“数据出境豁免”规则下数据出境安全评估的演变与完善
网络安全与数据治理
白佳宁
辽宁大学法学院
摘要： “数据出境豁免”规则通过提高数据安全评估制度的适用门槛、设置数据出境安全评估的豁免情形对数据出境安全评估制度产生了重要影响。然而“数据出境豁免”规则的设置在概念范畴、豁免事由的证成以及规范目的符合性等问题上并未完全理顺适用逻辑，这在一定程度上影响数据安全评估制度更好地发挥其效用。为此，通过反思“数据出境豁免”规则可能对数据安全评估制度造成的适用性困惑，将“数据出境豁免”规则与欧盟GDPR“克减规则”进行比较并探寻借鉴意义，从价值层面审视制度定位并通过体系化解释适恰上位法规范目的，从定性和定量双重维度考量豁免事由，加强“数据出境豁免”规则与国家数据分级分类制度之间的制度衔接。
中圖分類號：D922.1；D93/97文獻標識碼：ADOI:10.19358/j.issn.2097-1788.2025.03.009
引用格式：白佳寧. “數據出境豁免”規則下數據出境安全評估的演變與完善［J］.網絡安全與數據治理，2025，44（3）：54-58,76.
引用格式：白佳寧. “數據出境豁免”規則下數據出境安全評估的演變與完善［J］.網絡安全與數據治理，2025，44（3）：54-58,76.
Evolution and normative solution of the application of data exit security assessment system under the rule of "data exemption"
Bai Jianing
Liaoning University
Abstract： “The "data exemption" rule has an important impact on the data exit security assessment system by raising the application threshold of the data exit security assessment system and setting the exemption situation of the data exit security assessment system. However, the setting of the "data exemption" rule has not completely straightened out the applicable logic in the concept category of exemption, the justification of exemption reasons and the conformity of normative purposes, which will inevitably affect the data security assessment system to play its role better.This article reflects on the confusion about the applicability of the "data exemption" rule to the data security assessment system by comparing the "data exemption" rule with the "derogation rule" of the GDPR of the European Union. This article examines the normative purpose of the superior law.Optimization suggestions are given from the aspects of qualitative and quantitative considerations to add preconditions for data transit exemption.The connection should be strengthened between the data exemption rule and the national data classification system.
Key words : data exemption rules; national security; data exit security assessment system; derogation rules; data classification system
引言
2024年3 月 22 日，中華人民共和國國家互聯網信息辦公室（以下簡稱“國家網信辦”）正式公布了《促進和規范數據跨境流動規定》（以下簡稱“《規定》”）。《規定》的出臺意味著，我國在立法層面對過去強數據監管模式下的數據出境安全評估制度進行一定程度上的“松綁”，順應了數據便利化流動、數據治理“減負增效”的總體趨勢。［1］《規定》是現行數據出境法律法規中適用范圍條款的補充規定，在把握保護國家安全和公共利益的基本原則之上，平衡監管力度與數字創新、跨境貿易發展。其中新增的 “數據出境豁免規則”備受矚目，即一定數量的數據在特定數據出境場景下可以免予適用數據出境安全評估等數據出境安全監管措施，從而使有跨境業務需求的企業更高效便捷地進行數字貿易活動。“數據出境豁免”規則在豁免事由、豁免內容及豁免邊界等問題上并未完全理順適用的邏輯。本文從“數據出境豁免”規則對數據安全評估制度的影響為起點，通過與歐盟《通用數據保護條例》（以下簡稱“GDPR”）“克減規則”的比較和對數據安全評估制度的價值分析，反思新規中“數據出境豁免”規則可能對數據安全評估制度造成的適用性困惑，針對“數據出境豁免”規則給出完善建議。
本文詳細內容請下載：
http://www.tom3567.com/resource/share/2000006378
作者信息：
白佳寧
（遼寧大學法學院,遼寧沈陽110036）
此內容為AET網站原創，未經授權禁止轉載。