上海一家银行，有多个客户在美国跨境电商亚马逊平台卖货，银行想提供供应链金融服务，但前提是，如何鉴别这些客户在境外贸易行为的真实性？跨国公司也有同样的需求，想要掌握中国分公司的员工信息、工资情况、营业收入等，却不知这些数据能否从中国出境。

继土地、劳动力、资本、技术之后，数据已成为全球企业争相追逐的“第五元素”。但经济全球化的当下，数据要素不仅要境内通，更要实现跨境双向流通。出于国家安全、信息隐私等考虑，目前各国对数据流动均实施了不同力度的监管。那么，怎样才能让数据在安全合规前提下跨境流动？

(相关资料图)

上海正率先探路。《中共中央国务院关于支持浦东新区高水平改革开放打造社会主义现代化建设引领区的意见》中，明确上海浦东新区“建设国际数据港和数据交易所”。据记者了解，意见发布以来，上海始终在创新且谨慎地探索数据跨境的合规传输，先行先试跨境数据交易等服务贸易。

这其中，难点在哪？拿出了怎样的智慧？当下进展如何？

需求非常强烈

上海临港新片区跨境数据科技有限公司，于2020年8月组建，主要提供全球化的数据流通、存储、治理、加工、应用和安全服务，是数据跨境流通创新试点的排头兵。自成立之日起，临港跨境数科便开始着力研究如何促进安全可控、便捷高效的双向跨境数据流通，协助政府推进相关制度创新，建设重要的功能平台，协助企业开展数据跨境流动安全自评估，并探索研制场景化的低风险数据目录。

“企业对于数据进出境的需求非常强烈。”临港跨境数科总经理李晶说。他列举了金融风控、总部管理、数字贸易和数字服务、制造业、数据合规进出境等需求场景。如制造业场景中，汽车、港机企业要将产品运营情况、销售对象、客户服务等进行跨境传输，这是中国企业参与国际竞争所迫切需要解决的问题；又如数据入境场景，在全球性的科创协作领域尤为典型，数据必须在安全合规前提下入境，满足各方科研需求。

据介绍，在去年9月起实施的《数据出境安全评估办法》中，明确了多个应向国家网信部门申报数据出境安全评估的情形，包括数据处理者向境外提供重要数据；关键信息基础设施运营者和处理100万人以上个人信息的数据处理者向境外提供个人信息等。

但为确保数据出境评估的闭环，临港跨境数科又大胆提出两方面的安排。其一，在数据出境评估的前、中、后三个阶段，探索事前—事中—事后的操作模式；其二，首提“备份存证”概念。由于国家相关部门需要进一步核查数据是否按申报内容传输，因此需要数据备份。但在实际操作过程中，海量数据的全部备份并不现实。基于此，跨境数科提出在备份数据中提取特征值，递交相关部门保存，通过特征值，便可追溯、检验备份数据是否可信。

压缩“混沌地带”

试图搭建数据出入境闭环流程显然还不够。重点数据识别的标准、数据风险等级的确定，是最难啃的骨头。

对此，上海选择小切口突破，率先探索推进低风险跨境流动数据目录。

“我们认为，对跨境数据的监管最终会采取负面清单的形式。”李晶说，目前，一些关系到国家关键基础设施和国家安全的数据已被列入负面清单，但这一清单外的数据，并不意味着就可以自由、安全地传输，事实上还有十倍、百倍的空间仍处于“混沌状态”。而所谓低风险数据目录，就是要在“混沌地带”中先找出一块区域，以正面清单的形式提供给政府和企业，允许企业在正面清单给定的范围内、以安全管理规则传输数据。

李晶介绍，临港跨境数科已尝试推出汽车行业的低风险跨境流动数据目录，从而压缩“混沌地带”，“这一方面帮助相关部门加速建立负面清单，另一方面也解决企业燃眉之急，帮助企业在重要数据识别标准尚不明确时尽量不影响核心业务的发展。”

“进口”已开板

大数据时代，谁掌握了数据，谁就掌握了主动权。构筑新优势，上海分秒必争。

据了解，为争取国际数据市场话语权和对全球数据资源的配置能力，欧美相继出台了如gdpr（《通用数据保护条例》）等多个数据传输相关规则，并在缔约国之间实现数据开放。2021年11月，我国申请加入depa（《数字经济伙伴关系协定》），此举也表明了我国对于加快推动数据跨境合作的决心。depa由新加坡、智利、新西兰三国于2020年6月12日在线上签署，是旨在加强三国间数字贸易合作并建立相关规范的数字贸易协定。

目前，上海已在对标depa等新型国际数字贸易规则及新加坡等国际数据枢纽城市，探索创建国际数据合作功能性数据设施、开放中立的新型海光缆登陆站等新型基础设施。

今年4月24日，上海数据交易所宣布正式启动国际板，迄今已实现上海华云、芯化和云、中远海运等近30个数据产品的挂牌。上海数交所是国内首家开设国际板的数据交易机构。

如智慧芽信息科技（苏州）有限公司，日前完成了“智慧芽全球专利”等三个系列产品在国际板的挂牌。智慧芽的部分数据来源于海外权威专利机构，如美国专利商标局（uspto）、欧洲专利局（epo）等，经多重数据清洗验证，确保数据准确完整，可供国内科创企业科研和商业决策之用。

上海数交所总经理汤奇峰透露，国际板将首先重点打造数据进口市场，随后再逐步布局数据跨境双向流动，以及数据出境的方式与机制。今年，北京和上海已先后公布数据出境安全评估案例，其中在上海的马自达（中国）企业管理有限公司、丝芙兰（上海）化妆品销售有限公司已通过了数据出境安全评估。“面对跨境数据流通的重点难点，以国家级数据交易所为定位和使命的上海数交所愿意先行先试，提出中国方案，发出中国声音。”汤奇峰说。

本文作者：李晔