黨的二十屆三中全會要求，建立高效便利安全的數據跨境流動機制。日前，國家主席習近平在亞太經合組織第三十一次領導人非正式會議上發(fā)表講話，指出中國“將發(fā)布《全球數據跨境流動合作倡議》，愿同各方深化合作，共同促進高效、便利、安全的數據跨境流動”。
新質生產力活躍引擎
數據是新的生產要素，是基礎性資源和戰(zhàn)略性資源，也是重要生產力。近年來，國際社會正在積極探索形成全球數字領域規(guī)則和秩序。聯合國制定發(fā)布《全球數字契約》、世貿組織電子商務協定談判以及《全面與進步跨太平洋伙伴關系協定》（CPTPP）、《數字經濟伙伴關系協定》（DEPA）等多邊、雙邊實踐，體現了推動全球數據跨境流動合作、促進數據跨境流動的共同意愿和選擇。
作為全球最大的數字經濟體之一，中國的數據跨境流動量預計2025年將占到全球的27.8%。數據要素通過跨境流動，可以為新質生產力發(fā)展開辟新路徑。比如，通過數據的非競爭性、非排他性等，突破傳統(tǒng)要素的邊際遞減約束；通過創(chuàng)新鏈上的數據共享與整合，加速技術迭代和知識更新；通過全球創(chuàng)新網絡的數據聯通，實現創(chuàng)新資源的優(yōu)化配置。這一數據賦能創(chuàng)新的發(fā)展模式，有望重構全球產業(yè)與創(chuàng)新體系。
以上海為例，出口結構升級正在催生數據跨境流動的新需求。特別是，以新能源汽車、文化產品和信息技術產品為代表的出口占比持續(xù)攀升，具有更高的數據密集度——智能汽車需要傳輸大量的運行數據，文化產品的版權信息復雜多樣，信息技術本身就是跨境數據流動的重要媒介——數據跨境流動生態(tài)日趨復雜。
其中，上海集成電路行業(yè)海外業(yè)務占比33.1%，智能網聯汽車占比20.1%，生物醫(yī)藥占比14.3%，讓跨境數據流動涉及全球研發(fā)協作、供應鏈管理、客戶服務等多個方面，對數據安全和國際標準合規(guī)提出了更高的要求。
面對數據跨境流動新格局，有必要進一步完善政策供給。比如，率先出臺數據分類分級管理辦法，建立數據跨境服務中心，發(fā)布場景化一般數據清單，為建立高效便利安全的數據跨境流動機制提供保障、服務和支持。
應對跨境流動新挑戰(zhàn)
隨著數據跨境流動需求的增加，相關企業(yè)同時面臨認知、能力、環(huán)境的“三重困境”以及多節(jié)點多重流轉的風險隱憂。
在認知層面，針對212家跨境企業(yè)的合規(guī)調研顯示，近1/3的企業(yè)對數據跨境政策存在理解偏差。健康醫(yī)療領域尤為突出，多數醫(yī)院依賴第三方平臺開展數據出境，未建立境外接收方合規(guī)利用數據的管控措施。
在能力層面，相關企業(yè)對國家安全、個人信息保護和知識產權的重視程度不足，對東道國數據監(jiān)管規(guī)定了解有限，導致在推行數據合規(guī)計劃時頻頻受阻。
在環(huán)境層面，國際規(guī)則沖突加劇了經營風險。以絲路電商為例，尚缺乏統(tǒng)一且廣泛認可的多邊規(guī)則，供應鏈數據、原產地證書等關鍵數據的互聯互通受阻。
此外，隨著跨境數據流通的多節(jié)點多重流轉，初始被判定為“無害”的數據在境外可能與其他數據源多次結合，重構出高度敏感性或戰(zhàn)略性的信息；部分數據處理者可能直接進行數據傳輸或通過分散數據體量有意規(guī)避評估審查，致使執(zhí)法部門難以及時發(fā)現并進行管理。
新形勢下，有必要基于龍頭引領、行業(yè)賦能、普惠支持的原則，建立高效便利安全的數據跨境流動機制。
第一，構建多層次能力提升體系。
以龍頭企業(yè)為核心推動數據跨境合規(guī)認知體系建設，充分發(fā)揮具有完整合規(guī)體系和豐富經驗的大型企業(yè)示范引領作用，鼓勵企業(yè)分享在不同國家和地區(qū)的數據治理最佳實踐。
同時，推動行業(yè)協會建立常態(tài)化經驗交流機制，組織編寫數據跨境流動合規(guī)指南，梳理典型場景下的操作規(guī)范；打造“跨境數據創(chuàng)新學習社區(qū)”，建設集法規(guī)解讀、案例分析、風險評估、合規(guī)工具于一體的在線資源庫，形成可持續(xù)的學習支持體系。
第二，完善法規(guī)技術保障基礎。
構建專業(yè)化的數據跨境服務支撐網絡，組建跨領域專家咨詢團隊，整合法律、技術、管理等領域的優(yōu)質資源，提供包括合規(guī)評估、技術實施、風險監(jiān)測等在內的全流程服務。
開發(fā)標準化的合規(guī)自評工具包，建立數據跨境合規(guī)信用評估體系，將評估結果與金融支持、通關便利等掛鉤，形成激勵相容的治理機制。
第三，深化國際規(guī)則協同。
發(fā)揮上海自貿試驗區(qū)臨港新片區(qū)制度創(chuàng)新優(yōu)勢，積極參與數據跨境流動國際規(guī)則制定，重點推進與主要貿易伙伴的數據治理規(guī)則對接；在金融、貿易等重點領域率先探索雙邊或區(qū)域性數據流動互認機制，推動建立統(tǒng)一的數據分類分級標準和風險評估框架。
加快數字基礎設施升級，完善國際數據港核心數據中心、創(chuàng)新試點專用數據機房和國際數據傳輸專用通道建設，打造安全可靠的數據跨境流動樞紐；探索建立數據跨境流動監(jiān)測預警機制，及時識別和應對新型風險。
第四，推出多維度安全治理方案。
通過合同條款明確數據接收方在數據存儲、使用、再轉移等環(huán)節(jié)的具體義務，細化平臺運營、數據處理等環(huán)節(jié)的責任分擔機制；部署基于區(qū)塊鏈的數據流向追溯系統(tǒng)，實現數據全生命周期的實時監(jiān)控和審計。
構建數據血緣分析工具，提升風險預警和處置能力；探索建立“可信數據中轉站”，設計“數據護照”制度，實現數據跨境流動的可信認證，在風險可控前提下擴大數據要素跨境流動空間。
來源：解放日報，日期：2024-12-03
作者：顧潔，上海社會科學院信息研究所產業(yè)創(chuàng)新數據實驗室主任；于百程，上海數據交易所研究院副院長
