数据跨境流动的监管与创新：从政策到实践

数据跨境流动的监管框架

2024年9月24日，国务院总理李强签署第790号国务院令，公布《网络数据安全管理条例》（以下简称《条例》），自2025年1月1日起施行。这一条例的出台标志着中国在数据跨境流动管理方面迈出了重要一步。

《条例》的制定背景源于党中央、国务院对网络数据安全管理的高度重视。随着信息技术的快速发展，数据处理活动日益频繁，数据安全风险也愈加凸显。为应对这些挑战，《条例》在《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》的基础上，进一步细化和完善了相关制度。

《条例》的主要内容包括：

• 个人信息保护：明确告知义务、同意要求及个人行使权利的具体条件。

• 重要数据安全：制定重要数据目录，要求网络数据处理者进行风险评估。

• 数据跨境流动：优化数据跨境流动机制，明确网络数据处理者向境外提供个人信息的条件。

自贸试验区的创新实践

在政策框架逐步完善的同时，自贸试验区也在积极探索数据跨境流动的管理新模式。2024年7月，国务院总理李强在上海市调研自贸试验区建设时指出，数据跨境流动和管理是当前各方都十分关切的问题。他鼓励企业积极探索，为国家完善相关制度供给积累实践经验。

上海临港新片区跨境数据科技有限公司（跨境数科）正是在这一背景下应运而生。跨境数科以“支持建设国际数据港，促进安全有序、便捷高效的跨境数据流通”为使命，围绕上海临港新片区推动创建“国际数据港”战略目标，提供全球化的数据流通、存储、治理、加工、应用和安全服务。

人工智能与数据跨境流动

人工智能的快速发展也对数据跨境流动提出了新的要求。2024年7月，李强总理在2024世界人工智能大会暨人工智能全球治理高级别会议开幕式上强调，人工智能发展迫切需要各国深入探讨、凝聚共识。他提出三点建议：

1. 深化创新合作：促进技术联合攻关、数据跨境流动、设备自由贸易和设施互联互通。

2. 推动普惠发展：帮助发展中国家加强能力建设，推进网络、算力、数据等普惠化。

3. 加强协同共治：确保人工智能发展安全、可靠、可控，始终符合人类的根本利益和价值标准。

跨境支付的合规挑战

数据跨境流动的监管也直接影响到跨境支付领域。《条例》对网络平台服务提供者的义务作出了专门规定，要求其建立应用程序核验规则并开展网络数据安全相关核验。这为跨境支付的合规操作提供了明确的指导。

此外，网络平台服务提供者还需设置易于理解、便于访问和操作的个性化推荐关闭选项，为用户提供拒绝接收推送信息、删除针对其个人特征的用户标签等功能。这些措施不仅保护了用户隐私，也为跨境支付的健康发展提供了保障。

结语

数据跨境流动是数字经济时代的重要议题。通过政策制定与实践探索，中国正在逐步构建起一套完善的监管框架，既保障了数据安全，又促进了数据的合理有效利用。未来，随着自贸试验区的进一步创新和人工智能技术的持续发展，数据跨境流动的管理将更加高效、便捷，为全球数字经济的发展注入新的活力。