数字故事
2022年7月21日，一条由国家互联网信息办公室作出的80.26亿元的巨额罚款信息震惊全国，并迅速登上了各大论坛的热搜。时间回到2021年6月10日，滴滴公司向美国提出上市申请，随后很快就成功在美国纽约证券交易所上市交易但没过多久，国家互联网信息办公室、公安部、国家安全部等部门对滴滴公司开展网络安全审查。经查明，滴滴公司存在大量过度收集用户信息的违法事实，以及严重影响国家安全的数据处理活动。如此看来，滴滴公司承担这笔巨额罚款并不冤枉。那么，我们需要思考的是，企业哪些数据可以跨境流动呢?
技术科普
企业在生产经营的过程中，不可避免地会生产、收集、使用、加工、储存各种数据。由于企业经营发展的需求，这些数据的传输、加工、储存等环节有时候会超出一国的领土范围，即需要进行数据的跨境流动。数据作为新型生产要素，其流动对于经济发展、产业升级、科研合作具有重要意义。有报告显示，预计到2025年，全球数据流动对经济增长的贡献将会达到11万亿元美元。由此可见，数据跨境流动是我国提高对外开放水平、融入数字贸易时代的必然要求。
然而，数据跨境流动会带来数据安全问题，甚至会影响国家安全。具体来说，进行数据跨境流动的企业数据往往收集基数较大，并且具有很强的针对性和专业性。通过对海量的企业数据进行分析能够得知企业所在社会环境的经济发展水平、人口分布规律、国家监管力度等信息，部分行业更是能够从中窥探出更为敏感的国家信息。例如，网约车数据会记录当地的地理特征、基础设施、军政用地等信息，医疗数据会反映一国的卫生健康水平、流行疾病分布乃至民族遗传基因等信息。
素养提升
根据《网络安全法》《数据安全法》等法律法规的规定，关键信息基础设施的运营者的重要数据出境需要进行安全评估。在此基础上，《数据出境安全评估办法》进一步规定，向境外提供重要数据的、关键信息基础设施运营者和处理100万人以上个人信息的数据处理者向境外提供个人信息的、自2021年1月1日起累计向境外提供 10万人个人信息或者1万人敏感个人信息的数据处理者向境外提供个人信息的，需要向国家申报数据出境安全评估。
总之，数据跨境需要做好安全审查。如果企业数据涉及国家秘密、外交国防、生物安全、社会稳定等国家安全和发展利益的，那么需要依法进行安全评估。对此，不同领域有着相应的监管规范，比如针对汽车行业的《汽车数据安全管理若干规定(试行)》，针对金融行业的《会计师事务所从事中国内地企业境外上市审计业务暂行规定》等政策文件，都对数据跨境流动作出了细致的规范。
来源：《全民数字素养提升100问》
