數(shù)據(jù)跨境流動創(chuàng)新，粵港澳大灣區(qū)如何先行先試？一圖速看

　　數(shù)據(jù)已成為全球經(jīng)貿(mào)活動的重要驅(qū)動力之一。2024年政府工作報告把“擴大高水平對外開放，促進互利共贏”列為工作任務(wù)之一，其中“推動解決數(shù)據(jù)跨境流動等問題”成為關(guān)鍵之舉。

　　在數(shù)據(jù)跨境流動創(chuàng)新探索上，廣東先行先試。在國家互聯(lián)網(wǎng)信息辦公室、香港創(chuàng)新科技及工業(yè)局2023年12月13日發(fā)布《粵港澳大灣區(qū)（內(nèi)地、香港）個人信息跨境流動標(biāo)準合同實施指引》（以下簡稱《大灣區(qū)標(biāo)準合同指引》）之后，廣東省互聯(lián)網(wǎng)信息辦公室隨即發(fā)布落實《大灣區(qū)標(biāo)準合同指引》的通知，更詳細說明提交備案具體方法及細節(jié)。目前，陸續(xù)有企業(yè)按照要求申報個人信息跨境流動備案，涉及醫(yī)療、金融、出行、人力資源等應(yīng)用場景。相關(guān)創(chuàng)新安排有何優(yōu)勢？為區(qū)域經(jīng)濟、企業(yè)活力帶來哪些利好？帶你一圖了解。

　　新特色：

　　統(tǒng)一灣區(qū)標(biāo)準，降低合規(guī)成本

　　《大灣區(qū)標(biāo)準合同指引》的出臺，源于2023年6月國家互聯(lián)網(wǎng)信息辦公室與香港特區(qū)政府創(chuàng)新科技及工業(yè)局簽署的《關(guān)于促進粵港澳大灣區(qū)數(shù)據(jù)跨境流動的合作備忘錄》。在國家數(shù)據(jù)跨境安全管理制度框架下，建立粵港澳大灣區(qū)數(shù)據(jù)跨境流動安全規(guī)則，促進粵港澳大灣區(qū)數(shù)據(jù)跨境安全有序流動，推動粵港澳大灣區(qū)高質(zhì)量發(fā)展。

　　依據(jù)《大灣區(qū)標(biāo)準合同指引》，個人信息處理者及接收方在進行個人信息跨境流動時可自愿訂立《粵港澳大灣區(qū)（內(nèi)地、香港）個人信息跨境流動標(biāo)準合同》（以下簡稱“大灣區(qū)合同”）。通過采用同一套合同范本，減少因兩地定義不一而引申的操作矛盾，以統(tǒng)一的灣區(qū)標(biāo)準，規(guī)范合同雙方對個人信息保護的責(zé)任和義務(wù)。在降低企業(yè)合規(guī)成本的同時，有效保障個人信息跨境安全和自由流動。

　　寬要求：

　　豁免數(shù)量限制，不提敏感信息要求

　　2024年1月初，廣東省互聯(lián)網(wǎng)信息辦公室發(fā)布關(guān)于落實《粵港澳大灣區(qū)（內(nèi)地、香港）個人信息跨境流動標(biāo)準合同實施指引》的通知。與內(nèi)地現(xiàn)行的個人信息出境主要途徑相比，新指引具體簡化了哪些合規(guī)要求？

　　從合同名稱及文本內(nèi)容不難看出，大灣區(qū)合同是以《個人信息保護法》《個人信息出境標(biāo)準合同辦法》提出的個人信息出境標(biāo)準合同（以下簡稱“內(nèi)地標(biāo)準合同”）為基礎(chǔ)，為促進粵港澳大灣區(qū)個人信息跨境流動推出的一份“特別”版合同。

　　大灣區(qū)合同參照了內(nèi)地標(biāo)準合同的整體結(jié)構(gòu)和不少條款，但對跨境提供個人信息的條件明顯放寬。最為明顯的一點是，大灣區(qū)合同不再對個人信息處理者跨境轉(zhuǎn)移個人信息的數(shù)量提出限制，僅要求個人信息處理者跨境提供個人信息前，按照個人信息處理者屬地法律法規(guī)要求告知個人信息主體或者取得個人信息主體的同意。

　　除數(shù)據(jù)數(shù)量外，大灣區(qū)合同也未對“敏感個人信息”（例如生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息）跨境流動提出具體要求，僅提出被相關(guān)部門、地區(qū)告知或者公開發(fā)布為重要數(shù)據(jù)的個人信息不適用于大灣區(qū)合同。

　　優(yōu)流程：

　　簡化個保評估，壓縮查驗時間

　　《個人信息保護法》規(guī)定，個人信息處理者向境外提供個人信息前，應(yīng)當(dāng)開展個人信息保護影響評估（以下簡稱“個保評估”）。在此環(huán)節(jié)，大灣區(qū)合同省去了對香港個人信息保護政策法規(guī)和出境風(fēng)險的評估，重點評估內(nèi)容從內(nèi)地標(biāo)準合同的6項簡化為3項。同時，《大灣區(qū)標(biāo)準合同指引》不再要求個人信息處理者在進行合同備案時提交個保評估報告。

　　在備案流程上，大灣區(qū)合同的材料查驗時間也有所壓縮。廣東省互聯(lián)網(wǎng)信息辦公室及香港特區(qū)政府資訊科技總監(jiān)辦公室均明確，其將在收到合同備案材料后的10個工作日內(nèi)完成查驗并通知備案結(jié)果。這一時限較內(nèi)地標(biāo)準合同減少了5個工作日。

　　熱反響：

　　減少流動壁壘，促進跨境服務(wù)

　　多位專家在接受南都大數(shù)據(jù)研究院采訪時表示，《大灣區(qū)標(biāo)準合同指引》的出臺極大便利了粵港澳大灣區(qū)內(nèi)的數(shù)據(jù)跨境傳輸。

　　中國科學(xué)技術(shù)大學(xué)公共事務(wù)學(xué)院、網(wǎng)絡(luò)空間安全學(xué)院教授左曉棟表示，新安排取消了個人信息跨境的數(shù)量限制，原本應(yīng)當(dāng)經(jīng)網(wǎng)信部門評估后方可出境的數(shù)據(jù)，可以通過更便利的渠道出境。

　　“此舉最大利好就是減少個人信息流動壁壘，提高數(shù)據(jù)流通效率。原來不適用內(nèi)地標(biāo)準合同出境路徑的大量個人信息持有者，如今可以通過訂立大灣區(qū)合同來實現(xiàn)數(shù)據(jù)出境。”BSI亞太區(qū)首席數(shù)據(jù)治理標(biāo)準專家、中國區(qū)首席安全官潘蓉認為。

　　香港諾華誠信有限公司行政總裁何佳意指出，香港與內(nèi)地對于個人信息分類定義不一，《大灣區(qū)標(biāo)準合同指引》對跨境個人信息種類和數(shù)量的優(yōu)化，能協(xié)助香港機構(gòu)減少時間去了解內(nèi)地對于數(shù)據(jù)的定義，同時減少兩地定義不一從而引伸的實際操作矛盾，有助降低企業(yè)申請報備的難度，促進大灣區(qū)內(nèi)跨境服務(wù)的提供。

　　灣利好：

　　鼓勵灣區(qū)設(shè)點，方便數(shù)據(jù)利用

　　《大灣區(qū)標(biāo)準合同指引》提出，其只適用于注冊在大灣區(qū)內(nèi)地九市以及香港的個人信息處理者及接收方之間的個人信息跨境流動，且涉及信息不得向粵港澳大灣區(qū)以外的組織、個人提供。對此，法律界專家分析指出，除粵港澳大灣區(qū)內(nèi)企業(yè)外，相關(guān)安排也能為其他內(nèi)地企業(yè)帶來一定利好。

　　泰和泰（深圳）律師事務(wù)所合伙人律師易懷炯、律師洪瑞成指出，《大灣區(qū)標(biāo)準合同指引》對于數(shù)據(jù)跨境傳輸利用有較大需求的企業(yè)有明顯吸引力。企業(yè)可以通過將數(shù)據(jù)處理及接收者的角色更多安排在位于大灣區(qū)的實體，從而便于數(shù)據(jù)跨境傳輸利用。

　　廣東華進律師事務(wù)所律師程珂昵也建議，內(nèi)地企業(yè)可充分利用政策利好，在大灣區(qū)九個內(nèi)地城市設(shè)立分支機構(gòu)，并與香港企業(yè)按《大灣區(qū)標(biāo)準合同指引》訂立標(biāo)準合同，降低個人信息數(shù)據(jù)流通的流轉(zhuǎn)成本。

　　此外，南都大數(shù)據(jù)研究院了解到，近期已陸續(xù)有企業(yè)按照《大灣區(qū)標(biāo)準合同指引》申報個人信息跨境流動備案，涉及醫(yī)療、金融、出行、人力資源等應(yīng)用場景。何佳意認為，《大灣區(qū)標(biāo)準合同指引》便利措施及先行先試安排可令大灣區(qū)內(nèi)數(shù)據(jù)更充分流通之外，也是香港成為數(shù)據(jù)樞紐的先決條件；相信相關(guān)舉措將有助于降低業(yè)界的合規(guī)成本，促進跨境服務(wù)的提供及推動大灣區(qū)的數(shù)字經(jīng)濟發(fā)展。

　?。?span style="text-align: justify;">策劃 王衛(wèi)國 鄒瑩 統(tǒng)籌 凌慧珊 采寫 李偉鋒 袁炯賢 實習(xí)生 何興如 設(shè)計 羅銳 張許君 林泳希）