监管趋严下 企业跨境数据如何实现安全合规流动？

　　当前，以大数据、云计算、5G网络、人工智能等为代表的新一代信息通信技术快速发展和跨界融合，加速全球数字化转型和国际数字贸易发展，推动国际经贸规则发展进入数字贸易规则时代。数据作为新型生产要素，是数字化、网络化、智能化的基础，已快速融入生产、分配、流通、消费和社会服务管理等各环节，深刻改变着生产方式、生活方式和社会治理方式。

　　如何合规开展跨境数据流动已不是企业面临的“选答题”，而是“必答题”。当前我国企业跨境数据流动合规保障体系还处于起步阶段，企业日益频繁的跨境数据流动需求、日趋严格的跨境数据流动监管要求与跨境数据流动合规保障能力尚不匹配。

　　我国高度重视跨境数据流通工作

　　近年来，我国高度重视跨境数据流通工作。一方面，坚持数据安全流通和数字经济发展并重积极探索跨境数据流通的实施路径。2020年8月，商务部发布的《全面深化服务贸易创新发展试点总体方案》中提出“开展数据跨境传输安全管理试点”，并要求在北京、天津、上海、广州、深圳等28个省市区进行试点。2022年底，中共中央、国务院印发《关于构建数据基础制度更好发挥数据要素作用的意见》(以下简称《意见》)。《意见》指出，要完善数据全流程合规与监管规则体系，统筹构建规范高效的数据交易场所，培育数据要素流通和交易服务生态，构建数据安全合规有序跨境流通机制。

　　另一方面，积极提升全球数据跨境流通规则制定话语权。2021年11月，我国申请加入了《数字经济伙伴关系协定》(DEPA)。同年，我国就加入《全面与进步跨太平洋关系协定》(CPTPP)提出申请。在我国已经陆续加入的中韩自贸协定、区域全面经济伙伴关系协定(RCEP)中，关于数据跨境流通议题被各方广泛关注。积极开展多边框架下的国际数字贸易合作，有利于提升我国在数据跨境流通等关键议题的国际话语权。

　　中国移动发布《企业跨境数据流动安全合规白皮书(2023)》

　　为顺应数字贸易发展全球大势，响应国家规范与促进跨境数据流动的政策精神，呼应企业在实践层面存在的迫切需求，2月20日，中国移动研究院举办跨境数据流动研讨会，积极发挥智库作用，联合产学研各方专家围绕“跨境数据流动”议题开展研究，并发布《企业跨境数据流动安全合规白皮书(2023)》。

　　白皮书旨在从企业微观视角，围绕企业在跨境数据流动安全合规领域面临的迫切问题，提供解决路径与落地指导。白皮书系统分析了企业跨境数据流动不同模式下所涉及到的典型场景，提出以“管理体系、技术体系与运营体系协同发展”为核心的企业跨境数据流动安全合规指导方案，并预测了企业跨境数据流动的发展方向。

　　白皮书指出，企业需将跨境数据流动管理和技术实现交叉互融，确保跨境数据流动措施落地实施。集中化管控需对跨境数据传输安全、跨境数据库防护安全、跨境数据终端安全进行重点保护，通过审查机制提升运营能力，实现资源的统一调度及管控。

　　白皮书认为，未来五年，企业跨境数据流动将迎来监管规则的行业化特征日趋突显、相关技术日趋成熟并广泛应用、企业合规体系建设由“合规性驱动”转向“业务价值驱动”等趋势。