近年來(lái),我國(guó)持續(xù)通過(guò)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)數(shù)據(jù)安全法》、《中華人民共和國(guó)個(gè)人信息保護(hù)法》等法律以及《網(wǎng)絡(luò)安全審查辦法》、《數(shù)據(jù)出境安全評(píng)估辦法》、《關(guān)于實(shí)施個(gè)人信息保護(hù)認(rèn)證的公告》、《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》等一系列部門(mén)規(guī)章,對(duì)數(shù)據(jù)跨境流動(dòng)進(jìn)行規(guī)制和約束,可謂對(duì)數(shù)據(jù)跨境流動(dòng)層層加碼。而就在2024年3月22日,國(guó)家互聯(lián)網(wǎng)信息辦公室公布了《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》(以下簡(jiǎn)稱“《跨境新規(guī)》”)。這一舉動(dòng),既是對(duì)國(guó)務(wù)院于2023年7月25日發(fā)布的《國(guó)務(wù)院關(guān)于進(jìn)一步優(yōu)化外商投資環(huán)境加大吸引外商投資力度的意見(jiàn)》中“探索便利化的數(shù)據(jù)跨境流動(dòng)安全管理機(jī)制”和國(guó)務(wù)院辦公廳于2024年2月28日發(fā)布的《國(guó)務(wù)院辦公廳關(guān)于印發(fā)<扎實(shí)推進(jìn)高水平對(duì)外開(kāi)放更大力度吸引和利用外資行動(dòng)方案>的通知》中“健全數(shù)據(jù)跨境流動(dòng)規(guī)則”的回應(yīng),也是對(duì)我國(guó)在《跨境新規(guī)》出臺(tái)前數(shù)據(jù)出境監(jiān)管中實(shí)際存在的周期過(guò)長(zhǎng)、觸發(fā)門(mén)檻低等實(shí)際問(wèn)題的回應(yīng),是加強(qiáng)市場(chǎng)活力,鼓勵(lì)外商投資和企業(yè)出海的一劑強(qiáng)心針。
本文將著重對(duì)《跨境新規(guī)》中涉及數(shù)據(jù)出境的評(píng)估、認(rèn)證等義務(wù)的豁免情形進(jìn)行解讀,為有相關(guān)需求的企業(yè)提供指引。
一、非重要數(shù)據(jù)
《跨境新規(guī)》第二條 數(shù)據(jù)處理者應(yīng)當(dāng)按照相關(guān)規(guī)定識(shí)別、申報(bào)重要數(shù)據(jù)。未被相關(guān)部門(mén)、地區(qū)告知或者公開(kāi)發(fā)布為重要數(shù)據(jù)的,數(shù)據(jù)處理者不需要作為重要數(shù)據(jù)申報(bào)數(shù)據(jù)出境安全評(píng)估。
《中華人民共和國(guó)數(shù)據(jù)安全法》第二十一條 國(guó)家建立數(shù)據(jù)分類(lèi)分級(jí)保護(hù)制度,根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度,以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用,對(duì)國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益造成的危害程度,對(duì)數(shù)據(jù)實(shí)行分類(lèi)分級(jí)保護(hù)。國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制統(tǒng)籌協(xié)調(diào)有關(guān)部門(mén)制定重要數(shù)據(jù)目錄,加強(qiáng)對(duì)重要數(shù)據(jù)的保護(hù)。
其實(shí)在我國(guó)在《數(shù)據(jù)出境安全評(píng)估辦法》第二條中已經(jīng)明確規(guī)定:數(shù)據(jù)處理者向境外提供在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的重要數(shù)據(jù)和個(gè)人信息的安全評(píng)估,適用本辦法。也就是說(shuō),非重要數(shù)據(jù)和個(gè)人信息無(wú)需進(jìn)行安全評(píng)估。因此《跨境新規(guī)》第二條也是對(duì)《數(shù)據(jù)出境安全評(píng)估辦法》第二條的重申。對(duì)什么是重要數(shù)據(jù)這一問(wèn)題,企業(yè)則無(wú)需過(guò)分擔(dān)憂,只要是相關(guān)部門(mén)、行業(yè)未列入重要數(shù)據(jù)目錄的,就不屬于重要數(shù)據(jù)。對(duì)于需要進(jìn)行數(shù)據(jù)跨境傳輸?shù)钠髽I(yè)一方,需要關(guān)注相關(guān)行業(yè)領(lǐng)域發(fā)布的重要數(shù)據(jù)目錄進(jìn)行確認(rèn),在明確傳輸數(shù)據(jù)的保護(hù)級(jí)別后采取相應(yīng)的動(dòng)作。
二、特定場(chǎng)景數(shù)據(jù)
《跨境新規(guī)》第三條 國(guó)際貿(mào)易、跨境運(yùn)輸、學(xué)術(shù)合作、跨國(guó)生產(chǎn)制造和市場(chǎng)營(yíng)銷(xiāo)等活動(dòng)中收集和產(chǎn)生的數(shù)據(jù)向境外提供,不包含個(gè)人信息或者重要數(shù)據(jù)的,免予申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過(guò)個(gè)人信息保護(hù)認(rèn)證。
《跨境新規(guī)》第五條 數(shù)據(jù)處理者向境外提供個(gè)人信息,符合下列條件之一的,免予申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過(guò)個(gè)人信息保護(hù)認(rèn)證:
(一)為訂立、履行個(gè)人作為一方當(dāng)事人的合同,如跨境購(gòu)物、跨境寄遞、跨境匯款、跨境支付、跨境開(kāi)戶、機(jī)票酒店預(yù)訂、簽證辦理、考試服務(wù)等,確需向境外提供個(gè)人信息的;
(二)按照依法制定的勞動(dòng)規(guī)章制度和依法簽訂的集體合同實(shí)施跨境人力資源管理,確需向境外提供員工個(gè)人信息的;
(三)緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全,確需向境外提供個(gè)人信息的;
(四)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者以外的數(shù)據(jù)處理者自當(dāng)年1月1日起累計(jì)向境外提供不滿10萬(wàn)人個(gè)人信息(不含敏感個(gè)人信息)的。
前款所稱向境外提供的個(gè)人信息,不包括重要數(shù)據(jù)。
三、過(guò)境個(gè)人信息
《跨境新規(guī)》第四條 數(shù)據(jù)處理者在境外收集和產(chǎn)生的個(gè)人信息傳輸至境內(nèi)處理后向境外提供,處理過(guò)程中沒(méi)有引入境內(nèi)個(gè)人信息或者重要數(shù)據(jù)的,免予申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過(guò)個(gè)人信息保護(hù)認(rèn)證。
該部分個(gè)人信息只要符合“境外收集產(chǎn)生”和“境內(nèi)處理沒(méi)有引入境內(nèi)個(gè)人信息或重要數(shù)據(jù)”這兩個(gè)要求,即可視為可自由過(guò)境。這一豁免措施惠及的企業(yè)主要包括在中國(guó)境內(nèi)設(shè)立區(qū)域總部或數(shù)據(jù)中心的跨國(guó)企業(yè),以及從事數(shù)據(jù)處理離岸外包業(yè)務(wù)的企業(yè)。
四、自貿(mào)區(qū)負(fù)面清單外數(shù)據(jù)
《跨境新規(guī)》第六條 自由貿(mào)易試驗(yàn)區(qū)在國(guó)家數(shù)據(jù)分類(lèi)分級(jí)保護(hù)制度框架下,可以自行制定區(qū)內(nèi)需要納入數(shù)據(jù)出境安全評(píng)估、個(gè)人信息出境標(biāo)準(zhǔn)合同、個(gè)人信息保護(hù)認(rèn)證管理范圍的數(shù)據(jù)清單(以下簡(jiǎn)稱負(fù)面清單),經(jīng)省級(jí)網(wǎng)絡(luò)安全和信息化委員會(huì)批準(zhǔn)后,報(bào)國(guó)家網(wǎng)信部門(mén)、國(guó)家數(shù)據(jù)管理部門(mén)備案。
自由貿(mào)易試驗(yàn)區(qū)內(nèi)數(shù)據(jù)處理者向境外提供負(fù)面清單外的數(shù)據(jù),可以免予申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過(guò)個(gè)人信息保護(hù)認(rèn)證。
除了已經(jīng)發(fā)布數(shù)據(jù)分級(jí)管理辦法的自貿(mào)區(qū)以外,海南自貿(mào)港和粵港澳大灣區(qū)也在加緊建立數(shù)據(jù)跨境流動(dòng)機(jī)制,促進(jìn)內(nèi)外資企業(yè)的創(chuàng)新合作。
綜上所述,《跨境新規(guī)》通過(guò)明確重要數(shù)據(jù)的范圍和認(rèn)定方式、增加豁免適用情形、明確商業(yè)活動(dòng)場(chǎng)景需求以及預(yù)留監(jiān)管制度解釋空間等方式,為數(shù)據(jù)跨境流動(dòng)領(lǐng)域帶來(lái)了諸多好處,有助于促進(jìn)數(shù)據(jù)的依法有序自由流動(dòng)和跨境數(shù)字貿(mào)易的發(fā)展。