进出口1.22万亿元，同比增长10.5%。从2018年到2023年，我国

  数字经济时代，运用新技术、适应新需求，慢慢的变成了推动外贸发展的重要力量。跨境电子商务网上“买”“卖”全球的背后，离不开数据在全世界的跨境流动。数据跨境流动虽常见，又因涉及数据安全、个人隐私信息保护等较为复杂。随着全球蒸蒸日上，数据又该如何安全有序流动？

  数据跨境比我们想的更普遍。一笔跨境支付的订单、国外机票酒店的预订、国际间的学术交流合作等，都涉及数据的跨境流动。

  以国内用户通过跨境电子商务平台购买某一海外商品为例，一位不愿具名的互联网公司法务负责人在接受《中国经济周刊》记者正常采访时介绍，买家需要出示收货信息、订单信息给海外卖家。因为买卖双方使用位于不同国家的终端设备，单这一个动作，数据便已经跨境流动。

  北京师范大学法学院博士生导师、中国互联网协会研究中心副主任吴沈括在接受《中国经济周刊》记者正常采访时表示，数据跨境最重要的包含两种情形，一是从物理角度来看，数据在不同服务器之间跨国、跨地域地传输、转移；二是相关主体从境外访问、处理境内相关数据。

  “当企业海外职工因业务需要，登录国内公司内网查询相关客户信息并做处理时，理论上来说，符合数据跨境传输的第二种情形，即相关主体从境外访问、处理境内有关数据。”上述法务负责人说道。

  “数据跨境是商业活动的一部分。在商业贸易活动中，随着人、货物、资金的跨境流动，数据自然就产生了跨境。”该负责人说。

  安全是数据跨境流动的前提。华东政法大学智能法学科带头人、互联网法治研究院院长、数据法律研究中心主任高富平在接受《中国经济周刊》记者正常采访时表示，对于国际合作交往来说，数据跨境很常见，但数据跨境往往因涉及国家安全而较为复杂。

  高富平表示，保障有序流动要关注两个方面：一是数据跨境流动建立在互信之上，实践中需要明确数据接收方并对其信用做评估。二是关注数据接收方怎么样去使用有关数据，即需要通过技术和规则对流动的数据来进行管控。

  具体实践中，企业在开拓海外新业务时，也会格外注意满足多种国家对于数据跨境的合规要求。

  “比如我们要在东盟国家开展一项新业务，我们会花一段时间和成本，聘请律所检索相关业务涉及的法律和法规，尤其关注中国和相关国家之间数据传输的合规性。”该法务说。

  麦肯锡研究报告显示，预计到2025年，数据跨境流动对全球GDP的贡献价值将达到11万亿美元。

  早在2022年出台的《中央国务院关于构建数据基础制度更好地发挥数据要素作用的意见》便提及“构建合规有序跨境流通机制”。

  2023年12月的中央经济工作会议提及“对标国际高标准经贸规则，认真解决数据跨境流动、平等参与政府采购等问题”。

  我国积极促进数据依法有序自由流动，相继制定实施网络安全法、数据安全法、个人隐私信息保护法，对数据出境活动作出明确规定，构建了数据出境安全评估、个人隐私信息出境标准合同、个人隐私信息保护认证等数据出境制度。

  值得关注的是，结合数据出境安全管理工作实际，国家网信办于今年3月公布了《促进和规范数据跨境流动规定》（以下简称《规定》）。

  “《规定》是对已有规则实践的得失总结，在坚持现有数据跨境核心制度之上作出了实践层面的优化。”吴沈括说道。

  在他看来，《规定》一是针对数据跨境的高频低风险场景，优化数据跨境流动机制以提升效率。二是重新设定相关监管门槛，降低企业合规负担，有助于企业合规实现。

  具体来看，《规定》明确，6种数据出境活动免予申报数据出境安全评估、订立个人隐私信息出境标准合同、通过个人隐私信息保护认证。

  “对于企业来说，相关业务涉及跨境购物、等，日常办公涉及跨境人力资源管理，我们很高兴看到《规定》对上述场景予以豁免。这给我们公司可以提供了明确的政策预期，有助于跨境业务更好发展。”该法务说。

  他也表示，鼓励流动并不等于放松管控，一是企业仍然需要遵守个人隐私信息保护的基础要求，依法保障消费者的个人隐私信息权益，二是主管部门也需开展常态化监管，督促企业持续完善数据跨境合规机制建设。

  高富平认为，数据安全分为国内的数据利用秩序安全和涉及外部环境的数据出境安全，可以以国家安全为核心建立一套体系协调数据安全问题。

  在他看来，为维护数据跨境中的国家安全和利益，监管部门要集中力量抓关键少数，持续推进重要数据、核心数据的认定，明确具体监管范围。比如尤其警惕人类遗传数据、测绘数据等的单纯交易。

  “具体国际经贸合作方面，流动的数据多和个人数据紧密联系，实践中要压实数据出境方的责任，通过信用约束、合同约束、技术约束等保障数据安全自由有序流动。”高富平说。

  吴沈括表示，能够正常的看到的是，不同国家和地区正在探索数据跨境流动在全世界内的规则框架。目前比较突出的是在国际经贸规则、双边或多边协定中加入数据跨境的专门条款等。

  考虑当前中国企业出海情况，上述法务建议，加强和日韩、东南亚等国家和地区的数据跨境沟通。“目前来看，上述区域在法律基础、执法机构等方面都有所积累，其个人隐私信息保护和数据保护水位（指水平）不比中国差，谈判具备相关基础。”