》2022年第3期。我國(guó)《數(shù)據(jù)安全法》第21條已提出，國(guó)家要建立數(shù)據(jù)分級(jí)分類保護(hù)制度，并要求各地區(qū)、各部門(mén)應(yīng)當(dāng)按照數(shù)據(jù)分類分級(jí)保護(hù)制度，確定本地區(qū)、本部門(mén)以及相關(guān)行業(yè)、領(lǐng)域的重要數(shù)據(jù)具體目錄，對(duì)列入目錄的數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)。就證券行業(yè)數(shù)據(jù)分級(jí)分類而言，現(xiàn)行國(guó)家標(biāo)準(zhǔn)《證券期貨業(yè)數(shù)據(jù)安全風(fēng)險(xiǎn)防控 數(shù)據(jù)分級(jí)分類指引(GB/T 42775-2023)》為證券公司開(kāi)展數(shù)據(jù)分級(jí)分類工作提供了指引性參考。具體而言，數(shù)據(jù)分類上，根據(jù)該指引，證券數(shù)據(jù)可依據(jù)不同業(yè)務(wù)條線及其細(xì)分業(yè)務(wù)環(huán)節(jié)進(jìn)行具體歸類。例如，證券交易業(yè)務(wù)條線包括交易管理和投資者管理兩大細(xì)分業(yè)務(wù)環(huán)節(jié)，交易管理環(huán)節(jié)包括成交信息、委托信息、交易日志信息等數(shù)據(jù)，投資者管理環(huán)節(jié)包括投資者基本信息、開(kāi)戶信息等數(shù)據(jù)。數(shù)據(jù)分級(jí)上，該指引綜合影響范圍、影響對(duì)象、影響程度等因素，將數(shù)據(jù)分為極高、高、中、低這四個(gè)等級(jí)。但是，該指引主要側(cè)重在數(shù)據(jù)分級(jí)分類的方法論上。針對(duì)具體數(shù)據(jù)而言，證券公司依據(jù)該指引判斷相關(guān)數(shù)據(jù)是否屬于重要數(shù)據(jù)，仍然存在一定困難。

4.規(guī)則理解適用缺乏具體指引和案例

在適用數(shù)據(jù)出境安全評(píng)估路徑時(shí)，國(guó)家網(wǎng)信辦《數(shù)據(jù)出境安全評(píng)估申報(bào)指南(第一版)》對(duì)數(shù)據(jù)出境安全評(píng)估的適用范圍、申報(bào)方式和流程、申報(bào)材料格式等作出了說(shuō)明，并提供了部分申報(bào)材料的模板文件。但該指引所規(guī)定內(nèi)容仍然較為原則，所提供模板也只涉及文件格式要求，難以解決數(shù)據(jù)處理者在申報(bào)數(shù)據(jù)出境時(shí)遇到的具體困惑。實(shí)踐中，對(duì)于有關(guān)申報(bào)材料的具體內(nèi)容如何把握，數(shù)據(jù)處理者仍然需要與網(wǎng)信辦等監(jiān)管部門(mén)單獨(dú)進(jìn)行溝通。例如，關(guān)于數(shù)據(jù)出境評(píng)估中的“數(shù)據(jù)出境的目的、范圍、方式等的合法性、正當(dāng)性、必要性”要求，數(shù)據(jù)處理者要具體論證數(shù)據(jù)出境具有必要性存在一定難度，也沒(méi)有相關(guān)的案例對(duì)此類問(wèn)題進(jìn)行說(shuō)明。

5.監(jiān)管職責(zé)劃分與監(jiān)管資源能力配置有待優(yōu)化

在現(xiàn)行監(jiān)管制度安排中，網(wǎng)信部門(mén)是數(shù)據(jù)出境的主要監(jiān)管部門(mén)，但規(guī)則同時(shí)要求網(wǎng)信部門(mén)視情況組織其他行業(yè)監(jiān)管部門(mén)和專業(yè)機(jī)構(gòu)進(jìn)行評(píng)審。就證券公司數(shù)據(jù)出境而言，網(wǎng)信部門(mén)對(duì)證券公司的數(shù)據(jù)出境申請(qǐng)一般會(huì)征求行業(yè)主管部門(mén)證監(jiān)會(huì)的意見(jiàn)。證監(jiān)會(huì)是證券公司的主要監(jiān)管機(jī)構(gòu)，掌握著證券公司分級(jí)分類評(píng)價(jià)、現(xiàn)場(chǎng)監(jiān)管檢查等監(jiān)管權(quán)限，對(duì)證券公司業(yè)務(wù)中的數(shù)據(jù)安全風(fēng)險(xiǎn)認(rèn)識(shí)較深，其意見(jiàn)對(duì)網(wǎng)信部門(mén)作出決定的意義重大。目前，證券公司數(shù)據(jù)出境的監(jiān)管職責(zé)主要?dú)w于網(wǎng)信部門(mén)，但證監(jiān)會(huì)在監(jiān)管證券公司數(shù)據(jù)方面，資源和能力優(yōu)勢(shì)更為突出。由此來(lái)看，就證券公司數(shù)據(jù)出境監(jiān)管而言，現(xiàn)有監(jiān)管職責(zé)劃分尚有優(yōu)化空間。

四、完善我國(guó)證券公司數(shù)據(jù)出境監(jiān)管的對(duì)策與建議

現(xiàn)階段，我國(guó)證券公司數(shù)據(jù)出境監(jiān)管尚在探索起步階段，但我國(guó)證券公司的數(shù)據(jù)出境需求卻會(huì)與日俱增。從現(xiàn)實(shí)需求出發(fā)，有必要不斷完善監(jiān)管安排、優(yōu)化監(jiān)管措施、創(chuàng)新監(jiān)管手段，以解決我國(guó)證券公司數(shù)據(jù)出境活動(dòng)面臨的合規(guī)壓力和難題。同時(shí)，從數(shù)字強(qiáng)國(guó)建設(shè)的宏觀背景出發(fā)，我國(guó)數(shù)據(jù)出境跨境流動(dòng)規(guī)則的建設(shè)也在起步階段，對(duì)證券公司數(shù)據(jù)出境活動(dòng)進(jìn)行規(guī)范，試點(diǎn)開(kāi)展有關(guān)創(chuàng)新性監(jiān)管安排，也能夠進(jìn)一步豐富和完善我國(guó)數(shù)據(jù)跨境流動(dòng)的治理體系，探索我國(guó)數(shù)據(jù)跨境流動(dòng)的優(yōu)化方案，有利于我國(guó)在國(guó)際數(shù)據(jù)跨境流動(dòng)規(guī)則制定的博弈中占據(jù)有利地位。基于這些考慮，本文擬從前述分析的困境成因出發(fā)，結(jié)合證券行業(yè)和證券業(yè)務(wù)的具體特征，提出解決困境的一些建議。

(一)進(jìn)一步加強(qiáng)證券行業(yè)數(shù)據(jù)分級(jí)分類制度建設(shè)，明確證券重要數(shù)據(jù)認(rèn)定標(biāo)準(zhǔn)

如前所述，數(shù)據(jù)分級(jí)分類制度是對(duì)數(shù)據(jù)出境活動(dòng)實(shí)施類別化、差異化監(jiān)管的基礎(chǔ)。目前，現(xiàn)行國(guó)家標(biāo)準(zhǔn)《證券期貨業(yè)數(shù)據(jù)安全風(fēng)險(xiǎn)防控 數(shù)據(jù)分級(jí)分類指引(GB/T 42775-2023)》可為證券公司進(jìn)行數(shù)據(jù)安全管理提供指引參考。但考慮到該指引并非強(qiáng)制實(shí)施，僅是推薦性標(biāo)準(zhǔn)，且主要規(guī)定的是分級(jí)分類的方法和原則，實(shí)踐中具體數(shù)據(jù)屬于何種類別、是否屬于重要數(shù)據(jù)仍然存在標(biāo)準(zhǔn)不夠明晰等問(wèn)題。值得注意的是，《規(guī)范和促進(jìn)數(shù)據(jù)跨境流動(dòng)規(guī)定(征求意見(jiàn)稿)》在重要數(shù)據(jù)認(rèn)定上，明確未被公開(kāi)為重要數(shù)據(jù)的，數(shù)據(jù)處理者不需要按照重要數(shù)據(jù)申報(bào)數(shù)據(jù)出境安全評(píng)估。(25)《規(guī)范和促進(jìn)數(shù)據(jù)跨境流動(dòng)規(guī)定(征求意見(jiàn)稿)》第2條規(guī)定，未被相關(guān)部門(mén)、地區(qū)告知或者公開(kāi)發(fā)布為重要數(shù)據(jù)的，數(shù)據(jù)處理者不需要作為重要數(shù)據(jù)申報(bào)數(shù)據(jù)出境安全評(píng)估。若該規(guī)定正式出臺(tái)，而證券行業(yè)重要數(shù)據(jù)目錄未向社會(huì)公開(kāi)公布，則證券公司部分?jǐn)?shù)據(jù)可能處于監(jiān)管真空。為此，有必要進(jìn)一步加強(qiáng)證券行業(yè)數(shù)據(jù)分級(jí)分類制度建設(shè)，盡快明確證券行業(yè)重要數(shù)據(jù)的識(shí)別標(biāo)準(zhǔn)。當(dāng)務(wù)之急是優(yōu)先保障證券行業(yè)重要數(shù)據(jù)目錄出臺(tái)，與正式出臺(tái)的《規(guī)范和促進(jìn)數(shù)據(jù)跨境流動(dòng)規(guī)定》做好銜接。

(二)細(xì)化數(shù)據(jù)出境監(jiān)管的具體指引，加強(qiáng)案例宣導(dǎo)和行業(yè)培訓(xùn)

我國(guó)證券公司數(shù)據(jù)出境面臨的合規(guī)難題與規(guī)則制定中只規(guī)定了原則而無(wú)細(xì)化措施有較大關(guān)系，有必要細(xì)化數(shù)據(jù)出境各項(xiàng)監(jiān)管的配套指引。具體而言：一是完善《數(shù)據(jù)出境安全評(píng)估申報(bào)指南(第一版)》等規(guī)則配套指引。應(yīng)細(xì)化指引內(nèi)容，增強(qiáng)指引的可操作性。指引內(nèi)容應(yīng)在文件申報(bào)模板外，關(guān)注更加實(shí)質(zhì)的內(nèi)容。例如，對(duì)于數(shù)據(jù)出境安全評(píng)估的各項(xiàng)考慮因素，指引應(yīng)對(duì)如何論證才能達(dá)到監(jiān)管要求給出具體標(biāo)準(zhǔn)。二是借鑒股票發(fā)行審核的有益經(jīng)驗(yàn)，由證監(jiān)會(huì)定期編制證券數(shù)據(jù)出境常見(jiàn)問(wèn)題解答，發(fā)布相關(guān)典型案例，并定期組織行業(yè)交流和培訓(xùn)會(huì)，邀請(qǐng)網(wǎng)信部門(mén)、主要中介機(jī)構(gòu)專家交流經(jīng)驗(yàn)，加強(qiáng)對(duì)證券公司出境活動(dòng)的合規(guī)培訓(xùn)。

(三)優(yōu)化證券公司數(shù)據(jù)出境的監(jiān)管職責(zé)安排，明確證監(jiān)會(huì)的監(jiān)管主體地位

目前，國(guó)家網(wǎng)信部門(mén)仍然是證券公司數(shù)據(jù)出境的主要監(jiān)管機(jī)構(gòu)。如前所述，證監(jiān)會(huì)在監(jiān)管證券公司方面的手段更豐富、經(jīng)驗(yàn)積累更多，對(duì)證券行業(yè)的數(shù)據(jù)安全及風(fēng)險(xiǎn)也有更深刻的認(rèn)識(shí)。例如，通過(guò)在證券公司分類評(píng)價(jià)中納入對(duì)數(shù)據(jù)出境問(wèn)題的考量，可以對(duì)證券公司數(shù)據(jù)出境進(jìn)行更加有效的監(jiān)管。因此，有必要針對(duì)證券行業(yè)重新劃分?jǐn)?shù)據(jù)出境的監(jiān)管職責(zé)安排，建立以證監(jiān)會(huì)為主體的新的監(jiān)管框架。具體而言：一是建立由證監(jiān)會(huì)對(duì)數(shù)據(jù)出境進(jìn)行統(tǒng)籌管理、各派出機(jī)構(gòu)負(fù)責(zé)轄區(qū)內(nèi)具體落實(shí)與管理工作的監(jiān)管機(jī)制。在具體的制度設(shè)計(jì)上，證券公司申請(qǐng)數(shù)據(jù)出境，應(yīng)向所在地證監(jiān)會(huì)派出機(jī)構(gòu)提交材料，由派出機(jī)構(gòu)進(jìn)行材料完備性等形式審核后，提交證監(jiān)會(huì)進(jìn)行實(shí)質(zhì)審核。證監(jiān)會(huì)在具體審核中，應(yīng)征求國(guó)家網(wǎng)信部門(mén)的意見(jiàn)。為避免征求意見(jiàn)程序效率較低，可考慮在證監(jiān)會(huì)與國(guó)家網(wǎng)信部門(mén)之間建立處室對(duì)處室的溝通機(jī)制。二是發(fā)揮證券行業(yè)自律組織的優(yōu)勢(shì)，建立證券業(yè)協(xié)會(huì)、證券交易所、中國(guó)證券登記結(jié)算有限公司等自律組織參與安全評(píng)估的合作機(jī)制，發(fā)揮這些自律組織更加貼近證券公司業(yè)務(wù)的優(yōu)勢(shì)，提升證券公司數(shù)據(jù)監(jiān)管的人力資源儲(chǔ)備。

(四)強(qiáng)化事中事后監(jiān)管，完善應(yīng)急處置與責(zé)任追究制度

作為數(shù)據(jù)密集型行業(yè)，證券公司只要開(kāi)展跨境業(yè)務(wù)，就必然涉及數(shù)據(jù)跨境活動(dòng)。對(duì)證券公司數(shù)據(jù)出境進(jìn)行過(guò)多事前限制，無(wú)異于限制其跨境展業(yè)。為此，可在短期內(nèi)先維持目前相對(duì)嚴(yán)格的事前監(jiān)管安排，但應(yīng)盡快加強(qiáng)事中事后監(jiān)管的制度建設(shè)。待事中事后監(jiān)管的相關(guān)制度經(jīng)過(guò)實(shí)踐檢驗(yàn)后，再逐步放寬事前監(jiān)管的相關(guān)安排。具體而言：一是完善應(yīng)急處置制度建設(shè)。制定證券公司數(shù)據(jù)出境后發(fā)生風(fēng)險(xiǎn)事件的應(yīng)急處置方案。具體來(lái)看，應(yīng)加強(qiáng)證券行業(yè)的數(shù)據(jù)安全技術(shù)系統(tǒng)建設(shè)，各證券公司開(kāi)展跨境業(yè)務(wù)的系統(tǒng)應(yīng)具備數(shù)據(jù)追蹤功能，能夠確保數(shù)據(jù)在有限的范圍內(nèi)被合理使用，同時(shí)防止數(shù)據(jù)被不當(dāng)利用后，相關(guān)風(fēng)險(xiǎn)進(jìn)一步擴(kuò)大。二是完善責(zé)任追究制度建設(shè)。應(yīng)加強(qiáng)對(duì)證券公司數(shù)據(jù)合規(guī)管理的要求，進(jìn)一步明確證券違規(guī)進(jìn)行數(shù)據(jù)出境活動(dòng)的法律后果。例如，可考慮要求證券公司在內(nèi)部建立數(shù)據(jù)出境合規(guī)審批機(jī)制，對(duì)于沒(méi)有建立相關(guān)機(jī)制的，可通過(guò)采取監(jiān)管警示等手段進(jìn)行約束。責(zé)任追究壓力將迫使證券公司主動(dòng)加強(qiáng)對(duì)數(shù)據(jù)出境的合規(guī)管理，為緩解事前監(jiān)管壓力提供基礎(chǔ)。

(五)創(chuàng)新試點(diǎn)“監(jiān)管沙盒”部分監(jiān)管安排

“監(jiān)管沙盒”是通過(guò)在限定條件和范圍對(duì)新產(chǎn)品、新技術(shù)、新應(yīng)用及新服務(wù)進(jìn)行測(cè)試，發(fā)現(xiàn)阻礙創(chuàng)新的約束制度條件，從而進(jìn)行及時(shí)調(diào)整，制定應(yīng)對(duì)措施的監(jiān)管創(chuàng)新模式。(26)中國(guó)銀河證券數(shù)據(jù)跨境課題組：《“監(jiān)管沙箱”在證券期貨業(yè)數(shù)據(jù)跨境領(lǐng)域的實(shí)施路徑研究與探索》，2023-08-15，https://mp.weixin.qq.com/s?__biz=MjM5MzA3MzAzOQ==&mid=2655547350&idx=3&sn=c142be2d287d981b3ed78a6141395487&chksm=bd205d368a57d42073693c58f058dee4d70508d3821d6f30c86d1462e1724e39bbc4b88777c5&scene=27，訪問(wèn)日期：2023-10-12。在數(shù)據(jù)跨境流動(dòng)的監(jiān)管方面，目前已涌現(xiàn)出了多項(xiàng)新技術(shù)，具備納入“監(jiān)管沙盒”的可能。例如，區(qū)塊鏈技術(shù)可以解決數(shù)據(jù)出境中的傳輸安全可控問(wèn)題，防止數(shù)據(jù)泄露。又如，隱私計(jì)算技術(shù)可以有效解決數(shù)據(jù)出境的合規(guī)問(wèn)題，實(shí)現(xiàn)數(shù)據(jù)流動(dòng)性與安全性的平衡。再如，AI技術(shù)可以解決數(shù)據(jù)出境過(guò)程中的多樣性和復(fù)雜性問(wèn)題，對(duì)數(shù)據(jù)出境活動(dòng)進(jìn)行深度分析，為構(gòu)建證券行業(yè)的跨境數(shù)據(jù)安全監(jiān)測(cè)模式提供基礎(chǔ)。從國(guó)際上看，我國(guó)正在申請(qǐng)加入的《數(shù)字經(jīng)濟(jì)伙伴關(guān)系協(xié)定》(DEPA)第9.4條已明確提出，企業(yè)在數(shù)據(jù)監(jiān)管沙盒機(jī)制下，根據(jù)締約方各自的法律法規(guī)之規(guī)定共享包括個(gè)人信息在內(nèi)的數(shù)據(jù)，可以進(jìn)一步增強(qiáng)創(chuàng)新。由此可見(jiàn)，在國(guó)際規(guī)則層面，已允許處于數(shù)據(jù)監(jiān)管沙盒的企業(yè)享有一定的監(jiān)管豁免權(quán)。(27)李愛(ài)君、王藝：《數(shù)據(jù)出境法學(xué)：原理與實(shí)務(wù)》，法律出版社，2023年，第74—75頁(yè)。然而，我國(guó)現(xiàn)行制度框架內(nèi)，并無(wú)“監(jiān)管沙盒”的制度空間。因此，可考慮在部門(mén)規(guī)章或者規(guī)范性文件層面，由證監(jiān)會(huì)對(duì)“監(jiān)管沙盒”相關(guān)制度出臺(tái)試點(diǎn)辦法，允許參與相關(guān)技術(shù)測(cè)試的證券公司在試點(diǎn)辦法允許的范圍內(nèi)，探索數(shù)據(jù)出境的合規(guī)新模式。

五、結(jié) 論

支持我國(guó)證券期貨經(jīng)營(yíng)機(jī)構(gòu)“走出去”，拓展跨境業(yè)務(wù)范圍、增強(qiáng)參與國(guó)際競(jìng)爭(zhēng)的能力，是我國(guó)資本市場(chǎng)高水平雙向開(kāi)放的重要舉措。(28)方星海：《擴(kuò)大開(kāi)放 促進(jìn)資本市場(chǎng)高質(zhì)量發(fā)展——方星海副主席在第五屆虹橋國(guó)際經(jīng)濟(jì)論壇“中國(guó)資本市場(chǎng)高質(zhì)量對(duì)外開(kāi)放”分論壇上的致辭》，2022-11-05，http://www.csrc.gov.cn/csrc/c100028/c6300949/content.shtml，訪問(wèn)日期：2023-08-11。作為我國(guó)資本市場(chǎng)的中堅(jiān)力量，證券公司在推動(dòng)我國(guó)證券業(yè)務(wù)與世界接軌、助推資本市場(chǎng)雙向開(kāi)放方面扮演著重要角色。我國(guó)證券公司“走出去”開(kāi)展跨境業(yè)務(wù)必然伴隨著數(shù)據(jù)跨境活動(dòng)。然而從實(shí)踐需求來(lái)看，在現(xiàn)行規(guī)則下，我國(guó)證券公司數(shù)據(jù)出境仍面臨著重要數(shù)據(jù)認(rèn)定標(biāo)準(zhǔn)不明確、數(shù)據(jù)出境安全評(píng)估耗時(shí)較長(zhǎng)、個(gè)人信息出境缺乏豁免機(jī)制等困境。這反映出我國(guó)數(shù)據(jù)出境監(jiān)管存在事前監(jiān)管壓力過(guò)大、缺乏監(jiān)管規(guī)則適用細(xì)節(jié)指引、行業(yè)數(shù)據(jù)分級(jí)分類建設(shè)有待加強(qiáng)、監(jiān)管職責(zé)劃分不盡合理等因素有關(guān)。未來(lái)，需要進(jìn)一步加強(qiáng)行業(yè)數(shù)據(jù)分級(jí)分類建設(shè)、完善細(xì)化數(shù)據(jù)出境監(jiān)管規(guī)則指引文件、明確證監(jiān)會(huì)在證券公司數(shù)據(jù)出境監(jiān)管方面的主體地位、加強(qiáng)對(duì)數(shù)據(jù)出境的事中事后監(jiān)管，并探索跨境監(jiān)管合作、“監(jiān)管沙盒”等創(chuàng)新監(jiān)管安排。