跨境数据流通合规与技术应用白皮书

开放群岛开源社区跨境数据流通小组2023年12月2023The White Paper on Cross-border Data Transfer Compliance and Technology Applications合规与技术应用白皮书跨境数据流通 跨境数据流通合规与技术应用白皮书（2023年）开放群岛开源社区跨境数据流通小组2023年12月 版权声明本白皮书版权属于开放群岛开源社区跨境数据流通小组所有，依据CCBY-NC-SA4.0（http://creativecommons.org/licenses/by-nc-sa/4.0/）许可证进行授权，并受法律保护。转载、编撰或利用其他方式使用本白皮书文字或观点，应注明来源。违反上述声明者，编者将追究其相关法律责任。 编制说明本白皮书由开放群岛开源社区跨境数据流通小组牵头撰写，限于撰写组时间、知识局限等因素，内容恐有疏漏，烦请各位读者不吝指正。本报告在撰写过程中得到了开放群岛开源社区跨境数据流通小组各成员单位的大力支持，在此特别感谢参编单位的各位专家以及联合国世界丝路论坛数字经济研究院院长、浙江大学网络空间安全学院王春晖教授。 ❖编写单位（排名不分先后）：联易融数字科技集团有限公司、广东广和律师事务所、深圳数据交易所、深圳市星创数字研究中心、广东卓建律师事务所、北京信联数安科技有限公司、勤达睿（中国）信息科技有限公司、北京植德（深圳）律师事务所、南方科技大学深圳国家应用数学中心、江苏无锡大数据交易有限公司、数交数据经纪（深圳）有限公司、深圳职业技术大学、深圳赛西信息技术有限公司、南昌大学、万商天勤（深圳）律师事务所、万商天勤（杭州）律师事务所、华东江苏大数据交易中心股份有限公司、深圳信息通信研究院、北京中企数安咨询有限公司、大数据协同安全技术国家工程研究中心、中国电信股份有限公司研究院、邓白氏中国、北京市汉坤（深圳）律师事务所、北京市京师（深圳）律师事务所、日本野村综合研究所、广东经天律师事务所、粤港澳大湾区大数据研究院、广东际唐律师事务所、福建旭丰律师事务所、北京万商天勤律师事务所、优刻得科技股份有限公司、中诚信征信有限公司、浙江九鑫智能科技有限公司、深圳市电子商务安全证书管理有限公司、厦门海峡链科技有限公司、四川久远银海软件股份有限公司、领禹智通数据科技（上海）有限公司、三六零数字安全科技集团有限公司、腾讯科技（深圳）有限公司、贵州财经大学、青岛国创智能家电研究院有限公司、南方科技大学智能管理与创新发展研究中心、奇安信科技集团股份有限公司、南财合规科技研究院、数库（上海）科技有限公司 1❖编写组主要成员（排名不分先后）：陈曦李如先王冠丁振赣周宏张巍宫仁海李兰兰刘媛陈宁王艺郭巧真王以玮史亦言于丹丽张雅婷王鑫罗欣劳国威易海博谭瑞琥柴颖戴志敏吴朝阳周阅杨淋雨尤磊张昊杨子安王雪纯何思婷周钢李东阳陈璐王雨薇李清莲宋杰李丹袁芸夏彦廖瞰曦赵鹏飞陈慧曾铮陈嘉琪袁玥成雨杨杜瑜莫斯航王岩飞樊思琪李智慧王孝冉谢贤保李昌旺舒青云王琼彭晓燕孙红李和清侯子博刘沛郭婷程晶晶彭文琪魏倩黄念念王澜吴一吴昊马兰阮舟王志辉王超博陈建宏张长彬吴治中罗瑶邓祥静胡浩 2魏安迪崔如德李坤贺志生王永霞代威丁红发杨楠梁娜黄伟周谢军蔡小芳唐鑫蔡欢马纪园肖苗苗刘岭峰蔡剑戈王青兰朱琳蒙雄发李文塔陈俊昌陆忠明 1前言随着信息技术的飞速发展，数字贸易逐步成为国际贸易发展新趋势和贸易增长新引擎。跨境数据流通是开展数字贸易的前提条件，是世界经济流动新要素。全球数据流动对经济增长有明显的拉动效应。世界贸易组织数据显示，2022年，全球跨境数据流通规模增长120.6%，数字服务贸易规模增长36.9%，均高于同期的全球服务贸易和货物贸易的增速。跨境数据流通对贸易模式、贸易结构、全球贸易规则和世界贸易格局产生深刻影响。加强数据跨境流动探索，已成为打造我国在全球数字经济发展格局中优势的关键。2022年12月，《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》提出，坚持开放发展，推动数据跨境双向有序流动。2023年9月28日，国家互联网信息办公室发布《规范和促进数据跨境流动规定（征求意见稿）》，该规定在个保法以及相关数据跨境传输规定的基础上，降低了相关主体在数据出境时的合规成本，加快了我国数据出境的效率，有利于促进国际机构跨境活动的高效运营。截至目前，全国已有北京、上海、广州、深圳等20余地出台“数据相关条例”，推进数据跨境流动工作。在此背景下，联易融于2022年受邀牵头创建开放群岛跨境数据流通小组，以助力企业合法合规实现数据跨境流通，业务出海为目标；结合业务模式与技术能力推进合法合规可落地技术解决方案。去年组织三十余家境内外机构编写了《跨境数据流通合规与技术应用白皮书（2022）》，收到广泛关注。据不完全统计，发布之初，就得到了超过30W次的阅读量，以及包括主流媒体在内的超过500家媒体等机构转载。跨境数据流通对贸易模式、贸易结构、全球贸易规则和世界贸易格局产生深刻影响。加强数据跨境流动探索，已成为打造我国在全球数字经济发展格局中优势的关键。2023年联易融继续牵头并携深数所、信通院等40多家机构撰写《跨境数据流通合规与技术应用白皮书》（以下简称《白皮书（2023）》）。《白皮书（2023）》进一步拓宽国际视野和跨境场景，聚焦粤港澳大湾区优势，具有以下特点：第一，国际视野更加开阔，追踪欧美日韩最新跨境数据合规法律动态，增补我国重要贸易伙伴以及邻近国家和地区的法律环境分析，如东盟成员国、沙特阿拉伯、俄罗斯、中国台湾等地，并与中国大陆的数据跨境规则进行对比，为数据处理者与相关国家或地区开展数据跨境活动时提供参考。数据跨境的规范更需要不同国家间相互合作才能完成，《白皮书（2023）》对当今主要的数据跨境流通 2国际条约也加以介绍，为探索跨国合作提供新的视角。第二，数据跨境场景更加丰富，在关注跨境重点行业的基础上，发掘新场景和新应用。例如，从民生出发，关注大湾区居民异地银行或证券开户的个人数据跨境流动。从工业智造出发，关注关键工业数据合规跨境提升芯片制作工艺。从公共健康出发，关注跨境就医结算服务和医疗临床研究项目的数据合规出境规范。第三，数据跨境区域更加聚焦，粤港澳大湾区具有独特的区位优势，是我国跨境数据流通的重要节点。作为一个重要的经济合作区域，涉及“一个国家、两种制度、三个关税区、三种货币”，这里具备强大的经济发展实力和跨境数据流通需求。《白皮书（2023）》重点关注粤港澳大湾区跨境数据流通发展现状，推进数据跨境流动安全规则研究、制定和落地的先行先试。本次白皮书成功发布，离不开“开放群岛跨境数据流通小组”各位领导专家的支持和帮助。他们在跨境数据合规与流通实践方面，拥有成熟的经验与领先的优势。在编写过程中，各位专家不吝分享自己专业领域的真知灼见，每一次讨论都是思想的碰撞，每一次交流都是思维的提升。再次感谢各参编单位的团结贡献，让我们继续为推动数据跨境安全有序流动贡献力量！ 1目录版权声明.......................................................................................................................1编制说明.......................................................................................................................2前言.............................................................................................................................1目录.............................................................................................................................1图列表...........................................................................................................................1第一章背景介绍.........................................................................................................11.1.我国跨境数据流通的发展现状...................................................................11.2.港澳大湾区跨境数据流通的发展现状.......................................................41.3.全球跨境数据流通的发展趋势...................................................................41.4.我国跨境数据流通发展面临的挑战...........................................................5第二章国际条约中的数据跨境规则.........................................................................82.1.总览...............................................................................................................82.2.具体条约中的数据跨境规则.......................................................................92.2.1.基于世界贸易组织（WTO）框架下的重要多边条约...................92.2.2.《区域全面经济伙伴关系协定》（RCEP）................................122.2.3.《全面与进步跨太平洋伙伴关系协定》（CPTPP）...................142.2.4.《数字经济伙伴关系协定》（DEPA）........................................152.3.对中国数据跨境管理的启示.....................................................................16第三章数据跨境域外法律环境分析.......................................................................183.1.中国香港.....................................................................................................183.1.1.推动数字经济发展，打造亚太地区数据中心设立首选地..........183.1.2.香港数据保护及数据跨境的要点简析..........................................193.1.3.香港与中国大陆个人信息保护法规之对比情况..........................213.2.中国澳门...............................................................