跨境数据流通 合规与技术应用白皮书 （2022年） 开放群岛开源社区跨境数据流通小组 2022年12月版权声明 本白皮书版权属于开放群岛开源社区跨境数据流通小组所有，依 据CCBY-NC-SA4.0(http://creativecommons.org/licenses/by-nc-sa/4.0/) 许可证进行授权，并受法律保护。转载、编撰或利用其他方式使用本 白皮书文字或观点，应注明来源。 违反上述声明者，编者将追究其相关法律责任。编制说明 本白皮书由开放群岛开源社区跨境数据流通小组牵头撰写，限于 撰写组时间、知识局限等因素，内容恐有疏漏，烦请各位读者不吝指 正。 本报告在撰写过程中得到了开放群岛开源社区跨境数据流通小 组各成员单位的大力支持，在此特别感谢参编单位的各位专家以及深 圳市北鹏前沿科技法律研究院王青兰博士。❖编写单位（排名不分先后）： 联易融数字科技集团有限公司、广东广和律师事务所、星环信息科技（上海）股 份有限公司、大成律师事务所、浙江九鑫智能科技有限公司、深圳数据交易所、 贵阳大数据交易所、粤港澳大湾区大数据研究院、华东江苏大数据交易中心股份 有限公司、南方财经合规科技研究院、深圳前海微众银行股份有限公司、中国电 子系统技术有限公司、勤达睿（中国）信息科技有限公司、顺丰科技有限公司、 深圳顺丰泰森控股（集团）有限公司、深圳市雁联计算系统有限公司、北京八分 量信息科技有限公司、天翼电子商务有限公司、北京东卫（成都）律师事务所、 北京市百瑞律师事务所、大数据协同安全技术国家工程研究中心、北京市中伦（上 海）律师事务所、野村综合研究所、广东卓建律师事务所、北京市天元律师事务 所、哈佛大学医学院-数据实证实验室、泰和泰（深圳）律师事务所、北京市京 师律师事务所、微言科技有限公司、北京市两高律师事务所、北京恒都律师事务 所、广东北源律师事务所、大众汽车(安徽)有限公司❖编写组主要成员（排名不分先后）： 陈曦 李如先 王冠 叶玉婷 朱琳 丁振赣 张巍 黄念念 吕寒冰 春煜 李贺 李文塔 张雅婷 林俊龙 刘媛 刘舒予 王健 梁云 王玢玥 王腾 黄煜 韩坤洁 康孝余 王建冬 刘钊因 李嘉瑜 李昌旺 龚楠 陈璐 樊晓娟 李智慧 刘骥 郭宏清 于上卿 张建民 李兰兰 朱宣烨 邓浩 易怀炯 洪瑞成 王岩飞 贺伟 史楠迪 张明明 胡晓治 官中奇 张茜 陈光涛 陈喜波 刘戍微 黄廉天 李家菁 杨晓晋 王柯程 陈晓文 胡君杏 周博 钱勇喜 刘汪根 汤寒林 杨淋雨 谭坤 王铀之 康仙鹏 李紫薇 戴靖 梁艳芬 候天赐 李林兴 钟松然 杨强 肖禹琛 褚华斌 胡姣姣前言 数字经济时代，数字贸易是外向型数字经济的核心内容和重要载体，正成为 国际贸易增长新引擎。数字贸易的繁荣，离不开跨境数据的安全有序流通。一方 面，加速数字贸易的发展，需要让跨境数据自由便利地流通；另一方面，数据的 跨境流通往往涉及到数据安全、个人隐私保护等问题。 2022年12月19日国务院关于构建数据基础制度更好发挥数据要素作用的 意见指出“深化开放合作，实现互利共赢。积极参与数据跨境流动国际规则制定， 探索加入区域性国际数据跨境流动制度安排。推动数据跨境流动双边多边协商， 推进建立互利互惠的规则等制度安排。鼓励探索数据跨境流动与合作的新途径新 模式”。加强数据跨境流动的探索，成为我国在全球数字经济发展格局中建立优 势的关键。 开放群岛（OpenIslands）开源社区是由深圳数据交易所联合众多发起单位 共同发起成立的中国首个致力于构建可信数据要素流通体系的开源社区，围绕技 术开源协同、行业标准制定、数据要素场景落地等目标，开展隐私计算、大数据、 区块链、人工智能等前沿技术探索和落地。联易融受邀牵头创建开放群岛（Open Islands）跨境数据流通小组，以助力企业合法合规实现数据跨境流通，业务出海 为目标，围绕国内数据出境、国外数据入境及第三国数据过境等领域，联合生态 伙伴结合业务模式与技术能力推进合法合规可落地技术解决方案。 自2022年8月2日成立以来，跨境数据流通小组举办了多项活动，组织召 开数据跨境合规之数据出境安全评估研讨会，并组织行业专家探讨跨境数据流通 合规与技术解决方案，此次的《跨境数据流通合规与技术应用白皮书》（以下简 称“白皮书”）就是行业专家合作的智慧结晶。 白皮书以跨境数据流通线下合规与线上技术解决方案相结合为特色，在研究 分析数据出境接受国或地区的法律环境和调研行业数据跨境实践的基础上，探索 用技术手段实现跨境数据的高效流转，也是跨境数据流通技术解决方案的首次集 中展示。 白皮书按照行业对跨境数据流通技术解决方案进行分类，选择跨境数据流通 需求大的行业，如物流、金融、汽车、医疗、跨境电商等，以区块链、数据网关、 隐私计算等技术，为高效又合规的跨境数据流通提供科技思路。白皮书基于对欧 盟、美国、香港、澳门、日本、新加坡等数据接收国或地区法律的分析，为国内 从事合规的从业人员提供相关素材的参考。 本次白皮书编写和成功发布离不开跨境数据流通小组各成员单位的支持，他们在跨境数据方面拥有极具竞争力的技术优势和丰富的实践经验，为小组的良性 发展带来多维度的支持，也为成员单位的相关跨境业务提供经验上的借鉴与帮 助。冀未来更多合作，守正创新，为提升跨境数据流通效率，助推数据跨境流通 基础设施，创造数字贸易发展新机遇贡献出力量。I目录 第一章背景介绍..........................................................................................................1 1.1.跨境数据流通需求与意义............................................................................1 1.2.我国跨境数据流通发展现状........................................................................1 1.3.我国跨境数据流通实践存在的问题............................................................2 第二章数据跨境流通域外法律环境分析..................................................................5 2.1.香港................................................................................................................5 2.1.1.抓住时代机遇，推动香港成为亚太区数据中心基地.....................5 2.1.2.香港数据保护及数据跨境的要点简析.............................................6 2.1.3.更为健全的制度框架，无实质性障碍的跨境流通.........................7 2.2.澳门................................................................................................................8 2.2.1.完整的个人资料保护规范，但不完善的跨境规则.........................8 2.2.2.澳门数据保护及数据跨境的要点解析.............................................8 2.2.3.注意敏感个人信息保护，避免行政处罚.......................................10 2.3.美国..............................................................................................................10 2.3.1.美国个人信息及数据法律环境分析...............................................10 2.3.2.美国数据保护及数据跨境的要点解析...........................................12 2.3.3.美国与中国数据保护法律之对比...................................................13 2.4.欧盟..............................................................................................................14 2.4.1.棱镜事件推动的数据立法密集时代...............................................14 2.4.2.欧盟数据保护及数据跨境的要点简析...........................................15 2.4.3.对GDPR的借鉴与发展..................................................................16 2.5.日本.............