2021年9月1日起施行的《中華人民共和國數(shù)據(jù)安全法》，進一步規(guī)范數(shù)據(jù)跨境流動規(guī)則，為我國跨境數(shù)據(jù)的依法有序自由流動提供有力保護，其第十一條確立了數(shù)據(jù)跨境流動應(yīng)遵循安全、自由的原則；第二十五條、第二十六條、第三十一條、第三十六條、第四十六條等，進一步完善數(shù)據(jù)跨境流動規(guī)則。
數(shù)據(jù)安全法中的數(shù)據(jù)跨境流動規(guī)則
首先，在數(shù)據(jù)分級分類保護制度基礎(chǔ)上，確立不同數(shù)據(jù)的出境安全管理規(guī)則。根據(jù)數(shù)據(jù)安全法的規(guī)定，我國數(shù)據(jù)可區(qū)分為國家核心數(shù)據(jù)、重要數(shù)據(jù)和一般數(shù)據(jù)。
國家核心數(shù)據(jù)的跨境流動應(yīng)遵循更嚴(yán)格的審查規(guī)則。數(shù)據(jù)安全法第二十一條第二款規(guī)定，對“關(guān)系國家安全、國民經(jīng)濟命脈、重要民生、重大公共利益等”國家核心數(shù)據(jù)實行“更加嚴(yán)格的管理制度”。這意味著國家核心數(shù)據(jù)的跨境流動應(yīng)遵循更嚴(yán)格的安全審查規(guī)則，且依據(jù)數(shù)據(jù)安全法第二十五條的規(guī)定，對“與維護國家安全和利益、履行國際義務(wù)相關(guān)的屬于管制物項的數(shù)據(jù)”，依法實施出口管制。
重要數(shù)據(jù)的跨境流動應(yīng)遵循法律法規(guī)確立的出境安全審查規(guī)則。依據(jù)數(shù)據(jù)處理主體的不同，重要數(shù)據(jù)區(qū)分為關(guān)鍵信息基礎(chǔ)設(shè)施運營者收集和產(chǎn)生的重要數(shù)據(jù)以及其他數(shù)據(jù)處理者收集和產(chǎn)生的重要數(shù)據(jù)。對于關(guān)鍵信息基礎(chǔ)設(shè)施運營者收集和產(chǎn)生的重要數(shù)據(jù)的跨境流動，數(shù)據(jù)安全法規(guī)定要依據(jù)網(wǎng)絡(luò)安全法相關(guān)規(guī)定進行安全審查。對于其他數(shù)據(jù)處理者收集和產(chǎn)生的重要數(shù)據(jù)的跨境流動，數(shù)據(jù)安全法第三十一條規(guī)定，“其他數(shù)據(jù)處理者在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理辦法，由國家網(wǎng)信部門會同國務(wù)院有關(guān)部門制定�！�
一般數(shù)據(jù)在遵循平等互惠等原則基礎(chǔ)上基本可實現(xiàn)自由流動。對國家核心數(shù)據(jù)和重要數(shù)據(jù)之外一般數(shù)據(jù)的跨境流動，數(shù)據(jù)安全法并未作明確限定。這意味著這類數(shù)據(jù)的跨境流動基本可實現(xiàn)自由流動�？v觀數(shù)據(jù)安全法和網(wǎng)絡(luò)安全法相關(guān)規(guī)定，一般數(shù)據(jù)的跨境流動可能受到三方面限制：一是對于自愿參與關(guān)鍵信息基礎(chǔ)設(shè)施保護體系的一般數(shù)據(jù)，依據(jù)關(guān)鍵信息基礎(chǔ)設(shè)施收集和產(chǎn)生數(shù)據(jù)的跨境流動規(guī)則進行審查。網(wǎng)絡(luò)安全法第三十一條第二款規(guī)定，“國家鼓勵關(guān)鍵信息基礎(chǔ)設(shè)施以外的網(wǎng)絡(luò)運營者自愿參與關(guān)鍵信息基礎(chǔ)設(shè)施保護體系�！倍且话銛�(shù)據(jù)的處理活動如果“影響或可能影響國家安全”也應(yīng)進行國家安全審查。數(shù)據(jù)安全法第二十四條第一款規(guī)定，“對影響或者可能影響國家安全的數(shù)據(jù)處理活動進行國家安全審查�！比且罁�(jù)平等原則對一般數(shù)據(jù)的跨境流動進行限制。數(shù)據(jù)安全法第二十六條規(guī)定，“任何國家或者地區(qū)在與數(shù)據(jù)和數(shù)據(jù)開發(fā)利用技術(shù)等有關(guān)的投資、貿(mào)易等方面對中華人民共和國采取歧視性的禁止、限制或者其他類似措施的，中華人民共和國可以根據(jù)實際情況對該國家或者地區(qū)對等采取措施�！�
其次，對司法和執(zhí)法領(lǐng)域數(shù)據(jù)出境作了專門規(guī)定。數(shù)據(jù)安全法第三十六條對境外司法機構(gòu)或者執(zhí)法機構(gòu)跨境調(diào)取數(shù)據(jù)進行專門規(guī)定，確立了與普通數(shù)據(jù)不同的跨境流動規(guī)則。
處理調(diào)取數(shù)據(jù)司法協(xié)助或執(zhí)法合作請求時，應(yīng)當(dāng)依據(jù)條約、協(xié)定或平等互惠原則進行。為了特定的司法或執(zhí)法目的，境外司法或執(zhí)法機構(gòu)可以向中國提出司法協(xié)助或執(zhí)法合作請求，但這種合作應(yīng)建立在平等互惠原則基礎(chǔ)之上。因此，數(shù)據(jù)安全法第三十六條規(guī)定，“按照平等互惠原則，處理外國司法或者執(zhí)法機構(gòu)關(guān)于提供數(shù)據(jù)的請求�！�
限制境外司法或執(zhí)法機構(gòu)直接向中國境內(nèi)組織或個人調(diào)取數(shù)據(jù)的做法。數(shù)據(jù)安全法第三十六條規(guī)定，“非經(jīng)中華人民共和國主管機關(guān)批準(zhǔn)，境內(nèi)的組織、個人不得向外國司法或者執(zhí)法機構(gòu)提供存儲于中華人民共和國境內(nèi)的數(shù)據(jù)�！边@與國際刑事司法協(xié)助法、個人信息保護法等法律的規(guī)定一致，體現(xiàn)了我國對這一問題的基本態(tài)度和思路。
數(shù)據(jù)跨境流動規(guī)則適用需注意的問題
數(shù)據(jù)安全法確立的數(shù)據(jù)跨境流動規(guī)則契合當(dāng)前我國數(shù)據(jù)跨境流動的發(fā)展趨勢，有利于我國應(yīng)對愈演愈烈的網(wǎng)絡(luò)安全風(fēng)險。但在適用數(shù)據(jù)跨境流動規(guī)則時，應(yīng)注意如下三個問題：
平衡安全與發(fā)展的關(guān)系，推動跨境數(shù)據(jù)安全自由流動。數(shù)據(jù)自由流動與數(shù)據(jù)安全基于對自由流動與安全價值追求的不同，跨境流動規(guī)則也不盡相同。我國確立了安全、自由的跨境數(shù)據(jù)流動原則，更注重維護數(shù)據(jù)安全，特別是數(shù)據(jù)安全中的國家安全問題。數(shù)據(jù)安全法頒布后，《網(wǎng)絡(luò)安全審查辦法（修訂草案征求意見稿）》增加了國家安全審查范圍，如將“掌握超過100萬用戶個人信息的運營者赴國外上市”納入網(wǎng)絡(luò)安全審查范圍，將國家安全風(fēng)險考慮因素從五項增加至七項，并將“非法出境的風(fēng)險”作為國家安全風(fēng)險的考慮因素等。需要注意的是，國家安全風(fēng)險也有高低、類別之分，對于不同等級、不同類別的國家安全風(fēng)險應(yīng)當(dāng)確立不同的處置方式。對那些可能產(chǎn)生特定國家安全風(fēng)險的數(shù)據(jù)跨境流動，應(yīng)進行嚴(yán)格限定；對大部分一般數(shù)據(jù)，應(yīng)持更開放包容的態(tài)度，通過數(shù)據(jù)安全促進數(shù)據(jù)的跨境自由流動和數(shù)據(jù)產(chǎn)業(yè)的發(fā)展。
合理建構(gòu)數(shù)據(jù)分級分類管理制度。雖然數(shù)據(jù)安全法將數(shù)據(jù)區(qū)分為國家核心數(shù)據(jù)、重要數(shù)據(jù)和一般數(shù)據(jù)，如數(shù)據(jù)安全法第二十一條規(guī)定，重要數(shù)據(jù)的判斷標(biāo)準(zhǔn)包括“在經(jīng)濟社會發(fā)展中的重要程度”“對國家安全、公共利益或者個人、組織合法權(quán)益造成的危害程度”；國家核心數(shù)據(jù)即“關(guān)系國家安全、國民經(jīng)濟命脈、重要民生、重大公共利益等數(shù)據(jù)�！钡珨�(shù)據(jù)安全法并未進一步明確重要數(shù)據(jù)的“重要程度”和“危害程度”標(biāo)準(zhǔn)，而是授權(quán)“各地區(qū)、各部門”制定本領(lǐng)域內(nèi)的重要數(shù)據(jù)目錄。雖然這種授權(quán)性規(guī)定能夠發(fā)揮各地區(qū)、各部門的積極性，但也可能因立法中的地區(qū)利益或部門利益而帶來諸多問題。因此，數(shù)據(jù)安全法適用過程中應(yīng)當(dāng)進一步明確“重要數(shù)據(jù)”的具體內(nèi)涵和判斷標(biāo)準(zhǔn)，并應(yīng)統(tǒng)籌“重要數(shù)據(jù)”的認(rèn)定授權(quán)和認(rèn)定程序，確保數(shù)據(jù)分級分類管理制度的有效實現(xiàn)。
司法或執(zhí)法數(shù)據(jù)的跨境流動規(guī)則應(yīng)進一步明確。由于司法協(xié)助應(yīng)對互聯(lián)網(wǎng)時代犯罪的局限性以及數(shù)據(jù)跨境流動的便捷性，一些國家和地區(qū)確立了司法或執(zhí)法機構(gòu)直接向境外企業(yè)或個人調(diào)取數(shù)據(jù)的做法。我國基于維護司法主權(quán)的考慮，原則上禁止境外司法或執(zhí)法機構(gòu)直接調(diào)取存儲于我國境內(nèi)的數(shù)據(jù)，這對應(yīng)對境外“長臂管轄”具有重要意義，但主管機關(guān)何種情形下應(yīng)批準(zhǔn)境外司法或執(zhí)法機構(gòu)直接調(diào)取存儲于境內(nèi)的數(shù)據(jù)？除“一事一議”之外，可借鑒數(shù)據(jù)安全法第二十六條平等互惠原則的規(guī)定。
�。�作者單位：南開大學(xué)法學(xué)院。本文為2019年國家社科基金青年項目“監(jiān)察程序與刑事訴訟程序銜接中的證據(jù)雙向轉(zhuǎn)化使用研究”的階段性成果，項目編號為19CFX034）