數(shù)字文化出海中數(shù)據(jù)安全風(fēng)險規(guī)制

隨著網(wǎng)絡(luò)化、信息化與數(shù)字化程度的不斷加深，我國的數(shù)字文化產(chǎn)業(yè)取得了較快發(fā)展。近年來，以網(wǎng)絡(luò)視頻、互聯(lián)網(wǎng)游戲、數(shù)字動漫等為主要表現(xiàn)形式的數(shù)字文化出海現(xiàn)象日益增多。如抖音及其國際版以短視頻形式向全球展示了中華文化的多樣性，以《原神》為代表的網(wǎng)絡(luò)游戲也以一種特殊的形式向世界展示著中國獨特的地域、建筑和音樂文化，極大提升了中華文化的國際影響力。但值得注意的是，數(shù)字文化出海在推動中華文化國際傳播的同時，也面臨數(shù)據(jù)安全的挑戰(zhàn)。在這一背景下，構(gòu)建一套數(shù)據(jù)安全風(fēng)險防范的規(guī)制框架就顯得尤為必要，因其可以在保障數(shù)據(jù)安全的前提下釋放數(shù)據(jù)所蘊含的巨大價值，推動我國數(shù)字文化更好地“走出去”。

數(shù)據(jù)安全問題亟待重視

同其他類型的數(shù)字產(chǎn)業(yè)在“走出去”過程中遇到的問題一樣，數(shù)字文化出海也面臨著一定的數(shù)據(jù)安全風(fēng)險。提及“數(shù)據(jù)安全”，《中華人民共和國數(shù)據(jù)安全法》第3條第3款將其界定為“通過采取必要措施，確保數(shù)據(jù)處于有效保護和合法利用的狀態(tài)，以及具備保障持續(xù)安全狀態(tài)的能力”。從這一定義可以看出，數(shù)據(jù)安全并非指數(shù)據(jù)在靜態(tài)上不受侵?jǐn)_，而強調(diào)在動態(tài)意義上得到有效保護與合法利用。可以說，該定義回應(yīng)了當(dāng)前將數(shù)據(jù)作為一種生產(chǎn)要素與基礎(chǔ)資源的現(xiàn)實語境，強調(diào)數(shù)據(jù)安全是一種“流動中的安全”。由此觀之，我國企業(yè)向外輸出數(shù)字文化的過程，本質(zhì)上是一個數(shù)據(jù)跨境流動的動態(tài)過程。如何在數(shù)據(jù)跨境流動過程中將可能產(chǎn)生的數(shù)據(jù)安全風(fēng)險消弭于萌芽，則成為推動數(shù)字文化出海的重中之重。

具體來看，我國數(shù)字文化出海所面臨的數(shù)據(jù)安全風(fēng)險主要包括兩個層面的內(nèi)容：一方面，數(shù)字文化出海關(guān)涉國家層面的數(shù)據(jù)安全維護問題。在數(shù)字文化出海過程中，需要特別注意其向境外流動的數(shù)據(jù)之中是否包含了可能危及國家安全的因素。例如，在以數(shù)字畫報、圖片以及其他動態(tài)影像等形式向境外傳播數(shù)字文化時，需要特別注意其內(nèi)容是否不經(jīng)意間包含了可能泄露國家秘密的地理標(biāo)識、建筑或其他重要的工業(yè)及軍事設(shè)施等。在如今人工智能技術(shù)飛速發(fā)展的背景下，智能化的算法分析和比對更加精準(zhǔn)，若不在數(shù)據(jù)出境前加以必要的安全審查，將極有可能導(dǎo)致與國家安全密切相關(guān)的重要數(shù)據(jù)外流。另一方面，數(shù)字文化出海還觸及個人層面的數(shù)據(jù)權(quán)益保護問題。同國家層面的數(shù)據(jù)安全相比，個人的數(shù)據(jù)權(quán)益保護關(guān)涉每一位公民的隱私和人格尊嚴(yán)，因而也需要重點關(guān)注。在數(shù)字文化的各類表現(xiàn)形式中，網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)文學(xué)作品的出海潛藏著使個人數(shù)據(jù)權(quán)益受到侵犯的風(fēng)險。譬如說，以現(xiàn)實人物題材為主要內(nèi)容的短視頻和網(wǎng)絡(luò)文學(xué)作品更易引發(fā)他人對特定個人生活習(xí)慣、生活方式的關(guān)注。在這一過程中，即使單一的短視頻內(nèi)容和網(wǎng)絡(luò)文學(xué)作品不能實現(xiàn)對特定個人的識別，但基于不同數(shù)據(jù)的“結(jié)合效應(yīng)”，將有可能通過不同種類的數(shù)據(jù)聚合實現(xiàn)對個人形象的刻畫與素描。應(yīng)當(dāng)說，以上兩方面的數(shù)據(jù)安全風(fēng)險將極有可能成為制約我國數(shù)字文化出海高質(zhì)量發(fā)展的關(guān)鍵因素，因而亟須得到足夠的重視和必要的規(guī)制。

樹立并踐行合作治理理念

針對數(shù)字文化出海過程中可能出現(xiàn)的數(shù)據(jù)安全風(fēng)險，亟須國家秉持審慎的態(tài)度、采取適當(dāng)?shù)牟呗耘c科學(xué)的方法對其加以規(guī)制。對此，黨的二十屆三中全會明確指出，要“提升數(shù)據(jù)安全治理監(jiān)管能力，建立高效便利安全的數(shù)據(jù)跨境流動機制”，這為未來強化數(shù)據(jù)安全風(fēng)險的規(guī)制指明了方向。應(yīng)當(dāng)認為，數(shù)據(jù)安全風(fēng)險有效規(guī)制目標(biāo)的達成依賴一套成熟、系統(tǒng)與完備的規(guī)制框架。這套規(guī)制框架應(yīng)包含兩個維度：一是價值維度，即規(guī)制主體在防范數(shù)據(jù)安全風(fēng)險時所應(yīng)遵循的治理理念；二是技術(shù)維度，即規(guī)制主體為落實這一治理理念所需采取的技術(shù)路徑。其中，治理理念的厘清是國家規(guī)制數(shù)據(jù)安全風(fēng)險的前提和基礎(chǔ)，是國家開展數(shù)據(jù)安全風(fēng)險防范的精神索引。

在數(shù)字文化出海過程中，國家對數(shù)據(jù)安全風(fēng)險的規(guī)制應(yīng)樹立并踐行一種合作治理的理念，也就是通過多元主體的合作、溝通與互動，形成規(guī)制合力。基于此，數(shù)據(jù)安全風(fēng)險有效規(guī)制的實現(xiàn)有賴于三種不同類型的規(guī)制活動：首先，業(yè)務(wù)主管部門的行政規(guī)制。行政規(guī)制是行政主體將行政權(quán)直接作用于被規(guī)制對象的一種規(guī)制方式，其在數(shù)據(jù)安全風(fēng)險的規(guī)制中處于基礎(chǔ)性地位。例如，根據(jù)《中華人民共和國數(shù)據(jù)安全法》第6條規(guī)定，各業(yè)務(wù)主管部門在各自職責(zé)范圍內(nèi)承擔(dān)數(shù)據(jù)安全的監(jiān)管職責(zé)，國家網(wǎng)信部門負責(zé)統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)數(shù)據(jù)安全及相關(guān)的監(jiān)管工作。其次，出海企業(yè)的自我規(guī)制。出海企業(yè)自身應(yīng)在其內(nèi)部形成一套日常的數(shù)據(jù)安全風(fēng)險防控機制，通過制定內(nèi)部數(shù)據(jù)安全風(fēng)險評估規(guī)則、設(shè)置專門數(shù)據(jù)出海安全保障機構(gòu)等措施在數(shù)字文化出海前對擬出海數(shù)據(jù)進行全面的安全評估和風(fēng)險防控。另外，在自我規(guī)制中，作為行政主體的業(yè)務(wù)主管部門還需與出海企業(yè)保持互動，即業(yè)務(wù)主管部門要對出海企業(yè)開展數(shù)據(jù)安全風(fēng)險自我規(guī)制的情況進行監(jiān)管，從而形成一種“受規(guī)制的自我規(guī)制”或“規(guī)制了的自制”的規(guī)制結(jié)構(gòu)。最后，社會主體的第三方規(guī)制。除業(yè)務(wù)主管部門和出海企業(yè)外，還應(yīng)支持、鼓勵專業(yè)性的社會組織參與到數(shù)據(jù)安全風(fēng)險的規(guī)制過程之中。相較于業(yè)務(wù)主管部門，社會組織在專業(yè)性和人員構(gòu)成方面更具優(yōu)勢，能夠充分發(fā)揮數(shù)據(jù)安全風(fēng)險規(guī)制的特長。以行業(yè)組織、科研機構(gòu)為代表的社會主體開展的數(shù)據(jù)安全檢測、認證等服務(wù)能夠?qū)η皟深愐?guī)制形成必要補充，在數(shù)據(jù)安全風(fēng)險規(guī)制中發(fā)揮輔助作用。

明晰并強化規(guī)制路徑

在確立規(guī)制數(shù)字文化出海中數(shù)據(jù)安全風(fēng)險合作治理理念的前提下，還應(yīng)明晰并強化數(shù)據(jù)跨境流動風(fēng)險規(guī)制的技術(shù)路徑，以技術(shù)維度的規(guī)制策略、方法和機制實現(xiàn)對合作治理理念的落實。對此，可結(jié)合《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》等相關(guān)法律、法規(guī)、規(guī)章的規(guī)定，從以下三個方面展開：

第一，恪守數(shù)據(jù)跨境“安全流動”的規(guī)制策略。《中華人民共和國數(shù)據(jù)安全法》第11條明確了數(shù)據(jù)跨境流動的原則，即“促進數(shù)據(jù)跨境安全、自由流動”。從這一規(guī)定出發(fā)能夠發(fā)現(xiàn)，安全和自由是數(shù)據(jù)跨境流動的兩大價值，自由是數(shù)據(jù)跨境流動的總體方向，安全則是數(shù)據(jù)跨境流動的限制和底線。因此，無論是作為業(yè)務(wù)主管部門的行政規(guī)制、出海企業(yè)的自我規(guī)制還是社會主體的第三方規(guī)制，在設(shè)計具體的規(guī)制方案、采取具體的規(guī)制措施時必須以“安全流動”作為數(shù)據(jù)跨境的規(guī)制策略。換言之，在數(shù)字文化出海過程中，三方規(guī)制主體要對數(shù)據(jù)流動的安全性進行細致分析，嚴(yán)格遵循數(shù)據(jù)跨境“安全流動”這一底線不動搖。

第二，將分級分類保護作為規(guī)制的基本方法。《中華人民共和國網(wǎng)絡(luò)安全法》和《中華人民共和國數(shù)據(jù)安全法》均提出“重要數(shù)據(jù)”這一法律概念，其中《中華人民共和國數(shù)據(jù)安全法》第21條規(guī)定，應(yīng)以“重要數(shù)據(jù)”為抓手實施數(shù)據(jù)安全的分級分類保護。由此，分級分類保護可以成為規(guī)制主體開展數(shù)據(jù)安全風(fēng)險規(guī)制的一種重要方法，即針對“重要數(shù)據(jù)”采用較高級別的安全審查，針對“一般數(shù)據(jù)”則適度調(diào)低安全保護等級。目前，雖然國務(wù)院《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》第62條對“重要數(shù)據(jù)”作出了界定，但就數(shù)字文化出海這一問題而言，可以由業(yè)務(wù)主管部門、行業(yè)組織和出海企業(yè)進一步梳理“重要數(shù)據(jù)”的范圍，制定專門的數(shù)字文化出海重要數(shù)據(jù)目錄。

第三，靈活運用數(shù)據(jù)跨境流動的評估、備案與認證機制。在確定數(shù)據(jù)分級分類保護方法的基礎(chǔ)上，還應(yīng)結(jié)合我國現(xiàn)有法律體系，針對不同級別、類型的數(shù)據(jù)選取適當(dāng)?shù)囊?guī)制機制。在數(shù)字文化出海中，針對擬出境的重要數(shù)據(jù)應(yīng)按照《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》和《數(shù)據(jù)出境安全評估辦法》的規(guī)定，由出海企業(yè)向網(wǎng)信部門申報數(shù)據(jù)出境安全評估，并在申報前開展數(shù)據(jù)出境風(fēng)險自評估；針對數(shù)字文化出海中可能受影響的個人數(shù)據(jù)，可根據(jù)《個人信息出境標(biāo)準(zhǔn)合同辦法》的規(guī)定，由出海企業(yè)開展個人信息影響評估，在同境外接收方訂立標(biāo)準(zhǔn)合同的基礎(chǔ)上向省級網(wǎng)信部門申報行政備案。除以上兩種機制外，出海企業(yè)還可根據(jù)《中華人民共和國數(shù)據(jù)安全法》第18條和《中華人民共和國個人信息保護法》第38條的規(guī)定，由社會機構(gòu)開展數(shù)據(jù)安全風(fēng)險的專業(yè)檢測、認證等活動，從而實現(xiàn)對數(shù)字文化出海中數(shù)據(jù)安全風(fēng)險的多維規(guī)制。

（作者系吉林大學(xué)法學(xué)院副教授、吉林大學(xué)司法數(shù)據(jù)應(yīng)用研究中心研究員）