深数所动态|深圳数据交易所参与编写全国首部《2022跨境数据流通合规与技术应用白皮书》正式开放下载！

《白皮书》是由联易融、深数所、贵数所、粤港澳大湾区大数据研究院、中国电子、天翼电子、微众银行、顺丰科技、勤达睿、广和律所、大成律所、中伦律所、华东江苏大数据交易中心、星环科技、南方财经、雁联科技、九鑫智能、八分量等30余家专业机构共同编写完成。

一、报告概述

数字经济时代，数字贸易是外向型数字经济的核心内容和重要载体，正成为国际贸易增长新引擎。数字贸易的繁荣，离不开跨境数据的安全有序流通。一方面，加速数字贸易的发展，需要让跨境数据自由便利地流通；另一方面，数据的跨境流通往往涉及到数据安全、个人隐私保护等问题。

2022年12月19日国务院关于构建数据基础制度更好发挥数据要素作用的意见也指出“深化开放合作，实现互利共赢。积极参与数据跨境流动国际规则制定，探索加入区域性国际数据跨境流动制度安排。推动数据跨境流动双边多边协商，推进建立互利互惠的规则等制度安排。鼓励探索数据跨境流动与合作的新途径新模式”。加强数据跨境流动的探索，成为我国在全球数字经济发展格局中的建立优势的关键。

《白皮书》以跨境数据流通线下合规与线上技术解决方案相结合为特色，在研究分析基于对欧盟、美国、香港、澳门、日本、新加坡等数据出境接受国或地区的法律环境和调研行业数据跨境实践的基础上，探索用技术手段实现跨境数据的高效流转，也是跨境数据流通技术解决方案的首次集中展示。

二、报告内容节选

01

我国跨境数据流通实践存在的问题

（1）数据跨境界定不清晰

目前，对于数据跨境的界定在法律层面仍不够清晰，仅国家互联网办公室负责人就《数据出境安全评估办法》相关问题答记者问时提到，数据出境活动主要包括：一是数据处理者将在境内运营中收集和产生的数据传输、存储至境外。二是数据处理者收集和产生的数据存储在境内，境外的机构、组织或者个人可以访问或者调用。但仍然无法明确某些具体场景下，数据处理活动是否构成数据出境活动，例如数据中转（data transit）、境外主体访问公开信息，以及境外主体委托境内主体加工处理数据后再传输出境的情形。对于数据跨境场景界定的不清晰，将陷入数据处理者无法准确识别自身合规义务、监管部门无法明确监管事项的困境。

（2）市场对于国家核心数据、重要数据的判定存在差异

当前国家核心数据、重要数据的识别标准模糊，导致部分跨境数据流通或交易对于国家核心数据、重要数据的判定存在差异而造成违规或合规压力。如国家核心数据仅在《数据安全法》中有所提及，缺乏可执行的判定标准；帮助界定重要数据范围的国家标准仍然处于制定阶段，同样缺乏权威认定标准。一方面，这让部分数据处理者因未识别到国家核心数据、重要数据，故未履行出境前置程序，存在合规义务未履行的风险。另一方面，部分数据处理者所处理的数据虽安全级别较低，不属于国家核心数据、重要数据，但同样由于国家核心数据、重要数据识别标准模糊，数据处理者将无需进行安全评估的跨境数据事项向网信部门进行申报，造成了不必要的行政监管资源浪费及企业合规负担加重。

（3）数据出境业务开展成本高

《数据出境安全评估办法》规定在申报数据出境安全评估前，应当开展数据出境风险自评估。特别是在监管趋严的情况下，为确保数据依法依规跨境流通，尽快达到前述办法明确的合规要求，数据处理者通常自我施压，主动“加码”，来应对可能出现的风险，最终致使有数据跨境传输需求的数据处理者合规义务陡增。同时，由于当前标准化自评估体系还未完善，数据处理者通常需要委托有能力的第三方机构开展评估工作，或将在效率及可操作性层面造成相应损耗，增大数据出境业务开展成本。

（4）数据接收方的合规义务核查难

根据现行有效的法律法规等规范文件，对于数据出境链路及数据接收方的数据安全保障能力均有相应的要求，但在实际业务开展中，域外法律识别、政策法规和安全环境评价、接收方数据安全保障能力、数据处理全流程等事项均涉及域外核查，开展实地调研及核查存在一定难度及较高成本，企业落实存在一定困难。

（5）数据跨境安全义务评价标准缺失

对于拟通过数据出境安全评估路径传输数据出境的企业，需对自身及境外数据接收方的数据处理安全保障能力进行描述，但是对于应当采取何种类型的安全措施以及应当在数据跨境传输过程中部署哪些安全保障策略等问题，《数据出境安全评估办法》《数据出境安全评估申报指南（第一版）》等规范文件中均未明确。数据跨境安全义务评价标准的不可知，将使企业无法判定究竟应当从何种维度补充或加强自身在数据出境过程中的安全保障措施。如因安全义务履行瑕疵而无法通过数据出境安全评估，企业也难以获知需要弥补之处。

（6）个人信息出境标准合同适用范围过小

根据国家互联网信息办公室2022年6月30日发布的《个人信息出境标准合同规定（征求意见稿）》，如个人信息处理者处理个人信息超过100万人次，将无法适用该标准合同传输数据出境，但实践中众多小微企业经营跨境电商等业务时，都会处理超过100万人次的个人信息。对于这类主体，如只能适用数据出境安全评估或通过个人信息保护认证的方式传输数据出境，将导致其承担与其业务规模不匹配的巨大合规成本。

（7）数据跨境流通技术水平有待提升

我国跨境数据流通的需求正从事件与合规驱动向业务驱动演进，跨境数据流通在技术上需要性能稳定、简单易用的全链条平台工具释放阻力。跨境数据还存在数据壁垒突出、碎片化问题严重等瓶颈。现有结构性数据为主治理方式，在数据质量、数据字段丰富度、数据分布和数据实时性等维度还难以满足跨境领域AI应用对数据的高质量要求。

02

跨境数据流通技术解决方案案例

1. 卫生健康：区块链助力粤澳健康码跨境互认
   

2. 跨境供应链金融：基于区块链的数字化跨境贸易和融资平台

3. 跨境金融：区块链助力粤澳跨境数据验证

4. 跨境贸易：基于区块链的无纸化跨境贸易流转平台

5. 绿色金融：碳配额交易跨境人民币结算系统

6. 跨境零售：奢侈品零售跨境数据安全防护系统

7. 数据流通基础设施：跨境数据安全与数据要素化工程系统

8. 跨境电商：智能化技术实现跨境电商数据合规高效使用

9. 智能汽车：车联网数据跨境安全合规整体方案

10. 数据流通基础设施：跨国企业跨境数据中心建设方案

案例分享：基于区块链的数字话跨境报以和融资平台（部分内容节选）

1.案例实施背景

(1) 传统跨境贸易模式存在信任缺失问题

(2) 传统国际贸易全流程中协同繁琐低效

(3) 传统跨境贸易数字化平台无法合适货权单据的有效性

2.案例方案介绍

无纸化跨境贸易平台结合了国际上被广泛接受的基于区块链的连接政府以及其他商业机构的交互标准以及基础架构，通过对接Tradetrust 实现可信的跨平台电子交易单据互操作和交易流通。Tradetrust 具备公开且无任何准入条件、没有中心化政府及机构、链下数据保证数据真实性、无标准格式限制、符合新加坡对于电子单据法规要求、一切皆开源等特性。

无纸化跨境贸易平台整体架构图

3.平台的创新和亮点

(1) 模式创新

平台使用标准交互协议将跨境贸易中的单据从纸质变为电子化，提升贸易流程中的单据处理效率。

(2) 流程创新

流程中的所有参与方均可在平台上进行相应操作，流程更加透明化和细节化，有利于电子提单和其他单据的追踪和溯源。

(3) 技术创新

提供了标准化的单据交互协议方案以及从三个层面链上校验（Issuer 身份合法性、单据完整性、单据状态有效性）电子提单的货权，保证整个提货流程的安全性。

4. 案例应用成效

(1) 推动贸易流程节能减排

联易融将 ESG 因素融入到产品和增长决策中，把科技解决方案设计为数字化和云原生，使其客户和合作伙伴实现贸易流程无纸化，大量减少碳足迹，并促成更精简和可追踪的工作流程，以推动长远效益、透明度和生产力。

(2) 减少贸易流通的成本和风险

跨境贸易无纸化平台，可以使得贸易流各方在互相认证的区块链平台线上接受数据，大大降低处理时间，免去的纸质文本的寄送节点，同时降低文件丢失风险，帮助平台企业将贸易成本降低 20%以上。

版权说明：本白皮书版权属于开放群岛开源社区跨境数据流通小组所有，依据CCBY-NC-SA4.0 (http://creativecommons.org/licenses/by-ncsa/4.0/）许可证进行授权，并受法律保护。转载、编撰或利用其他方式使用本白皮书文字或观点，应注明来源。 违反上述声明者，编者将追究其相关法律责任。

END

 往期推荐 ·

深数所动态：

精彩活动：

精彩观点：

联系我们

深圳数据交易所将以“锐意进取，开拓创新”的创业精神积极寻求数据治理、数据安全、数据流通等各类合作机会，并审慎探索跨境数据流通交易和监管协调机制，逐步完善数据要素市场化交易服务平台、信息枢纽、登记中心、应用载体等功能建设，欢迎各位合作伙伴和专家学者积极参与数据要素生态圈共建，并提出宝贵建议！

更多业务垂询请发送邮件至marketing@szdex.com

-End-

 扫码关注我们 

深圳数据交易所

SHENZHEN DATA EXCHANGE