鐘新龍

近期，美國(guó)國(guó)會(huì)通過(guò)了CLOUD云法案，歐洲議會(huì)也宣布將實(shí)施歐盟通用的《一般數(shù)據(jù)保護(hù)法案》（即GDPR法案）。CLOUD云法案與GDPR法案，都明確了數(shù)據(jù)保護(hù)法規(guī)的適用范圍和對(duì)象，并就數(shù)據(jù)主權(quán)和數(shù)據(jù)管轄權(quán)作出了清晰界定。解讀兩法案，對(duì)我國(guó)制定并完善數(shù)據(jù)主權(quán)和數(shù)據(jù)監(jiān)管權(quán)相關(guān)的法律法規(guī)和政策，保障數(shù)據(jù)安全監(jiān)管的核心掌控力，具有參考借鑒意義。

一、美國(guó)CLOUD云法案和歐盟GDPR法案解讀

法案的主要內(nèi)容：美國(guó)CLOUD云法案明確規(guī)定美國(guó)政府對(duì)于在美國(guó)境內(nèi)的數(shù)據(jù)擁有管轄權(quán)，并對(duì)美國(guó)公民或美國(guó)企業(yè)在境外的數(shù)據(jù)也擁有合法監(jiān)管權(quán)。歐盟GDPR法案規(guī)定數(shù)據(jù)管轄權(quán)的范圍適用在歐盟地區(qū)注冊(cè)的企業(yè)，或者是非歐盟注冊(cè)但在歐盟營(yíng)運(yùn)、搜集、處理或利用歐盟民眾個(gè)人數(shù)據(jù)的企業(yè)或組織。其次，對(duì)于企業(yè)和個(gè)人的數(shù)據(jù)隱私安全的權(quán)利和義務(wù)做出了具體操作規(guī)定。

法案帶來(lái)的深刻影響：一是延伸了傳統(tǒng)意義上的監(jiān)管范圍，體現(xiàn)了強(qiáng)烈的國(guó)家利益色彩。將數(shù)據(jù)監(jiān)管的適用范圍從境內(nèi)擴(kuò)大到了境外，極大程度地維護(hù)了國(guó)家的數(shù)據(jù)主權(quán)與信息安全。二是IT企業(yè)在經(jīng)營(yíng)跨國(guó)業(yè)務(wù)時(shí)或?qū)⒚媾R新的壁壘，在美國(guó)或歐盟建設(shè)和運(yùn)營(yíng)數(shù)據(jù)中心時(shí)會(huì)出現(xiàn)一系列新的障礙，造成企業(yè)合規(guī)成本的大幅提高。三是兩個(gè)法案均對(duì)數(shù)據(jù)跨境糾紛處理預(yù)留了一定的緩沖空間，對(duì)于新形勢(shì)下的數(shù)據(jù)監(jiān)管?chē)?guó)際標(biāo)準(zhǔn)的爭(zhēng)奪埋下了伏筆。

二、法案對(duì)我國(guó)數(shù)據(jù)安全保護(hù)和監(jiān)管的啟示

數(shù)據(jù)管轄權(quán)應(yīng)納入國(guó)家安全的核心范疇。明確數(shù)據(jù)管轄權(quán)的范圍體現(xiàn)了國(guó)家意志對(duì)數(shù)據(jù)管轄權(quán)的高度重視。當(dāng)前，數(shù)據(jù)安全已愈發(fā)成為國(guó)家安全戰(zhàn)略中的重要組成部分，維護(hù)國(guó)家對(duì)數(shù)據(jù)監(jiān)管的合理性與合法性，是保障國(guó)家安全不可或缺的關(guān)鍵戰(zhàn)略之一。

數(shù)據(jù)監(jiān)管法的制定應(yīng)基于國(guó)際視野。在全球數(shù)字經(jīng)濟(jì)發(fā)展大潮下，數(shù)據(jù)的跨境流動(dòng)、交易、管轄等方面是數(shù)據(jù)監(jiān)管的主要聚焦點(diǎn)?？梢灶A(yù)見(jiàn)，未來(lái)涉及跨境數(shù)據(jù)監(jiān)管與國(guó)際執(zhí)法糾紛將層出不窮，國(guó)際監(jiān)管標(biāo)準(zhǔn)的制定有望成為解決國(guó)際數(shù)據(jù)糾紛的重要手段。

數(shù)據(jù)監(jiān)管法的執(zhí)行應(yīng)考慮平衡掣肘。一方面，數(shù)據(jù)監(jiān)管的執(zhí)法尺度需要從商業(yè)市場(chǎng)的實(shí)際角度出發(fā)，做到謹(jǐn)慎拿捏。歐美法案中對(duì)企業(yè)和個(gè)人用戶(hù)的數(shù)據(jù)權(quán)利進(jìn)行了明確劃分，這種設(shè)計(jì)思想包含了對(duì)國(guó)家監(jiān)管權(quán)利、企業(yè)正當(dāng)利益、個(gè)人隱私保護(hù)等多方的平衡考慮，符合市場(chǎng)長(zhǎng)遠(yuǎn)發(fā)展的需求。另一方面，預(yù)留執(zhí)法的變通機(jī)制對(duì)于具體的例外情況預(yù)留充分的討論空間，對(duì)于特定事件和場(chǎng)景留有商榷余地，后續(xù)在制定、執(zhí)行有關(guān)數(shù)據(jù)法律時(shí)應(yīng)充分考慮變通機(jī)制的問(wèn)題。

三、對(duì)策建議

加快修繕適合我國(guó)國(guó)情的數(shù)據(jù)監(jiān)管與數(shù)據(jù)安全保護(hù)法律條例。一是立足“網(wǎng)絡(luò)強(qiáng)國(guó)”戰(zhàn)略要求，以維護(hù)國(guó)家根本利益和保護(hù)我國(guó)公民隱私為基本出發(fā)點(diǎn)，以全面保障我國(guó)戰(zhàn)略安全為宗旨，對(duì)數(shù)據(jù)權(quán)屬、數(shù)據(jù)跨境監(jiān)管與國(guó)際執(zhí)法等領(lǐng)域進(jìn)一步規(guī)范法律適用場(chǎng)景并細(xì)化判決條例。二是建立長(zhǎng)效的政策法規(guī)預(yù)研機(jī)制。在提高制定法律的接洽性、延續(xù)性、完整性與及時(shí)性的同時(shí)，重點(diǎn)關(guān)注在全球化趨勢(shì)下，國(guó)外政策變更對(duì)我國(guó)國(guó)家利益造成的潛在損害，以及我國(guó)跨國(guó)企業(yè)在國(guó)際競(jìng)爭(zhēng)中將面臨的市場(chǎng)風(fēng)險(xiǎn)，以備在法律條文中及時(shí)給予明確性、針對(duì)性的保護(hù)。大力開(kāi)展對(duì)特定執(zhí)法場(chǎng)景與事件的專(zhuān)題研究，以增加法律制定與執(zhí)行的靈活變通性。三是加強(qiáng)法律條例宣貫與政策解讀。重點(diǎn)面向涉及跨國(guó)數(shù)據(jù)業(yè)務(wù)的軟件與信息技術(shù)服務(wù)業(yè)企業(yè)，加快國(guó)內(nèi)外數(shù)據(jù)法律宣傳與解讀，讓企業(yè)及時(shí)了解最新的數(shù)據(jù)政策與隱藏風(fēng)險(xiǎn)，從而為企業(yè)的經(jīng)營(yíng)策略制定提供關(guān)鍵性參考。

加快構(gòu)建我國(guó)的數(shù)據(jù)監(jiān)管與安全評(píng)估體系。一是借鑒美國(guó)、歐盟的經(jīng)驗(yàn)，同時(shí)依照修繕后的相關(guān)法律條例，盡快完成對(duì)我國(guó)境內(nèi)數(shù)據(jù)中心的全面監(jiān)管，確立相應(yīng)的數(shù)據(jù)監(jiān)管與隱私保護(hù)的操作細(xì)則，做到對(duì)中國(guó)境內(nèi)數(shù)據(jù)中心的數(shù)據(jù)查必有因，查必依法，查必憑則。二是加快建立對(duì)國(guó)內(nèi)數(shù)據(jù)中心的安全評(píng)級(jí)機(jī)制。全面肅清網(wǎng)絡(luò)安全隱患，重點(diǎn)防范涉及國(guó)家機(jī)密與公民隱私的相關(guān)數(shù)據(jù)的非正常外流風(fēng)險(xiǎn)，并及時(shí)對(duì)違法犯罪行為給予嚴(yán)厲打擊。三是按照國(guó)家、企業(yè)、個(gè)人等維度對(duì)數(shù)據(jù)權(quán)屬關(guān)系進(jìn)行明確拆分，讓行政監(jiān)管“不失其道”又恰到好處。在保證國(guó)家安全的根本前提下，進(jìn)一步規(guī)范化、透明化、健康化市場(chǎng)競(jìng)爭(zhēng)環(huán)境。明確企業(yè)運(yùn)營(yíng)紅線，減少中小數(shù)據(jù)服務(wù)企業(yè)準(zhǔn)入壁壘與競(jìng)爭(zhēng)壓力，在充分維護(hù)我國(guó)公民的個(gè)人數(shù)據(jù)隱私安全的同時(shí)，不斷提升市場(chǎng)活力。

在國(guó)際舞臺(tái)上發(fā)出強(qiáng)有力的“中國(guó)聲音”。 一是牢牢把握“一帶一路”的歷史機(jī)遇，充分參與國(guó)際對(duì)話，加強(qiáng)與國(guó)際組織的協(xié)調(diào)溝通，積極履行大國(guó)責(zé)任，向國(guó)際社會(huì)表達(dá)我國(guó)維護(hù)數(shù)據(jù)主權(quán)完整、保護(hù)公民隱私的基本態(tài)度與堅(jiān)定決心，以及共同致力營(yíng)造公平、健康、安全的國(guó)際網(wǎng)絡(luò)空間的美好愿景。二是積極參與推動(dòng)個(gè)人隱私保護(hù)、數(shù)據(jù)跨境監(jiān)管、數(shù)據(jù)國(guó)際執(zhí)法等領(lǐng)域的國(guó)際標(biāo)準(zhǔn)制定，鼓勵(lì)國(guó)內(nèi)產(chǎn)業(yè)界、學(xué)術(shù)界、法律界通力合作，共同在國(guó)際舞臺(tái)貢獻(xiàn)“中國(guó)智慧”，不斷增強(qiáng)我國(guó)在上述領(lǐng)域的話語(yǔ)權(quán)。三是加強(qiáng)國(guó)際司法合作。大力推進(jìn)我國(guó)網(wǎng)絡(luò)安全、數(shù)據(jù)保護(hù)的法律條例與國(guó)際通用準(zhǔn)則的銜接性，最大程度減少我國(guó)在數(shù)據(jù)跨境執(zhí)法時(shí)面臨的障礙，并為他國(guó)在我國(guó)境內(nèi)的數(shù)據(jù)執(zhí)法提供應(yīng)有便利。