期刊VIP學(xué)術(shù)指導(dǎo) 符合學(xué)術(shù)規(guī)范和道德
保障品質(zhì) 保證專業(yè),沒(méi)有后顧之憂
來(lái)源:期刊VIP網(wǎng)所屬分類:期刊常識(shí)時(shí)間:瀏覽:次
大數(shù)據(jù)范文一:
新時(shí)期科技創(chuàng)新步伐加快,數(shù)字化建設(shè)趨勢(shì)愈發(fā)明顯,顯著提升了人事檔案管理效能。但這種趨勢(shì)也帶來(lái)了一些問(wèn)題,人事檔案數(shù)字化管理制度缺失、安全管理技術(shù)單一等現(xiàn)象逐漸暴露出來(lái),很多事業(yè)單位無(wú)法靈活運(yùn)用防火墻、入侵檢測(cè)、病毒查殺等技術(shù)保護(hù)人事檔案庫(kù),導(dǎo)致安全保障效能提升困難。再加上部分人事檔案管理人員安全意識(shí)淡薄,安全管理能力有所欠缺,導(dǎo)致賬號(hào)管理不善、隨意授權(quán)的情況時(shí)有發(fā)生,容易造成人事檔案信息泄露、丟失。鑒于此,本文有必要對(duì)這一現(xiàn)狀進(jìn)行探討并給出改進(jìn)對(duì)策。
1數(shù)字化人事檔案信息安全風(fēng)險(xiǎn)分析
人事檔案內(nèi)容包含人員身份信息、受教育經(jīng)歷信息、職業(yè)晉升和調(diào)動(dòng)信息、家庭信息等,與個(gè)人工資待遇、社會(huì)勞動(dòng)保障及組織關(guān)系緊密掛鉤,信息保密等級(jí)較高,需要妥善分類和保管。為方便管理,許多單位引進(jìn)了數(shù)字化人事檔案管理系統(tǒng),但系統(tǒng)運(yùn)行使用環(huán)節(jié)目前還存在較多問(wèn)題,主要體現(xiàn)在四個(gè)方面:①安全管理意識(shí)淡薄。很多管理人員僅關(guān)注核心業(yè)務(wù)的運(yùn)行情況,忽視數(shù)字化人事檔案信息安全,給風(fēng)險(xiǎn)滋生埋下隱患。②安全管理制度不健全。數(shù)字化檔案安全管理職能劃分不清晰,檔案信息的審核、收集和歸檔流程混亂,授權(quán)較為隨意,容易造成人事檔案信息泄露、丟失。③安全管理技術(shù)比較落后。網(wǎng)絡(luò)安全防護(hù)技術(shù)較為單一,對(duì)防火墻、入侵檢測(cè)、病毒查殺等技術(shù)的應(yīng)用開(kāi)發(fā)不足,降低了系統(tǒng)的風(fēng)險(xiǎn)抵御能力。④專業(yè)安全管理人員匱乏。缺乏專業(yè)的數(shù)字化檔案信息安全管理人才,現(xiàn)有隊(duì)伍的安全管理能力和素養(yǎng)相對(duì)欠缺,影響了安全管理效能。
2數(shù)字化人事檔案信息安全管理優(yōu)化措施
2.1提高數(shù)字化人事檔案信息安全意識(shí)
針對(duì)人事檔案工作中存在的管理人員信息安全管理意識(shí)淡薄的問(wèn)題,單位需要積極加強(qiáng)安全意識(shí)和理念宣傳,通過(guò)多渠道、多平臺(tái)向管理層傳遞先進(jìn)理念,使管理層充分認(rèn)識(shí)到數(shù)字化人事檔案信息安全管理的重要性,進(jìn)而在管理工作中給予更多的支持和指示,推動(dòng)數(shù)字化人事檔案信息安全管理效能提升[1]。首先,重點(diǎn)把握例會(huì)、內(nèi)部會(huì)議的契機(jī),向管理層展示數(shù)字化人事檔案管理模式的優(yōu)點(diǎn),使管理層直觀了解到數(shù)字化帶來(lái)的高效性和便捷性。其次,借助案例與多媒體,向管理層介紹數(shù)字化人事檔案潛在的安全風(fēng)險(xiǎn)和問(wèn)題,從思想引領(lǐng)的角度讓管理層加強(qiáng)重視,主動(dòng)作為、主動(dòng)表率,參與到數(shù)字化人事檔案信息安全管理制度的建設(shè)和推行過(guò)程中。最后,數(shù)字化人事檔案信息安全管理還應(yīng)貫徹全員化、全過(guò)程的基本原則,系統(tǒng)加強(qiáng)宣傳推廣,使管理層認(rèn)識(shí)到數(shù)字化人事檔案安全管理的重要價(jià)值,并主動(dòng)提交人事檔案材料,按照規(guī)定格式進(jìn)行人事檔案材料的收集和鑒別,確保數(shù)字化人事檔案原始資料的真實(shí)性和可靠性。
2.2規(guī)范數(shù)字化人事檔案信息制度流程
制度流程具有規(guī)范性和約束性,能為數(shù)字化檔案管理工作提供具體的指引,因此在數(shù)字化建設(shè)及管理完善過(guò)程中,需要重點(diǎn)建設(shè)健全的規(guī)章制度,結(jié)合人事檔案數(shù)字化管理的特征與難點(diǎn),進(jìn)行針對(duì)性的調(diào)整和改進(jìn),為數(shù)字化人事檔案信息安全管理效能的提升奠定堅(jiān)實(shí)基礎(chǔ)。
要明確數(shù)字化檔案審核、歸檔的具體流程,指定專人負(fù)責(zé)數(shù)字化檔案的制作保管工作。對(duì)紙質(zhì)檔案轉(zhuǎn)化而來(lái)的數(shù)字化文件、照片,要重點(diǎn)檢查其真實(shí)性和清晰度,提前統(tǒng)一歸檔格式和標(biāo)準(zhǔn),發(fā)現(xiàn)不符合歸檔要求的檔案內(nèi)容應(yīng)及時(shí)溝通并糾正;對(duì)于數(shù)字化平臺(tái)直接導(dǎo)出的檔案信息,則要檢查信息整合情況,防止亂碼等問(wèn)題發(fā)生[2]。定期對(duì)數(shù)字化檔案管理情況進(jìn)行考核,增強(qiáng)人員安全意識(shí)。
數(shù)字化檔案平臺(tái)應(yīng)采用賬號(hào)密碼管理方式,設(shè)置超級(jí)管理員,負(fù)責(zé)編輯和增刪賬號(hào)信息,杜絕隨意授權(quán)行為,從根本上降低數(shù)字化檔案泄露的風(fēng)險(xiǎn);數(shù)字化檔案管理機(jī)房也要嚴(yán)格執(zhí)行門禁制度,可以使用指紋識(shí)別、人臉識(shí)別等方式驗(yàn)證人員身份,以防無(wú)關(guān)人員進(jìn)入;辦公設(shè)備接入的磁盤(pán)、U盤(pán)等外部存儲(chǔ)設(shè)備應(yīng)由專人專管,嚴(yán)禁隨意插入可能帶病毒的設(shè)備。
2.3應(yīng)用數(shù)字化人事檔案安全管理技術(shù)
2.3.1入侵檢測(cè)技術(shù)
網(wǎng)絡(luò)入侵是導(dǎo)致數(shù)字化人事檔案信息丟失、泄露的重要原因之一。網(wǎng)絡(luò)黑客會(huì)在未經(jīng)允許的情況下,使用技術(shù)手段進(jìn)入數(shù)字化檔案管理平臺(tái),收集人事檔案管理系統(tǒng)收錄的人員家庭信息、聯(lián)系方式等信息,或者破壞檔案數(shù)據(jù)內(nèi)容,隨意篡改系統(tǒng)設(shè)置,影響數(shù)字化檔案管理系統(tǒng)的正常運(yùn)行,給數(shù)字化人事檔案帶來(lái)安全威脅。
這些入侵行為具有一定特征,如頻繁申請(qǐng)?jiān)L問(wèn)、頻繁下載、刪改等[3]。在數(shù)字化人事檔案信息安全管理實(shí)踐中,可以采用入侵檢測(cè)技術(shù),對(duì)訪問(wèn)者的行為進(jìn)行動(dòng)態(tài)化監(jiān)管,發(fā)現(xiàn)異常及時(shí)發(fā)出警告信息,提醒數(shù)字化人事檔案管理人員注意。對(duì)于多次異常訪問(wèn)的用戶,管理人員可將其加入黑名單,當(dāng)該用戶再次發(fā)出訪問(wèn)申請(qǐng)時(shí),系統(tǒng)會(huì)自動(dòng)拒絕,以此較好地保證數(shù)字化人事檔案信息管理安全性,降低網(wǎng)絡(luò)非法入侵和信息非法盜竊風(fēng)險(xiǎn)。
設(shè)計(jì)入侵檢測(cè)算法時(shí),要重點(diǎn)優(yōu)化算法規(guī)則,通過(guò)應(yīng)用大數(shù)據(jù)分析對(duì)用戶歷史訪問(wèn)行為進(jìn)行整合統(tǒng)計(jì)和分析,及時(shí)發(fā)現(xiàn)異常;還應(yīng)建立健全網(wǎng)絡(luò)入侵應(yīng)急防范機(jī)制,在入侵行為發(fā)生時(shí),及時(shí)中斷網(wǎng)絡(luò)連接或啟動(dòng)數(shù)字化人事檔案信息管理備份系統(tǒng)[4],以此減少損失,防止發(fā)生大規(guī)模的入侵損害。
2.3.2防火墻技術(shù)
防火墻技術(shù)是現(xiàn)代網(wǎng)絡(luò)安全防護(hù)的重要技術(shù)保障,它整合利用了計(jì)算機(jī)軟硬件的優(yōu)勢(shì),能夠在內(nèi)網(wǎng)與外網(wǎng)之間搭建屏障。在信息傳輸過(guò)程中會(huì)先到達(dá)外網(wǎng)進(jìn)行安全檢測(cè),符合安全標(biāo)準(zhǔn)后方可進(jìn)入內(nèi)網(wǎng),供工作人員接收和使用。對(duì)存在異常的信息內(nèi)容,防火墻會(huì)發(fā)出警告信息,提醒工作人員注意。因此在數(shù)字化人事檔案信息安全管理的過(guò)程中,應(yīng)加強(qiáng)防火墻技術(shù)的引進(jìn)和應(yīng)用,借助防火墻搭建虛擬壁壘,增強(qiáng)數(shù)字化檔案系統(tǒng)的風(fēng)險(xiǎn)識(shí)別和防御能力。當(dāng)前防火墻技術(shù)持續(xù)發(fā)展進(jìn)步,下一代防火墻(Next Generation Firewall,NGFW)技術(shù)已得到推廣應(yīng)用,其附帶的包過(guò)濾功能十分強(qiáng)大。數(shù)字化檔案管理人員可以提前設(shè)定訪問(wèn)控制列表(Control Lists,ACL)規(guī)則,防火墻會(huì)自動(dòng)攔截信息并進(jìn)行比對(duì),丟棄存在風(fēng)險(xiǎn)的數(shù)據(jù)包,以此抵御非法信息、惡意代碼的入侵。
大數(shù)據(jù)范文二:
數(shù)字經(jīng)濟(jì)目前在全球范圍內(nèi)迅猛發(fā)展,成為重塑國(guó)際經(jīng)濟(jì)秩序的一股重要力量。以數(shù)據(jù)為關(guān)鍵生產(chǎn)要素的跨境數(shù)字貿(mào)易蓬勃興起,有力推動(dòng)了全球產(chǎn)業(yè)鏈、供應(yīng)鏈、價(jià)值鏈的加速整合與優(yōu)化,為全球經(jīng)濟(jì)恢復(fù)增長(zhǎng)注入了新的活力與動(dòng)力。在此背景下,中國(guó)數(shù)字經(jīng)濟(jì)也步入了全面快速發(fā)展的新階段。僅僅十年間,我國(guó)數(shù)字經(jīng)濟(jì)規(guī)模已從2014年的16.2萬(wàn)億元,快速增長(zhǎng)至2023年的56.1萬(wàn)億元,GDP占比也從25.1%攀升至41.5%[1]。數(shù)字經(jīng)濟(jì)作為國(guó)民經(jīng)濟(jì)的“穩(wěn)定器”和“加速器”,其作用愈發(fā)凸顯。數(shù)據(jù)作為新興的生產(chǎn)要素,已成為國(guó)家的戰(zhàn)略性資源,將進(jìn)一步激發(fā)數(shù)字經(jīng)濟(jì)的乘數(shù)效應(yīng)和巨大潛力。為順應(yīng)數(shù)字經(jīng)濟(jì)快速發(fā)展的趨勢(shì),滿足數(shù)據(jù)跨境流動(dòng)的合理需求,推動(dòng)高水平對(duì)外開(kāi)放,2024年《政府工作報(bào)告》首次明確提出要“推動(dòng)解決數(shù)據(jù)跨境流動(dòng)等問(wèn)題”。然而,要解決這一問(wèn)題,首先需要構(gòu)建一套完備且有效的法律規(guī)則體系。同年,我國(guó)出臺(tái)了《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》(以下簡(jiǎn)稱《規(guī)定》),這標(biāo)志著我國(guó)數(shù)據(jù)跨境流動(dòng)管理制度邁入了全新階段,更加高效地實(shí)現(xiàn)了數(shù)據(jù)安全與數(shù)據(jù)流動(dòng)并重的立法目的[2]。
1 數(shù)據(jù)跨境流動(dòng)概述
數(shù)據(jù)作為對(duì)客觀事件進(jìn)行記錄并可供鑒別的符號(hào),承載著客觀事物的性質(zhì)、狀態(tài)及其相互關(guān)系的信息,既涵蓋狹義上的數(shù)字,也包含對(duì)事物屬性、數(shù)量、位置及其相互關(guān)系的抽象表示。數(shù)據(jù)具有可復(fù)制性、流動(dòng)性及基礎(chǔ)性特征。1980年,經(jīng)濟(jì)合作與發(fā)展組織在其發(fā)布的《隱私保護(hù)和個(gè)人數(shù)據(jù)跨境流動(dòng)指南》中首次提及“數(shù)據(jù)跨境”概念。該指南當(dāng)時(shí)主要聚焦于個(gè)人數(shù)據(jù)的規(guī)制,范圍相對(duì)有限,且其規(guī)則體系與當(dāng)前數(shù)據(jù)爆炸的時(shí)代背景存在顯著差異。隨著數(shù)據(jù)資源戰(zhàn)略地位日益凸顯,“數(shù)據(jù)跨境”的內(nèi)涵與外延均發(fā)生了顯著變化。一方面,數(shù)據(jù)的范疇已從個(gè)人數(shù)據(jù)擴(kuò)展至社會(huì)、政治、經(jīng)濟(jì)等多個(gè)領(lǐng)域及行業(yè)數(shù)據(jù);另一方面,跨境流動(dòng)不僅包含數(shù)據(jù)的主動(dòng)傳輸與轉(zhuǎn)移,還因數(shù)據(jù)的虛擬性而涉及通過(guò)互聯(lián)網(wǎng)進(jìn)行的遠(yuǎn)程訪問(wèn)與獲取。因此,法學(xué)家張新寶將數(shù)據(jù)跨境流動(dòng)定義為“數(shù)據(jù)從一法域被轉(zhuǎn)移至另一法域的行為”或“跨境對(duì)存儲(chǔ)在計(jì)算機(jī)中的機(jī)器可讀數(shù)據(jù)進(jìn)行處理”。具體而言,數(shù)據(jù)跨境流動(dòng)主要包括兩種情況:①數(shù)據(jù)的跨境傳輸與轉(zhuǎn)移;②數(shù)據(jù)雖未跨境,但能被境外主體訪問(wèn)與處理[3]。值得注意的是,數(shù)據(jù)跨境流動(dòng)是數(shù)字化信息傳播與價(jià)值實(shí)現(xiàn)的關(guān)鍵環(huán)節(jié)。大數(shù)據(jù)與數(shù)字場(chǎng)景的復(fù)雜性使得數(shù)據(jù)在跨境過(guò)程中面臨的風(fēng)險(xiǎn)環(huán)節(jié)、內(nèi)容形式均發(fā)生新變化,風(fēng)險(xiǎn)觸發(fā)條件日益多樣且難以預(yù)防,對(duì)政治、經(jīng)濟(jì)及國(guó)家安全構(gòu)成愈發(fā)嚴(yán)峻的威脅[4]。
從形式上看,“數(shù)據(jù)跨境流動(dòng)”既涵蓋“數(shù)據(jù)由外向內(nèi)”的流入,也涉及“數(shù)據(jù)由內(nèi)向外”的流出。數(shù)據(jù)的流入可能促進(jìn)產(chǎn)業(yè)發(fā)展,但也可能引入有害數(shù)據(jù)或與本國(guó)意識(shí)形態(tài)相悖的信息,從而危及國(guó)家安全、政治安全及經(jīng)濟(jì)安全。而數(shù)據(jù)的流出則可能導(dǎo)致重要數(shù)據(jù)資源被他人利用,同樣對(duì)本國(guó)經(jīng)濟(jì)社會(huì)發(fā)展構(gòu)成威脅。在當(dāng)前政策法律語(yǔ)境下,“跨境流動(dòng)”主要聚焦于數(shù)據(jù)的“出境”或“遠(yuǎn)程被訪問(wèn)獲取”。由于發(fā)達(dá)國(guó)家更關(guān)注本國(guó)數(shù)據(jù)的安全流出,而非他國(guó)數(shù)據(jù)對(duì)本國(guó)的影響,作為發(fā)展中國(guó)家的中國(guó),在數(shù)據(jù)的流入與流出方面均面臨更多挑戰(zhàn)[5]。中國(guó)作為世界最大的互聯(lián)網(wǎng)應(yīng)用國(guó)家之一,數(shù)字經(jīng)濟(jì)發(fā)展迅速,網(wǎng)民數(shù)量位居全球前列,所積累的數(shù)據(jù)資源數(shù)量龐大且價(jià)值重大。在全球格局風(fēng)云變幻的背景下,這些數(shù)據(jù)一旦落入歐美發(fā)達(dá)國(guó)家等手中,很可能成為其精準(zhǔn)打擊或壓制的工具。因此,無(wú)論是從國(guó)家安全層面,還是個(gè)人信息保護(hù)層面,都需要構(gòu)建更加完善、全面的數(shù)據(jù)跨境規(guī)范體系。
從主體角度看,參與數(shù)據(jù)跨境行為的主體包括個(gè)人和組織。這一點(diǎn)在《數(shù)據(jù)安全法》第四十五條中得到了明確體現(xiàn),該條規(guī)定了開(kāi)展數(shù)據(jù)處理活動(dòng)的組織、個(gè)人應(yīng)履行的法律義務(wù)。隨著數(shù)據(jù)獲取技術(shù)的普及,雖然獲取某一行業(yè)或某些個(gè)人信息達(dá)到法定標(biāo)準(zhǔn)存在一定難度,但并非不可實(shí)現(xiàn)。無(wú)論是《數(shù)據(jù)安全法》還是《規(guī)定》,都對(duì)數(shù)據(jù)處理者的數(shù)據(jù)安全保護(hù)義務(wù)提出了明確要求。例如,《規(guī)定》第十一條明確指出,數(shù)據(jù)處理者向境外提供數(shù)據(jù)時(shí),應(yīng)遵守法律法規(guī),履行數(shù)據(jù)安全保護(hù)義務(wù),并采取必要的技術(shù)措施保障數(shù)據(jù)出境安全。一旦發(fā)生或可能發(fā)生數(shù)據(jù)安全事件,應(yīng)立即采取補(bǔ)救措施并向省級(jí)以上網(wǎng)信部門及其他相關(guān)主管部門報(bào)告?!稊?shù)據(jù)安全法》第四章則對(duì)數(shù)據(jù)安全管理制度的建立健全、數(shù)據(jù)安全教育培訓(xùn)等進(jìn)行了全面規(guī)范。對(duì)個(gè)人而言,既要建立制度機(jī)制又要落實(shí)責(zé)任鏈條,客觀上難以實(shí)現(xiàn),這在一定程度上反映了立法者對(duì)數(shù)據(jù)處理活動(dòng)主體范圍的隱形約束。此外,《規(guī)定》中引入了“數(shù)據(jù)處理者”的概念,但并未直接給出法律定義。為準(zhǔn)確理解這一概念,需參考上位法《數(shù)據(jù)安全法》的相關(guān)表述。雖然《數(shù)據(jù)安全法》未直接定義“數(shù)據(jù)處理者”,但對(duì)“數(shù)據(jù)處理”進(jìn)行了歸類表述,包括數(shù)據(jù)的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等。據(jù)此,“數(shù)據(jù)處理者”可理解為“開(kāi)展數(shù)據(jù)收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等行為的法律主體”。無(wú)論是數(shù)據(jù)收集者、傳輸者還是提供者,均可被視為“數(shù)據(jù)處理者”。相應(yīng)地,無(wú)論是個(gè)人還是組織,無(wú)論其參與數(shù)據(jù)處理的一個(gè)環(huán)節(jié)還是全過(guò)程,都應(yīng)依據(jù)《數(shù)據(jù)安全法》等法律法規(guī)履行相應(yīng)義務(wù)并承擔(dān)相應(yīng)責(zé)任。
2 主要國(guó)家或地區(qū)數(shù)據(jù)跨境流動(dòng)法律規(guī)制模式
2.1 歐盟:嚴(yán)格治理模式
歐盟的跨境數(shù)據(jù)流動(dòng)治理規(guī)則形成較早,且具代表性。從早期的《個(gè)人數(shù)據(jù)自動(dòng)化處理中的個(gè)人保護(hù)公約》到1995年頒布的《關(guān)于個(gè)人數(shù)據(jù)處理保護(hù)與自由流動(dòng)的指令》(以下簡(jiǎn)稱“95指令”),再到后來(lái)實(shí)施的《通用數(shù)據(jù)保護(hù)條例》(簡(jiǎn)稱GDPR),逐漸構(gòu)建出一個(gè)較為完整的法律規(guī)制框架。”[6]其中,最為突出的特點(diǎn)是對(duì)公民個(gè)人數(shù)據(jù)和隱私的嚴(yán)格保護(hù),以及對(duì)區(qū)域內(nèi)非個(gè)人信息的數(shù)據(jù)共享、處理、開(kāi)發(fā)和利用的明確規(guī)定。如GDPR規(guī)定,個(gè)人數(shù)據(jù)轉(zhuǎn)移到歐盟以外的國(guó)家和地區(qū),只能通過(guò)以下三種途徑實(shí)現(xiàn):①充分性認(rèn)定(即經(jīng)歐盟認(rèn)定的具有一定個(gè)人數(shù)據(jù)保護(hù)水平的國(guó)家或組織);②適當(dāng)?shù)陌踩U?包括有法律約束力的文書(shū);③公司規(guī)則,或歐盟批準(zhǔn)的標(biāo)準(zhǔn)、認(rèn)證機(jī)制等)及特定情形下的克減規(guī)定(如為重要公共利益、保護(hù)數(shù)據(jù)主體利益等特殊事項(xiàng))。而隨著歐盟數(shù)字經(jīng)濟(jì)的發(fā)展,純粹的數(shù)據(jù)限制規(guī)則也逐漸被放寬。2023年,歐盟理事會(huì)正式通過(guò)了《關(guān)于公平訪問(wèn)和使用數(shù)據(jù)的統(tǒng)一規(guī)則的條例》(以下簡(jiǎn)稱《數(shù)據(jù)法案》)。該法案明確支持用戶與第三方之間的聯(lián)網(wǎng)數(shù)據(jù)共享、企業(yè)與企業(yè)之間的數(shù)據(jù)共享以及企業(yè)與政府之間的數(shù)據(jù)共享,有力促進(jìn)了數(shù)據(jù)經(jīng)濟(jì)主體的售后服務(wù)優(yōu)化、市場(chǎng)拓展及經(jīng)濟(jì)繁榮。
歐盟在數(shù)據(jù)立法方面的審慎態(tài)度在保護(hù)個(gè)人信息及打造歐盟內(nèi)部統(tǒng)一的數(shù)據(jù)要素市場(chǎng)方面發(fā)揮了重要作用。然而,這也在一定程度上設(shè)置了數(shù)據(jù)流動(dòng)壁壘,對(duì)其他經(jīng)濟(jì)體的進(jìn)入設(shè)定了較高門檻,不利于數(shù)字經(jīng)濟(jì)的可持續(xù)發(fā)展。
2.2 美國(guó):自由控制模式
憑借其先進(jìn)的技術(shù)和強(qiáng)大的經(jīng)濟(jì)實(shí)力,美國(guó)在數(shù)據(jù)跨境流動(dòng)的態(tài)度展現(xiàn)明顯的二元特征。一方面,美國(guó)積極倡導(dǎo)“數(shù)據(jù)主權(quán)自由主義”,反對(duì)“數(shù)據(jù)本地化留存”要求。例如,其在《美韓自由貿(mào)易協(xié)定》《美墨加三國(guó)協(xié)議》等協(xié)議中,明確提出“不得給跨境數(shù)據(jù)自由流動(dòng)設(shè)立條件”,要求其他國(guó)家開(kāi)放數(shù)據(jù)市場(chǎng),實(shí)現(xiàn)數(shù)據(jù)的自由流動(dòng),助力本國(guó)企業(yè)搶占全球數(shù)字經(jīng)濟(jì)發(fā)展的先機(jī),鞏固企業(yè)領(lǐng)先地位。另一方面,美國(guó)又以“國(guó)家安全”為由,對(duì)外國(guó)企業(yè)進(jìn)入美國(guó)市場(chǎng)采取打壓、限制甚至禁止措施。例如,2024年其發(fā)布的《關(guān)于防止受關(guān)注國(guó)家獲取美國(guó)人大量敏感個(gè)人數(shù)據(jù)和美國(guó)政府相關(guān)數(shù)據(jù)的行政令》(以下簡(jiǎn)稱《行政令》)以及美國(guó)司法部發(fā)布的關(guān)于《行政令》的情況說(shuō)明,從數(shù)據(jù)交易方、受監(jiān)管數(shù)據(jù)類型、數(shù)據(jù)量等多個(gè)維度,對(duì)指定的“受關(guān)注國(guó)家”(包括中國(guó)、俄羅斯、伊朗、朝鮮、古巴和委內(nèi)瑞拉等國(guó)家)和“關(guān)注的人員”訪問(wèn)和獲取美國(guó)公民與政府的敏感數(shù)據(jù)(如基因組數(shù)據(jù)、生物識(shí)別數(shù)據(jù)、地理位置數(shù)據(jù)、個(gè)人健康數(shù)據(jù)等)實(shí)施了全面限制。這直接影響了中國(guó)人工智能、跨境電商、新能源汽車等行業(yè)的海外運(yùn)營(yíng)、投資并購(gòu)等交易活動(dòng)。此外,美國(guó)還將數(shù)據(jù)治理視為“印太經(jīng)濟(jì)框架”的重心,意圖在亞太地區(qū)推廣數(shù)據(jù)自由流動(dòng)的標(biāo)準(zhǔn),構(gòu)建數(shù)據(jù)流動(dòng)圈,達(dá)到主導(dǎo)該地區(qū)的數(shù)字經(jīng)濟(jì)秩序[7]的目的。值得注意的是,美國(guó)國(guó)內(nèi)法對(duì)數(shù)據(jù)保護(hù)的規(guī)定相對(duì)分散,缺乏統(tǒng)一的成文法。相關(guān)數(shù)據(jù)保護(hù)的條款主要散見(jiàn)于政府發(fā)布的《行政令》及各州頒布的法律法規(guī)中,而直接涉及數(shù)據(jù)跨境流動(dòng)的法規(guī)并不多見(jiàn)。
在大數(shù)據(jù)時(shí)代,數(shù)據(jù)資源的戰(zhàn)略地位日益凸顯。發(fā)達(dá)國(guó)家試圖通過(guò)獲取其他國(guó)家的數(shù)據(jù)資源來(lái)謀取巨額利益,掌控他國(guó)市場(chǎng),并實(shí)現(xiàn)所謂的“長(zhǎng)臂管轄”。而發(fā)展中國(guó)家則選擇構(gòu)建數(shù)據(jù)屏障或?qū)で髤^(qū)域合作,共同制定區(qū)域數(shù)據(jù)流動(dòng)規(guī)則,以扶持本國(guó)數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)發(fā)展,并維護(hù)國(guó)家安全。當(dāng)前,“技術(shù)主權(quán)”與“監(jiān)控資本主義”之間的沖突,實(shí)質(zhì)上反映了全球數(shù)字經(jīng)濟(jì)一體化特性與主權(quán)國(guó)家對(duì)國(guó)家安全及國(guó)內(nèi)法治所承擔(dān)的責(zé)任之間的結(jié)構(gòu)性矛盾,這也是歐美之間在跨境數(shù)據(jù)流動(dòng)問(wèn)題上產(chǎn)生分歧的深層次原因[8]。中國(guó)作為數(shù)字經(jīng)濟(jì)大國(guó),應(yīng)當(dāng)主動(dòng)承擔(dān)起大國(guó)的責(zé)任,積極推動(dòng)新一輪國(guó)際貿(mào)易規(guī)則的重塑,致力于打破數(shù)據(jù)霸權(quán)和數(shù)據(jù)壟斷,為廣大發(fā)展中國(guó)家營(yíng)造更加公平、平等的數(shù)字經(jīng)濟(jì)發(fā)展環(huán)境。同時(shí),中國(guó)還需不斷完善數(shù)據(jù)跨境流動(dòng)的法律規(guī)則體系,促進(jìn)數(shù)據(jù)在安全、有序的前提下實(shí)現(xiàn)開(kāi)放流動(dòng)。
3 我國(guó)數(shù)據(jù)跨境流動(dòng)法律規(guī)制分析
我國(guó)目前的數(shù)據(jù)跨境流動(dòng)制度體系以《數(shù)據(jù)安全法》為基礎(chǔ),輔以《數(shù)據(jù)出境安全評(píng)估辦法》《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》《個(gè)人信息保護(hù)法》等架構(gòu)性文件,但一直缺乏專門針對(duì)數(shù)據(jù)跨境流動(dòng)的系統(tǒng)性規(guī)定。而《規(guī)定》的出臺(tái),涵蓋了法律、行政法規(guī)、部門規(guī)章、地方性法規(guī)及行業(yè)標(biāo)準(zhǔn)等五個(gè)層面的規(guī)則,標(biāo)志著我國(guó)數(shù)據(jù)跨境流動(dòng)法律規(guī)范體系已經(jīng)建立健全,實(shí)現(xiàn)了有法可依。
3.1 我國(guó)數(shù)據(jù)跨境流動(dòng)法律規(guī)制概述
一是以《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》為基礎(chǔ)的數(shù)據(jù)跨境流動(dòng)基本法律框架。二是以《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》為代表的重點(diǎn)領(lǐng)域數(shù)據(jù)安全行政法規(guī)。三是以《網(wǎng)絡(luò)安全審查辦法》《數(shù)據(jù)出境安全評(píng)估辦法》《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》等為核心的出境審查的政府部門規(guī)章體系。四是以《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)》《會(huì)計(jì)師事務(wù)所數(shù)據(jù)安全管理暫行辦法》等為代表的細(xì)分行業(yè)的數(shù)據(jù)安全部門規(guī)章。五是《關(guān)于實(shí)施個(gè)人信息保護(hù)認(rèn)證的公告》《數(shù)據(jù)出境安全評(píng)估申報(bào)指南(第二版)》《個(gè)人信息出境標(biāo)準(zhǔn)合同備案指南(第二版)》等規(guī)范性文件,為申報(bào)數(shù)據(jù)出境安全評(píng)估、備案標(biāo)準(zhǔn)合同的方式、流程及所需提交的材料等提供了詳細(xì)指導(dǎo)。此外,《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例》《關(guān)于促進(jìn)粵港澳大灣區(qū)數(shù)據(jù)跨境流動(dòng)的合作備忘錄》《浙江省汽車數(shù)據(jù)處理管理規(guī)定》等地方性法律規(guī)范,也在地方開(kāi)展數(shù)據(jù)跨境流動(dòng)實(shí)踐方面進(jìn)行了有益的探索和嘗試。隨著“互聯(lián)網(wǎng)+”行動(dòng)的不斷深化,預(yù)計(jì)未來(lái)將有更多針對(duì)細(xì)分行業(yè)的規(guī)定相繼出臺(tái)。
3.2 堅(jiān)持開(kāi)放與安全并重原則
在法律規(guī)范體系中,秩序與自由相輔相成,既相互制約又相互促進(jìn)。自由并非無(wú)邊界,秩序亦不應(yīng)過(guò)度嚴(yán)苛,二者需達(dá)到某種平衡,才能為特定群體提供更為長(zhǎng)遠(yuǎn)的保障。在數(shù)據(jù)跨境流動(dòng)的監(jiān)管領(lǐng)域,這一原則尤為重要,且實(shí)踐亦證明了這一點(diǎn)。《規(guī)定》的第一條即明確其立法目的為“保障數(shù)據(jù)安全,保護(hù)個(gè)人信息權(quán)益,促進(jìn)數(shù)據(jù)依法有序自由流動(dòng)”。官方解讀更進(jìn)一步強(qiáng)調(diào),“在保障國(guó)家數(shù)據(jù)安全的前提下,便利數(shù)據(jù)跨境流動(dòng),降低企業(yè)合規(guī)成本,充分釋放數(shù)據(jù)要素價(jià)值,擴(kuò)大高水平對(duì)外開(kāi)放,為數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展提供法律保障”。相應(yīng)地,在數(shù)據(jù)跨境流動(dòng)的條件設(shè)置、數(shù)據(jù)出境安全評(píng)估范圍等方面,《規(guī)定》做出了簡(jiǎn)化調(diào)整,特別是明確了豁免情形,減輕了企業(yè)開(kāi)展正常對(duì)外貿(mào)易的制度成本。此外,《網(wǎng)絡(luò)安全法》與《數(shù)據(jù)安全法》也均提出了“積極利用”等原則,強(qiáng)調(diào)在保障安全的同時(shí),要充分利用數(shù)據(jù)的價(jià)值。因此,在理解和執(zhí)行數(shù)據(jù)跨境流動(dòng)的相關(guān)政策時(shí),也應(yīng)全面貫徹開(kāi)放與安全并重的原則,為數(shù)據(jù)處理者提供更多指導(dǎo)、引導(dǎo)和支持,而非簡(jiǎn)單地施加限制。這樣才能助力相關(guān)企業(yè)、行業(yè)充分發(fā)揮數(shù)字產(chǎn)業(yè)的優(yōu)勢(shì),在對(duì)外貿(mào)易中占據(jù)有利地位。
如果您現(xiàn)在遇到期刊選擇、論文內(nèi)容改善、論文投稿周期長(zhǎng)、難錄用、多次退修、多次被拒等問(wèn)題,可以告訴學(xué)術(shù)顧問(wèn),解答疑問(wèn)同時(shí)給出解決方案 。