2021年9月1日起施行的《中華人民共和國數(shù)據(jù)安全法》,進一步規(guī)范數(shù)據(jù)跨境流動規(guī)則,為我國跨境數(shù)據(jù)的依法有序自由流動提供有力保護,其第十一條確立了數(shù)據(jù)跨境流動應(yīng)遵循安全、自由的原則;第二十五條、第二十六條、第三十一條、第三十六條、第四十六條等,進一步完善數(shù)據(jù)跨境流動規(guī)則。
數(shù)據(jù)安全法中的數(shù)據(jù)跨境流動規(guī)則
首先,在數(shù)據(jù)分級分類保護制度基礎(chǔ)上,確立不同數(shù)據(jù)的出境安全管理規(guī)則。根據(jù)數(shù)據(jù)安全法的規(guī)定,我國數(shù)據(jù)可區(qū)分為國家核心數(shù)據(jù)、重要數(shù)據(jù)和一般數(shù)據(jù)。
國家核心數(shù)據(jù)的跨境流動應(yīng)遵循更嚴(yán)格的審查規(guī)則。數(shù)據(jù)安全法第二十一條第二款規(guī)定,對“關(guān)系國家安全、國民經(jīng)濟命脈、重要民生、重大公共利益等”國家核心數(shù)據(jù)實行“更加嚴(yán)格的管理制度”。這意味著國家核心數(shù)據(jù)的跨境流動應(yīng)遵循更嚴(yán)格的安全審查規(guī)則,且依據(jù)數(shù)據(jù)安全法第二十五條的規(guī)定,對“與維護國家安全和利益、履行國際義務(wù)相關(guān)的屬于管制物項的數(shù)據(jù)”,依法實施出口管制。
重要數(shù)據(jù)的跨境流動應(yīng)遵循法律法規(guī)確立的出境安全審查規(guī)則。依據(jù)數(shù)據(jù)處理主體的不同,重要數(shù)據(jù)區(qū)分為關(guān)鍵信息基礎(chǔ)設(shè)施運營者收集和產(chǎn)生的重要數(shù)據(jù)以及其他數(shù)據(jù)處理者收集和產(chǎn)生的重要數(shù)據(jù)。對于關(guān)鍵信息基礎(chǔ)設(shè)施運營者收集和產(chǎn)生的重要數(shù)據(jù)的跨境流動,數(shù)據(jù)安全法規(guī)定要依據(jù)網(wǎng)絡(luò)安全法相關(guān)規(guī)定進行安全審查。對于其他數(shù)據(jù)處理者收集和產(chǎn)生的重要數(shù)據(jù)的跨境流動,數(shù)據(jù)安全法第三十一條規(guī)定,“其他數(shù)據(jù)處理者在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理辦法,由國家網(wǎng)信部門會同國務(wù)院有關(guān)部門制定!
一般數(shù)據(jù)在遵循平等互惠等原則基礎(chǔ)上基本可實現(xiàn)自由流動。對國家核心數(shù)據(jù)和重要數(shù)據(jù)之外一般數(shù)據(jù)的跨境流動,數(shù)據(jù)安全法并未作明確限定。這意味著這類數(shù)據(jù)的跨境流動基本可實現(xiàn)自由流動?v觀數(shù)據(jù)安全法和網(wǎng)絡(luò)安全法相關(guān)規(guī)定,一般數(shù)據(jù)的跨境流動可能受到三方面限制:一是對于自愿參與關(guān)鍵信息基礎(chǔ)設(shè)施保護體系的一般數(shù)據(jù),依據(jù)關(guān)鍵信息基礎(chǔ)設(shè)施收集和產(chǎn)生數(shù)據(jù)的跨境流動規(guī)則進行審查。網(wǎng)絡(luò)安全法第三十一條第二款規(guī)定,“國家鼓勵關(guān)鍵信息基礎(chǔ)設(shè)施以外的網(wǎng)絡(luò)運營者自愿參與關(guān)鍵信息基礎(chǔ)設(shè)施保護體系!倍且话銛(shù)據(jù)的處理活動如果“影響或可能影響國家安全”也應(yīng)進行國家安全審查。數(shù)據(jù)安全法第二十四條第一款規(guī)定,“對影響或者可能影響國家安全的數(shù)據(jù)處理活動進行國家安全審查!比且罁(jù)平等原則對一般數(shù)據(jù)的跨境流動進行限制。數(shù)據(jù)安全法第二十六條規(guī)定,“任何國家或者地區(qū)在與數(shù)據(jù)和數(shù)據(jù)開發(fā)利用技術(shù)等有關(guān)的投資、貿(mào)易等方面對中華人民共和國采取歧視性的禁止、限制或者其他類似措施的,中華人民共和國可以根據(jù)實際情況對該國家或者地區(qū)對等采取措施!
其次,對司法和執(zhí)法領(lǐng)域數(shù)據(jù)出境作了專門規(guī)定。數(shù)據(jù)安全法第三十六條對境外司法機構(gòu)或者執(zhí)法機構(gòu)跨境調(diào)取數(shù)據(jù)進行專門規(guī)定,確立了與普通數(shù)據(jù)不同的跨境流動規(guī)則。
處理調(diào)取數(shù)據(jù)司法協(xié)助或執(zhí)法合作請求時,應(yīng)當(dāng)依據(jù)條約、協(xié)定或平等互惠原則進行。為了特定的司法或執(zhí)法目的,境外司法或執(zhí)法機構(gòu)可以向中國提出司法協(xié)助或執(zhí)法合作請求,但這種合作應(yīng)建立在平等互惠原則基礎(chǔ)之上。因此,數(shù)據(jù)安全法第三十六條規(guī)定,“按照平等互惠原則,處理外國司法或者執(zhí)法機構(gòu)關(guān)于提供數(shù)據(jù)的請求!
限制境外司法或執(zhí)法機構(gòu)直接向中國境內(nèi)組織或個人調(diào)取數(shù)據(jù)的做法。數(shù)據(jù)安全法第三十六條規(guī)定,“非經(jīng)中華人民共和國主管機關(guān)批準(zhǔn),境內(nèi)的組織、個人不得向外國司法或者執(zhí)法機構(gòu)提供存儲于中華人民共和國境內(nèi)的數(shù)據(jù)!边@與國際刑事司法協(xié)助法、個人信息保護法等法律的規(guī)定一致,體現(xiàn)了我國對這一問題的基本態(tài)度和思路。
數(shù)據(jù)跨境流動規(guī)則適用需注意的問題
數(shù)據(jù)安全法確立的數(shù)據(jù)跨境流動規(guī)則契合當(dāng)前我國數(shù)據(jù)跨境流動的發(fā)展趨勢,有利于我國應(yīng)對愈演愈烈的網(wǎng)絡(luò)安全風(fēng)險。但在適用數(shù)據(jù)跨境流動規(guī)則時,應(yīng)注意如下三個問題:
平衡安全與發(fā)展的關(guān)系,推動跨境數(shù)據(jù)安全自由流動。數(shù)據(jù)自由流動與數(shù)據(jù)安全基于對自由流動與安全價值追求的不同,跨境流動規(guī)則也不盡相同。我國確立了安全、自由的跨境數(shù)據(jù)流動原則,更注重維護數(shù)據(jù)安全,特別是數(shù)據(jù)安全中的國家安全問題。數(shù)據(jù)安全法頒布后,《網(wǎng)絡(luò)安全審查辦法(修訂草案征求意見稿)》增加了國家安全審查范圍,如將“掌握超過100萬用戶個人信息的運營者赴國外上市”納入網(wǎng)絡(luò)安全審查范圍,將國家安全風(fēng)險考慮因素從五項增加至七項,并將“非法出境的風(fēng)險”作為國家安全風(fēng)險的考慮因素等。需要注意的是,國家安全風(fēng)險也有高低、類別之分,對于不同等級、不同類別的國家安全風(fēng)險應(yīng)當(dāng)確立不同的處置方式。對那些可能產(chǎn)生特定國家安全風(fēng)險的數(shù)據(jù)跨境流動,應(yīng)進行嚴(yán)格限定;對大部分一般數(shù)據(jù),應(yīng)持更開放包容的態(tài)度,通過數(shù)據(jù)安全促進數(shù)據(jù)的跨境自由流動和數(shù)據(jù)產(chǎn)業(yè)的發(fā)展。
合理建構(gòu)數(shù)據(jù)分級分類管理制度。雖然數(shù)據(jù)安全法將數(shù)據(jù)區(qū)分為國家核心數(shù)據(jù)、重要數(shù)據(jù)和一般數(shù)據(jù),如數(shù)據(jù)安全法第二十一條規(guī)定,重要數(shù)據(jù)的判斷標(biāo)準(zhǔn)包括“在經(jīng)濟社會發(fā)展中的重要程度”“對國家安全、公共利益或者個人、組織合法權(quán)益造成的危害程度”;國家核心數(shù)據(jù)即“關(guān)系國家安全、國民經(jīng)濟命脈、重要民生、重大公共利益等數(shù)據(jù)!钡珨(shù)據(jù)安全法并未進一步明確重要數(shù)據(jù)的“重要程度”和“危害程度”標(biāo)準(zhǔn),而是授權(quán)“各地區(qū)、各部門”制定本領(lǐng)域內(nèi)的重要數(shù)據(jù)目錄。雖然這種授權(quán)性規(guī)定能夠發(fā)揮各地區(qū)、各部門的積極性,但也可能因立法中的地區(qū)利益或部門利益而帶來諸多問題。因此,數(shù)據(jù)安全法適用過程中應(yīng)當(dāng)進一步明確“重要數(shù)據(jù)”的具體內(nèi)涵和判斷標(biāo)準(zhǔn),并應(yīng)統(tǒng)籌“重要數(shù)據(jù)”的認(rèn)定授權(quán)和認(rèn)定程序,確保數(shù)據(jù)分級分類管理制度的有效實現(xiàn)。
司法或執(zhí)法數(shù)據(jù)的跨境流動規(guī)則應(yīng)進一步明確。由于司法協(xié)助應(yīng)對互聯(lián)網(wǎng)時代犯罪的局限性以及數(shù)據(jù)跨境流動的便捷性,一些國家和地區(qū)確立了司法或執(zhí)法機構(gòu)直接向境外企業(yè)或個人調(diào)取數(shù)據(jù)的做法。我國基于維護司法主權(quán)的考慮,原則上禁止境外司法或執(zhí)法機構(gòu)直接調(diào)取存儲于我國境內(nèi)的數(shù)據(jù),這對應(yīng)對境外“長臂管轄”具有重要意義,但主管機關(guān)何種情形下應(yīng)批準(zhǔn)境外司法或執(zhí)法機構(gòu)直接調(diào)取存儲于境內(nèi)的數(shù)據(jù)?除“一事一議”之外,可借鑒數(shù)據(jù)安全法第二十六條平等互惠原則的規(guī)定。
。作者單位:南開大學(xué)法學(xué)院。本文為2019年國家社科基金青年項目“監(jiān)察程序與刑事訴訟程序銜接中的證據(jù)雙向轉(zhuǎn)化使用研究”的階段性成果,項目編號為19CFX034)
