随着经济全球化与信息技术的发展，全球数字经济和跨境电子商务迅速发展，引起了全球范围内的数据流动。作为数字经济时代的“石油”，数据具有极大的商业价值和经济价值，国家间的数据跨境流动更具有特殊性，不仅关乎数据主体权利和数据安全，还关乎国家利益、国家主权和安全。因而，为防范数据跨境流动中存在的各种风险，各国均积极立法规范数据的跨境流动。

面对域外多样的数据跨境立法，中国政府应当如何应对，如何选择适合自身的立法模式，这就成为当下亟待解决的重要问题。基于此，笔者以个人数据跨境流动为主要研究对象，聚焦数据跨境流动的法律内涵，即立法语境下“数据” 和数据“跨境”的基本内涵，讨论域外数据跨境流动的法律规制，梳理典型国家和区域组织的数据跨境流动法律规范，讨论我国数据跨境流动的规制现状及问题，为我国完善数据跨境流动的法律规制提出对策建议。

一、数据跨境流动的法律内涵

根据 2021 年 6 月 10 日通过的《中华人民共和国数据安全法》（以下简称《数据安全法》）第 3 条可知，数据是指“任何以电子或者其他方式对信息的记录”。可以看出，数据有两个特征：其一，数据必须要表达某种信息，并具有一定的内容;其二，数据是能够被客观体现的外在形式。然而，并非所有的跨境“数据”和数据“跨境”行为都将受到法律规制， 数据跨境流动的法律内涵需要进行明确界定。

（一）跨境“数据”的法律内涵

我国立法中跨境数据的内涵

国家网信办于 2017 年 4 月发布了《个人信息和重要数据出境安全评估办法（征求意见稿）》（以下简称《评估办法》），将我国所规范的出境数据分为“个人信息”和“重要数据”两大类。

就个人信息而言，《评估办法》第 17 条将其定义为“以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息”;2021 年 8 月公布的《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》） 将其定义为“以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息”。从中可以看出，跨境个人信息的法律内涵为：首先，个人信息与自然人相关联，无论是“已识别”从特定自然人到信息之间的关联还是“可识别”从信息准确识别或追踪特定自然人的关联;其次，个人信息不包括经过匿名化处理后的信息。个人信息是我国数据跨境流动规制的主要对象。

就重要数据部分而言，国家网信办于 2019 年 6 月发布的《个人信息出境安全评估办法（征求意见稿）》（以下简称《新评估办法》）删除了“重要数据”部分;之后出台的《数据安全法》要求加强对重要数据的保护，但没有界定何为重 要数据，其他法律也未有规定。2021 年 10 月，国家网信办发布《数据出境安全评估办法（征求意见稿）》（以下简称

《数安评估办法》）就重要数据出境申报、数据出境安全评估及评估时网信办征求相关行业主管部门意见进行规定。但重要数据的界定原则、保护内容等均仍有疑问。值得一提的是，全国信息安全标准化技术委员会于 2017 年 5 月发布了

《信息安全技术数据出境安全评估指南（草案）》（以下简称《评估指南》），将重要数据定义为相关组织、机构和个 人在境内收集、产生的不涉及国家秘密，但与国家安全、经济发展以及公共利益密切相关的数据（包括原始数据和衍生数据），并以列举的方式提出了不同行业（领域）重要数据的范围。尽管《评估指南》并非严格意义上的法律，但其将 重要数据按不同行业所属列成了清单，具有较强的参考指导意义。

外国立法中跨境数据的内涵