下一代互联网国家工程中心主任刘东

推动我国数据跨境流动治理迈上新台阶

近年来，我国紧抓互联网发展机遇，数字平台和移动支付等商业模式在全球领先，产业数字化转型不断推进，已成为全球数据体量最大、数据跨境流量最大的国家，在全球数据流动中扮演着极其重要的角色。高效、有序的数据跨境流动对于提升我国高水平开放和高质量发展，推进“数字丝绸之路”建设，更好服务共建“一带一路”意义重大。

　　2024年3月，国家互联网信息办公室发布《促进和规范数据跨境流动规定》（以下简称《规定》），进一步明确和优化我国数据出境管理机制，极大地便利了以商贸和科研为目的的数据出境活动。

　　一方面，《规定》在数据类型上确定了仅个人信息和重要数据的出境活动需要通过数据出境事前监管程序（即数据出境安全评估、个人信息出境标准合同和个人信息保护认证）。同时，鼓励国际贸易、跨境运输、学术合作、跨国生产制造和市场营销等场景下的一般业务数据以及境外个人信息在境内处理后的数据跨境流动，释放了我国开放发展的积极信号。

　　另一方面，《规定》便利了常规性、高频率和低风险的向境外提供个人信息的业务场景。数据处理者不再需要通过数据出境事前监管程序的情形包括：为订立、履行个人作为一方当事人的合同，如跨境购物、跨境寄递、跨境汇款、跨境支付、跨境开户等；实施跨境人力资源管理；紧急情况下为保护自然人的生命健康和财产安全；关键信息基础设施运营者以外的数据处理者自当年1月1日起累计向境外提供不满10万人个人信息（不含敏感个人信息）。这些情形覆盖了大量个人信息向境外提供的场景，极大地降低了总部经济和企业“出海”的合规成本，也将进一步促进跨境电商和跨境金融等新兴业态的发展。

　　《规定》着眼全球数据治理，为开展数据跨境流动国际合作预留了充足空间。