复旦智库报告｜数据跨境流动、个人信息保护与数字韧性建设

报告主编:

江天骄 复旦大学发展研究院副教授

姚旭     复旦大学发展研究院青年副研究员

前言一:

数据作为新型生产要素正在数字经济发展和智能产业升级的过程中扮演着至关重要的角色。而如何让数据自由有序的流动是各国在制定监管政策中的难点。过去几年，我国基本建立了以《网络安全法》《数据安全法》《个人信息保护法》为基础的数据安全法律体系，并在统筹发展与安全的原则下于2022年9月1日开始实施《数据出境安全评估办法》。2022年12月，中共中央、国务院发布《关于构建数据基础制度更好发展数据要素作用的意见》(简称“数据二十条”)，鼓励探索促进数据自由有序高效流动的新模式。2023年中央经济工作会议强调“扩大高水平对外开放”，加快完善跨境数据流动监管体系制度势在必行。今年3月，“推动解决数据跨境流动等问题”更是首次写入两会政府工作报告。

在此背景下，国家网信办于2024年3月22日公布了《促进和规范数据跨境流动规定》，进一步推动了数据跨境流动问题的解决，为我国经济实现高水平对外开放奠定了重要的制度和法律基础。与此同时，新规依旧强调企业对于个人信息保护方面的合规要求，筑牢数据安全底座。在党的二十届三中全会上通过的《中共中央关于进一步全面深化改革推进中国式现代化的决定》也对“提升数据安全治理监管能力，建立高效便利安全的数据跨境流动机制”做出了明确要求。

围绕“数据跨境流动”和“个人信息保护”这两个高频词，本报告课题组就如何在自由有序的数据流动中兼顾发展与安全这一问题走访相关企业和监管部门，开展一线调研。从更为宏观的视角来看，所谓的兼顾与平衡其实是一座城市甚至是国家在积极推动数字化转型过程中的“数字韧性”建设。这是应对未来地缘 政治、地缘经济、地缘技术发展不确定性的竞争力所在。

——江天骄

前言二:

随着全球城市化进程的加速和数字技术的迅猛发展，城市治 理的复杂性不断增加。在现代数字社会中，数据治理作为城市管理的重要手段，已成为提升城市运行效率、推动可持续发展的关键环节。数据的收集、存储、分析和使用，不仅影响到城市日常运营，还涉及到数据安全、隐私保护、跨境数据流动以及数字韧性城市建设等多个维度。在这一背景下，探讨数据治理在城市治 理中的重要性，以及它与数据跨境流动、个人数据保护和数字韧性城市建设之间的关系，具有现实的指导意义。

数据治理的核心在于通过制定有效的政策、标准和程序，确保数据在全生命周期内被妥善管理。数据已成为现代城市运营的 “新石油”，贯穿于交通管理、公共服务、应急响应、环境保护等多个领域。城市通过对数据的科学分析和合理利用，能够提升决策效率、优化资源配置、降低运行成本，进而推动智慧城市的发展。

从对外向度看，随着全球化和数字化的深度融合，跨境数据流动带来了丰富的技术资源和国际合作机会，特别是在智慧城市建设中，全球领先的技术公司可以通过数据和技术的共享，助力城市提升治理水平。然而，数据跨境流动也伴随着法律和监管的挑战。不同国家和地区对数据隐私、数据安全的法律框架各不相 同，这为数据跨境传输设立了诸多障碍。对于上海这样的开放前沿城市来说，意味着需要在全球化合作与安全治理之间找到平衡点。

从对内向度看，个人数据保护也逐渐成为城市数据治理中的 焦点议题。在智慧城市的运行中，个人数据的收集和使用无处不在，从市民的出行记录到医疗健康信息，数据的利用为城市服务 的精准性和效率带来了显著提升。然而，如何在不损害个人隐私的前提下合理利用数据，是现代城市治理必须面对的难题。

城市的数字韧性建设在此背景下显得尤为重要。具有数字韧性的城市，能够通过强大的数据治理体系，迅速应对各种挑战，确保城市运行的连续性和稳定性。数据跨境流动、个人数据保护和数字韧性城市建设相互交织，构成了现代城市治理不可分割的一部分。未来，城市必须继续强化数据治理框架，在全球数据合作、隐私保护和数字安全之间找到平衡点，才能更好地应对数字时代的复杂挑战，推动城市的可持续发展。

——姚旭