全球化背景下，作为生产要素的数据能否在不同国家之间便利流动，正在成为世界各国企业进行投资决策时重点考量的因素。中国已经是全球第二大经济体，如何实现既安全又便利的跨境数据流动，对中国和世界而言，都是一道重要的“考题”。

这需要不同层次的“制度设计”。日前，海南省启动了海南自由贸易港网络与数据安全条例(以下简称“条例”)的地方立法工作，《中国经营报》记者获悉，这一条例中将包含数据安全有序流动的相关内容。该条例预计于2022年11月提交海南省人大常委会审议。

目前，中国境内的跨境数据流动监管和运行都处在探索阶段，尚无十分成熟的模式与路径。不过，专业人士认为，在“安全底线”的基础上，逐步探索建立“低风险目录”或“白名单”是跨境数据流动制度探索的方向之一。

地方立法启动

海南省网信办相关负责人告诉本报记者，条例初稿借鉴了省内外相关法规，积极探索“数据安全有序流动”。

日前，海南省政府公布了《海南省人民政府2022年立法工作计划》(以下简称《立法工作计划》)，在拟提请海南省人大常委会审议的29件地方性法规草案中，条例在列，排在29件法规项目的第27位，是关于加快封关运作和促进贸易投资自由便利方面的立法。

记者了解到，根据海南省政府的工作安排，条例有望于2022年8月送海南省司法厅进行审查，并于10月报送海南省政府审议，通过后，计划于2022年11月提请海南省人大常委会审议。条例的起草工作由海南省网信办负责。

海南省网信办相关负责人在接受《中国经营报》记者采访时表示，“前期，我办已组建条例编制工作专班，聘请了高校法学、网络安全学科的相关专家共同成立编制小组，形成了条例初稿。”

该负责人告诉记者，条例初稿包含6章，即总则、网络安全支持与促进、网络安全、网络数据安全、法律责任和附则。

2021年11月14日，国家互联网信息办公室就《网络数据安全管理条例(征求意见稿)》征求意见，这项工作已于当年12月13日结束，但截至目前，《网络数据安全管理条例》尚未正式发布。国家互联网信息办公室是网络和信息安全的中央主管部门，根据三定方案，与中共中央网络安全和信息化委员会办公室是“一套班子，两块牌子”，业内一般统一简称为“中央网信办”。

彭凯是金诚同达律师事务所高级合伙人，在数据合规方面有着丰富的经验，他告诉记者，“这是中央层面的行政法规，从条文上看还是非常严格的。各地也在做相关立法工作，名字和侧重点会有所不同，例如《上海市数据条例》同时涵盖了数据权益保障、个人信息特别保护、公共数据、数据流通等内容，安徽则更多偏向于数据市场调控、数据发展等方面。”

海南省网信办相关负责人告诉本报记者，条例初稿借鉴了省内外相关法规，积极探索“数据安全有序流动”，既是一部涵盖了国家对网络安全、网络数据安全方面权责要求的较为全面的法规，又是一部结合海南省自贸港建设实际，衔接网络与数据安全相关法律法规，体现自贸港特色的法规。

“下一步将对条例初稿进行进一步完善，随后将向我省各省直单位、主要网络安全企业征求意见，部署各市县委网信办组织属地相关单位开展研讨，收集意见建议。”他说。

跨境数据流动

建立“数据白名单”制度，也是实现跨境数据流动便利化的建议之一。

作为一项地方法规，条例将对海南自贸港域内网络和数据安全做出全面的规定，这其中，企业最为关心的议题之一，便是跨境数据流动的监管口径和便利化。

海南省网信办相关负责人告诉本报记者，希望所有来到自贸港的企业、法人在看到条例后能清楚地知道其在网络安全、网络数据安全方面享有的权利和承担的义务。

“跨境数据传输的违规成本很高，从我们了解到的情况看，外资企业对此是有担忧的。”彭凯认为，在严格的监管背景下，政策如何落地实施，既保证安全又不影响经济活动是地方立法时的考量重点。

中央已经授予了海南自由贸易港探索创新的权限。2020年6月，《海南自由贸易港建设总体方案》(以下简称《方案》)下发，明确提出实行数据安全有序流动。在确保数据流动安全可控的前提下，扩数据领域开放，创新安全制度设计，实现数据充分汇聚，培育发展数字经济。

记者了解到，除去条例中将涉及数据安全有序流动外，海南还计划进行两项试点工作：跨境数据的交易试点、国际互联网数据跨境传输安全管理试点。海南省工业和信息化厅党组书记王静此前表示，扩数据领域的开放，促进以数据为关键要素的数字经济创新发展。

监管部门明确规则和边界对企业而言十分重要。中国信息通信研究院发布的《2021数据安全行业调研报告》显示，97.0%的受访企业认为“合规需求”是开展数据安全能力建设的主要原因之一。但当前数据安全建设面临的首要问题是监管政策。59.6%的受访企业认为数据安全建设面临的最大挑战是源自于对监管要求的不了解。

至于具体的监管模式和运行路径，全国范围内都处于探索阶段。对此，海南省人大代表张涛等提出了对国际数据中心业务进行区分并对应不同监管的建议：一类