规范企业数据跨境流动安全有序
今年的《政府工作报告》明确提出,“加快完善数据基础制
度,深化数据资源开发利用,促进和规范数据跨境流动”。数据
跨境流动是企业拓展国际市场版图、提升全球竞争力的核心驱动
力。此前,上海自贸试验区数据跨境服务中心举行授牌仪式,《中
国(上海)自由贸易试验区及临港新片区数据出境管理清单(负
面清单)(2024 版)》正式对外公布。一系列创新举措,在明晰
场景定义、降低企业合规成本等方面亮点显著,为企业数据跨境
流动提供了更精准的指引和更高效的服务,极大提升了企业数据
跨境流动便利度。
目前,企业数据跨境流动依然面临诸多亟待破解的难题。在
法规政策层面,重要数据的判定与识别标准存在模糊地带。现行
法律法规虽对核心数据、重要数据和一般数据的跨境流动作出了
不同规定,但重要数据的定义较为宽泛和笼统,企业在判断自身
采集的数据是否属于重要数据时,缺乏明确的参照依据,难以准
确规划数据跨境流动的具体路径,无形中增加了合规风险。从技
术与安全角度剖析,数据跨境传输面临着严峻的安全风险与技术
限制,随时可能遭遇截获、篡改或非法访问,尽管加密等安全措
施能够在一定程度上防范风险,但无法杜绝安全隐患。有鉴于此,
推动企业数据跨境流动实现高效合规发展,应从多方面精准发力。
在法规政策完善方面,相关部门应制定并发布重要数据认证
相关指南,以清晰、明确的标准界定重要数据和非重要数据,
为企业提供有针对性的政策指导。针对金融、贸易等重点行业,
率先制定详细的重要数据目录细则,确保监管政策与重要数据识
别工