跨境数据流通合规与技术应用白皮书（2024）

The White Paper on Cross-border Data TransferCompliance and Technology Applications 跨境数据流通合规与技术应用白皮书（2024） 开放群岛开源社区跨境数据流通小组2024年12月 版权声明 本白皮书版权属于开放群岛开源社区跨境数据流通小组所有，依据CCBY-NC-SA4.0（http://creativecommons.org/licenses/by-nc-sa/4.0/）许可证进行授权，并受法律保护。本白皮书严禁用于商业用途，转载、编撰或利用其他方式使用本白皮书文字或观点，应注明来源《跨境数据流通合规与技术应用白皮书（2024）》。 违反上述声明者，编者将追究其相关法律责任。 前言 在《中共中央关于进一步深化全面改革、加速推进中国式现代化进程的重大决定》中，提出了构建高效、便捷且安全的数据跨境流动机制的宏伟蓝图。步入数字经济的新纪元，数据作为核心生产要素的地位日益凸显，其深远地塑造着经济社会的发展脉络、国家安全的坚固基石以及全球治理体系的未来走向。因此，构建并完善数据跨境流动机制，不仅是我国加速布局数字经济生态、催化数字经济体制机制创新的迫切需求，也是推动形成更高水平对外开放格局、提升国际竞争力的战略要务。 伴随全球科技革命的浪潮迭起，信息与数据的跨国界自由流动已成为驱动国际贸易繁荣发展的关键引擎。在此背景下，数字贸易作为国际贸易竞争的新蓝海与战略高地，其重要性不言而喻。尤其是跨境电商，作为数字贸易的标志性形态，正引领着外贸发展的新浪潮。据统计，2023年度我国跨境电商进出口总额达到2.38万亿元人民币，同比增长15.6%，其中出口总额更是高达1.83万亿元，增幅达19.6%。深圳，这座被誉为“外贸首善之城”的先锋城市，其跨境电商领域的发展尤为瞩目，全年交易总额突破8000亿元人民币大关。在2024年，深圳的跨境电商卖家群体已占据全国半壁江山，在中国跨境电商品牌影响力百强榜单中，深圳企业占比超过四成，彰显了其强大的行业影响力和创新活力。 跨境电商的蓬勃发展，得益于新一代人工智能、区块链技术、隐私计算等前沿科技的深度融合与应用，这些技术不仅实现了信息的高效传递与资源的优化配置，更为跨境电商的全球化布局提供了坚实的技术支撑。跨境数据流动不仅是数字贸易开展的前提和基础，更深刻地重塑着贸易模式、优化着贸易结构，并对全球贸易规则与国际贸易格局产生了深远影响。因此，深化对数据跨境流动的探索与实践，已成为我国在全球数字经济发展版图中占据领先地位、赢得战略主动的关键所在，是我们在新发展阶段必须牢牢把握的制胜法宝。 国家层面已经出台的促进和规范数据双向流动的相关政策文件主要有： 2022年12月，《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》提出，坚持开放发展，推动数据跨境双向有序流动。2023年9月28日，国家互联网信息办公室发布《规范和促进数据跨境流动规定（征求意见稿）》，该规定在个保法以及相关数据跨境传输规定的基础上，降低了相关主体在数据出境时的合规成本，加快了我国数据出境的效率，有利于促进国际机构跨境活动的高效运营。 2024年3月22日，国家互联网信息办公室发布《促进和规范数据跨境流动 规定》，进一步明确和优化我国数据出境管理机制，极大地便利了以商贸和科研为目的的数据出境活动。 2024年3月，商务部印发2024年第1号令，发布《跨境服务贸易特别管理措施（负面清单）》（2024年版）和《自由贸易试验区跨境服务贸易特别管理措施（负面清单）》（2024年版），自2024年4月21日起施行。 2024年6月，商务部等九部门发布《关于拓展跨境电商出口推进海外仓建设的意见》。在符合法律法规要求、确保安全的前提下，促进和规范数据跨境流动，允许跨境电商、跨境支付等应用场景数据有序自由流动。 地方层面也积极推动数据跨境流动工作，自贸区发布数据出境管理清单，标黄的部分是已经发布数据清单的省份和地区。这部分内容本白皮书也会深入剖析。 在此背景之下，联易融于2022年受邀牵头创建开放群岛跨境数据流通小组。以助力企业合法合规实现数据跨境流动和业务出海为目标，结合业务模式与技术能力推进合法合规可落地技术解决方案。 2022年，联易融牵头组织三十余家境内外机构编写了《跨境数据流通合规与技术应用白皮书（2022）》，受到政产学研界广泛关注。发布之初，就得到了超过30W次的阅读量，以及包括主流媒体在内的超过500家媒体等机构转载。2023年发布的《跨境数据流通合规与技术应用白皮书（2023）》，聚焦粤港澳大湾区，旨在拓展国际视野，同时增补和总结我国重要贸易伙伴合作案例，丰富了数据跨境场景。 2024年的白皮书分五个章节，第一章《跨境数据流动的新质生产力发展分析》由石元科技和汉坤律所牵头撰写。重点对全球跨境数据违规案例进行了分析，总结了多领域场景演进，对数据跨境流动创新政策进行了深入剖析。 第二章《全球跨境数据流动法律新规》由跨境数据流动小组副组长单位广和律所牵头撰写。本章是白皮书历次版本更新中始终保留的章节，旨在为企业提供一个洞察我国大陆以外国家或地区数据跨境规则的重要窗口。在本次更新中，不仅继承了前版白皮书的精髓，更着重探讨了人工智能这一当前热点领域中的域外法律监管现状。 第三章《中国各地数据跨境管理新实践》由卓建律所牵头撰写。首次对全国各地自贸区数据出境管理的情况从整体到局部、从城市到区域、从重点行业到实施举措进行了全面的介绍和对比。 第四章《跨境数据双向流动案例》由深数所和汉坤律所联合牵头撰写。不仅展示了多领域数据出境场景，还有数据入境方向的跨境数据产品案例，这是该白皮书系列首次有境外数商的案例展现。全面突出了我国自贸区的特殊地位和灵活 服务，为如何构建中国特色数据跨境流动体系提供了详实的参考。 第五章《总结与展望》由深圳星创数字研究中心牵头撰写。重点从监管、第三方服务机构和产业主体三个维度提出相关建议、助推跨境数据流动。 《数据跨境数据流通合规与技术应用白皮书（2024）》的重要成果，无疑凝聚了各级领导与业内专家的卓越智慧，以及他们的不懈努力。相较于过往，今年的编纂工作取得了历史性的突破，参编单位数量突破60家大关。在此，我们向这60余家来自全球各地的机构及其领导、专家们表达最深切的感激之情，感谢你们以精诚团结的精神与满腔热忱的投入，共同铸就了这一里程碑式的成果。 尽管身处世界的各个角落，多数未曾谋面，甚至素昧平生，但基于对数据跨境流动合规与技术应用的共同追求，各位专家跨越地域界限，勠力同心，以高效协同的合作模式，无私地贡献出各自的专业知识与丰富经验。正是这份对知识的慷慨分享与对探索的执着追求，使得白皮书得以拥有更加广阔的视野、更加深刻的内涵、更加丰富的应用场景以及更具实践指导意义的案例与建议，为数据跨境流动的未来发展奠定了坚实的基础。 在此，我们特别向开放群岛开源社区及深圳数据交易所等所有参编机构致以由衷感谢。正是依托于开放群岛开源社区的开放生态与深数所等平台资源的强力支撑，白皮书才得以获得如此广泛的关注与认可。我们衷心祝愿开放群岛开源社区能够持续繁荣发展，引领技术创新的浪潮，为数据跨境流动的合规与技术应用贡献更多的智慧与力量。 编制说明 本白皮书由开放群岛开源社区跨境数据流通小组牵头撰写，限于撰写组时间、知识局限等因素，内容恐有疏漏，烦请各位读者不吝指正。 ❖编写单位（排名不分先后）： 2联易融数字科技集团有限公司、广东广和律师事务所、深圳数据交易所、广东卓建律师事务所、北京市汉坤（深圳）律师事务所、深圳市星创数字研究中心、石元数字科技有限公司、南方科技大学深圳国家应用数学中心、慧择保险经纪有限公司、上海零数众合信息科技有限公司、华东江苏大数据交易中心股份有限公司、勤达睿（中国）信息科技有限公司、四川明炬律师事务所、云津智慧科技有限公司、上海邓白氏商业信息咨询有限公司、华控清交信息科技（北京）有限公司、数安信（北京）科技有限公司、深圳市城市交通规划设计研究中心股份有限公司、云基华海信息技术股份有限公司、福建新世通律师事务所、凌锐蓝信科技（北京）有限公司、湖北数据集团有限公司、浙江垦丁（广州）律师事务所、日本野村综合研究所、北京市中闻（深圳）律师事务所、上海数科（深圳）律师事务所、北京市京师（深圳）律师事务所、深圳市标准技术研究院、粤港澳大湾区大数据研究院（深圳市数聚湾区大数据研究院）、软通智慧科技有限公司、深圳信息通信研究院、领禹智通数据科技（上海）有限公司、无锡数据集团有限公司、上海骐川科技有限公司、深圳九鑫软件有限公司、中大數據有限公司、智慧芽信息科技（苏州）有限公司、深圳数据经济研究院（香港中文大学（深圳）数据经济研究院）、青岛格兰德信用管理咨询有限公司、中国联合网络通信有限公司研究院、深圳赛西信息技术有限公司、深圳市智慧城市大数据中心有限公司、广州赛西标准检测研究院有限公司、中山大学附属第七医院（深圳）、南方科技大学商学院、北京中企数安咨询有限公司、中国人民大学数据要素研发中心、北京市鑫诺律师事务所、浙江大学人工智能研究所、北京理工大学、浙江省数字经济学会、数据要素社、数据交易网、中兴通讯、布比科技、赣州市智能产业创新研究院、郑州数据交易中心、电子信息产业发展研究院软件与集成电路评测 中心、湖州数字集团、开放群岛开源社区、浙江大数据交易中心有限公司、中央财经大学数字财经研究中心、中财数碳（北京）科技有限公司、君理资本、青岛华通智能科技研究院有限公司、武汉东湖大数据科技股份有限公司、宁波均联智及信息技术服务有限公司、北京市侨联金融专委会、深圳市网络数据合规与流通促进会、深圳市金融稳定发展研究院、杭州金智塔科技有限公司、中国人民大学交叉科学研究院、深圳数据经济研究院、中关村工信二维码技术研究院 ❖编写组主要成员（排名不分先后）： 陈曦李如先王冠丁振赣李兰兰张巍周宏夏彦张怀玉冯园洪松赵阳李东阳刘媛郭巧真王岩飞牛江波袁芸黄雅君林镇阳张昊崔如德史亦言肖鸿宇解石坡李红光古亮黄念念林泽坤李智慧樊思琪麦日容张宝龙岑芳缘王红程王雪纯郝天生于丹丽管立人任正奇张婧王敬涵王青兰秦霞兰春嘉杨珍陈铭玉王捷周钢何晶晶赖晓燕文博王孝冉舒青云曹咪陈承正颜雷雷王跃李雪王雷吴剑张蓝苑安民鲁胜强张宝龙陈清史凯车亦林刘晨璐董宁王柯程吴国声卞负申薇常浩杨东冉博文刘芳张萌宫仁海尹西明辛会艳郑小林李欣奇黄泽宇曾凌云林野丽潘菲杜乐楼晨晓陈波吴志刚王震罗浩刘梦迪龚新奇熊婷张瑶田元伍簙侃 目录 第一章跨境数据流动的新质生产力发展分析.................................................31.1多重平衡视角下数据跨境流动的重要意义........................................31.2数据跨境流动应用场景的持续演进，展现了经济全球化的发展历程...............................................................................................................................41.3全球数据跨境流动典型违规案例启示................................................61.4监管创新促进数据跨境规范有序流动................................................9第二章全球AI（数据流动）法律新规..........................................................102.1人工智能跨境法律分析......................................................................112.2《人工智能、人权、民主与法治框架公约》：全球首个具法律