数据出境,乍一听有点陌生,但其实与每个人的生活都息息相关——比如购买一辆国外品牌的汽车,出现故障需要报修;在电商平台全球购买入了进口商品,需要登记个人信息……这些身边的事儿,都在产生着数据的跨境流动。跨国企业、互联网公司等日常也都有数据交互的工作需要。
数据跨境流动是数字经济的重要一环。北京结合“两区”建设任务,以数字贸易和数据出境为突破口,积极探索数据安全合规社会化服务,推进数字领域国际合作,着力提升数据出境效率,助力数字经济高质量发展,率先实现数据跨境安全便捷流动。
数据出境制度在北京率先落地
2022年9月1日,国家互联网信息办公室正式实施《数据出境安全评估办法》,确立了我国关于数据出境安全评估制度的实施机制,企业开展数据出境安全评估从此有规可循。
在数据跨境流动中,北京争当规则试验田、探路先行者。在国家网信办的指导下,市网信办遴选出本市数据出境需求迫切的典型企业,开展国家数据出境评估制度试行试用,推动社交媒体、医疗、金融、汽车、民航5大行业重点企业完成数据出境风险自评估工作。由北京市申报的5个数据出境评估项目成为国家网信办受理的首批数据出境安全评估案例。
另外,北京友谊医院和中国国航两家单位的数据出境项目获批成为全国前两例数据合规出境案例;诺华诚信成为全国首家通过订立标准合同实现个人信息合规出境的企业。这些都标志着国家数据出境安全评估制度和个人信息出境标准合同备案制度均在北京率先落地。
截至目前,已有117家在京企事业单位正式提交数据出境安全评估申报材料,包括小米、联想、京东、美团、奔驰、宝马、苹果等国内国际知名企业。其中奥迪汽车、三星中国、葛兰素史克等45家单位的数据出境安全评估申请已被国家网信办受理;施耐德电气、瑞士再保险、联邦快递等39家单位获批通过安全评估。
另外,北京还通过建设国际信息产业和数字贸易港,加强数字领域国际合作,推动数据跨境流动。新加坡是《数字经济伙伴关系协定》的创始国之一,北京加强与新加坡的数字经济合作,以贸易数字化为突破口,尝试机制对接、链条衔接。随着中粮工业食品进出口有限公司向新加坡一丰公司出口的罐头食品集装箱到港,中新首个分布式、全环节、可视化追踪的实单试点落地。
全市首个公共服务平台提供专业指导
企业研发、售后、全球化管理都需要数据流动,而这些数据涉及的个人信息、数据安全是需要保护的,二者之间如何平衡?
在北京市网信办的指导下,大兴国际机场临空经济区(大兴)管委会和专业机构、高校、研究院所等共建北京自贸试验区(大兴)数据跨境服务中心,共同探索北京市数据跨境合规技术与服务应用路径,建设并上线了全市首个数据安全与治理公共服务平台,推进北京市数据跨境流动便利化服务落到实处。
2023年最后几个星期,服务中心首席专家、高级工程师张腾都在忙活着这样一件事儿:配合市网信办打造跨国药企数据出境“绿色通道”,争取在药物警戒、药物临床试验方面取得数据合规出境突破。
张腾解释,药物警戒是指药物服用后的不良反应,患者可以直接从说明书中找到药企的联系方式报告给药企。但跨国药企的研发是在国外完成的,需要把这些不良反应汇总给研发团队,去不断完善说明书内的注意事项。而在药品的研发实验阶段,有一些受试者的信息,关系到个人很重要的生命健康数据,这个数据需要出境,但它又很敏感需要进行脱敏处理,也需要得到个人的授权和同意。
“所以,如何让药企尽快合规,这个职责就落到了我们服务中心。”张腾说,为全球前五的跨国药企打造数据出境的绿色通道,用三周左右的时间就完成了药企主要出境场景数据的合法性分析。在他们深入企业时发现,药企的数据安全保障做得不错,只是在具体的合规尺度把握上和监管部门的理解有一定差异,所以需要帮助整个医药行业来打通合规路径。
截至目前,该服务中心已服务北京、上海等7省市40多家企业的近百种复杂数据出境业务场景,并在人工智能、跨境清算、征信查询等领域形成全国首例合规出境案例。
逐步形成以数字贸易为特征的产业生态圈
数据出境工作仍然需要不断完善和推进。据悉,下一步,市网信办将支持意愿强烈、数据安全管理基础良好的有关部门,进一步加强在数据跨境合规服务方面的创新实践,促进重点片区存在数据跨境流动需求的核心产业向服务中心加速聚集,形成以数字贸易为特征的产业生态圈,加速释放数字经济产业活力。
大兴机场临空区也将继续为数据出境合规提供政策支撑保障。一方面,根据已出台的专项支持政策,支持数据合规服务产业发展,促进此类企业在大兴临空区集聚;同时,将发放“数据合规券”,鼓励广大企业通过服务中心开展相关工作,高效高质量实现数据出境合规。此外,结合国家网信部门《规范和促进数据跨境流动规定(征求意见稿)》的政策精神,大兴机场临空区正在编制大兴自贸区数据跨境便利化管理办法以及相关数据清单,打造一座数据安全便利有序跨境流动、数字贸易蓬勃发展的国际数据口岸。