飛象網訊 （計育青/文）近年來，隨著大數據、云計算、5G、AI等新一代ICT技術快速發展和廣泛應用，全球經貿規則也迎來了數字化時代。數據的跨境流動是全球數字貿易的基本前提，不過各國對此都存在種種顧慮，推出了一系列管控法規。在這樣的大背景下，企業如何解決跨境數據流動的安全合規問題？

在日前舉行的跨境數據流動研討會上，中國移動研究院發布了運營商在跨境數據流動領域的首份白皮書《企業跨境數據流動安全合規白皮書（2023）》。白皮書中闡述了跨境數據流動的發展現狀，提出以“管理體系、技術體系與運營體系協同發展”為核心的企業跨境數據流動安全合規指導方案，為企業跨境數據流動提供了解決路徑和發展方向。

數據跨境流動管控規則演變

隨著國際數字貿易比重越來越大，近年來推出的國際貿易協定都將數據跨境流動規則列為了核心條款，包括發達國家倡導的CPTPP、DEPA，發展中國家簽署的RCEP，以及新一輪WTO電子商務多邊談判。世界各國之所以對跨境數據流動如此關注，緣于全球數據流動對經濟增長影響巨大。據世界銀行2021年報告，2022年全球數據流動量將超過153,000GB/s，對經濟增長有明顯的拉動效應。麥肯錫估算，數據流動量每增加10%，將帶動GDP增長0.2%。預計到 2025年，全球數據流動對經濟增長的貢獻將達到 11萬億美元。

從政府監管的角度來看，各國的共識是盡量維護數據的自由流動。由美國和歐盟主導的早期自由貿易協定中，明確提出在保護個人信息的基礎上，盡量不限制商業活動中的跨境數據流動。在美墨加、美日協定中，首次去除了數據本地化的例外條款，進一步提升了貿易活動中數據存儲和流動的自由度。中國也在不斷加強跨境數據流動的頂層設計，2020年發布《全球數字安全倡議》，2021年頒布了《數據安全法》和《個人信息保護法》，對數據及個人信息的采集、存儲、共享、流通等給出了明確規定，對數據跨境流動、安全評估等的管理體系也在加速構建。2022年7月，中國發布了《數據出境安全評估辦法》，為國內個人信息和重要數據出境安全審查評估等提出了全面系統的要求和具體的法律解決方案。

總的來說，中國支持數據的自由流動原則，同時從國家安全、公共利益等角度出發，主張對部分數據的跨境流動進行適度監管。

在探索中前進

據IDC估算，中國2021-2025年間的數據量平均增長速度在30%左右，有望成為全球數據量最大的國家。隨著國際貿易和數字服務進出口規模的持續擴大，中國與境外的數據流動量持續增加，呈現出顯著的規模化、區域化特點。

2020年8月，商務部在《全面深化服務貿易創新發展試點總體方案》中提出，要積極開展數據跨境傳輸安全管理試點，并選擇了北京、天津、上海、廣州、深圳等28個省市作為試點地區。2022年1月，國家發改委、商務部宣布將放寬跨境數據業務等相關領域市場準入，開展數據跨境傳輸(出境)安全管理試點，加速數據要素跨境市場建設。全國各省市也陸續頒布了數據條例或數據條例草案，為促進跨境數據的自由、高效、有序流動奠定了良好基礎。

為提升在數據跨境流通問題上的話語權，中國還在2021年申請加入了DEPA，同年申請加入CPTPP。在中國已經通過的中韓自貿協定、RCEP中，數據跨境流通條款也備受各方關注。這些成果有效提升了中國在數據跨境流動等議題上的國際話語權。

隨著法規和國際貿易規則的逐步構建，國際數字貿易的條理日益清晰，中國企業迫切需要了解規則的細節和未來走勢，從而更好地從全球數字貿易中挖掘價值。中國移動研究員舉辦此次跨境數據流動研討會，目的就在于匯集產業力量，共同探討數據跨境流動的未來之路。

應用落地，著眼未來

中國移動研究院中國移動旗下成立最早、領域最全、高水平人才最集中的研發機構，研究方向覆蓋前沿科技、產業生態、市場戰略等。針對蓬勃發展的全球數字貿易，中國移動研究院積極聯合產學研各方專家，圍繞跨境數據流動的模式和規則等議題開展了深入研究。此次發布的白皮書就是現階段研究成果的集中呈現。

白皮書從企業的視角出發，圍繞企業在跨境數據流動安全合規領域面臨的迫切問題，提出了切實可行的解決路徑與落地指導。在白皮書中，研究人員系統地分析了企業跨境數據流動不同模式下所涉及到的典型場景，提出了以“管理體系、技術體系與運營體系協同發展”為核心的企業跨境數據流動安全合規指導方案，并預測了企業跨境數據流動的發展方向。

白皮書中預測，未來五年企業跨境數據流動的監管規則將逐漸細化，不同行業會有不同的要求。同時，合規的數據流動技術也會日趨成熟并實現廣泛應用，企業合規體系建設因此會逐步從“合規性驅動”轉向“業務價值驅動”，幫助中國企業從數字貿易中贏得越來越多的收益，充分釋放數字經濟的生機與活力。