數(shù)據(jù)出境安全管理是數(shù)據(jù)安全工作中的一項(xiàng)重要制度。這項(xiàng)制度由《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》三部法律規(guī)定,本身事關(guān)重大。尤其最近發(fā)生了“滴滴”受網(wǎng)絡(luò)安全審查事件,更使數(shù)據(jù)出境安全受到關(guān)注。近日,香港特別行政區(qū)財(cái)政司長(zhǎng)陳茂波表示內(nèi)地赴港IPO企業(yè)不存在數(shù)據(jù)安全憂慮,保證避免突然監(jiān)管。但陳的發(fā)言引起業(yè)內(nèi)一些疑慮。為此,我們邀請(qǐng)到內(nèi)地-香港數(shù)據(jù)出境安全專家組內(nèi)地組長(zhǎng)左曉棟博士接受訪談,首次公開內(nèi)地?cái)?shù)據(jù)入港傳輸制度的現(xiàn)狀。
最近,香港特別行政區(qū)財(cái)政司長(zhǎng)陳茂波受《南華早報(bào)》采訪時(shí)的發(fā)言引起社會(huì)關(guān)注。隨著滴滴等赴美IPO企業(yè)受網(wǎng)絡(luò)安全審查、美證監(jiān)會(huì)對(duì)中概股出臺(tái)新政等一系列事件的發(fā)生,內(nèi)地企業(yè)赴港上市的意愿激增,這對(duì)香港經(jīng)濟(jì)發(fā)展是利好。陳接受采訪時(shí)指,他向內(nèi)地公司保證,若選擇赴港上市,不會(huì)受突如其來的監(jiān)管,也不存在數(shù)據(jù)安全問題。
陳司長(zhǎng)上述發(fā)言有向內(nèi)地企業(yè)拋橄欖枝之意,其作為香港特區(qū)政府重要崗位官員,言出“保證”自是非同凡響?!暗蔚问录弊柚沽艘淮笈鷥?nèi)地企業(yè)赴美上市步伐,有的企業(yè)因未能如期上市而面臨“對(duì)賭”失敗的結(jié)果,故任何有關(guān)香港股市的消息特別是數(shù)據(jù)安全監(jiān)管消息都會(huì)刺激敏感的市場(chǎng)神經(jīng)。
但這是香港方面能保證的事嗎?
我第一次遇到陳司長(zhǎng)便是在貴陽大數(shù)據(jù)博覽會(huì)上,此后每周都收到其助理發(fā)來的《司長(zhǎng)隨筆》。陳司長(zhǎng)工作勤勉,文風(fēng)嚴(yán)謹(jǐn),我本人對(duì)其十分欽佩。我不知道他對(duì)《南華早報(bào)》所說的原話是什么,但至少就媒體報(bào)道而言,雖然其表態(tài)體現(xiàn)了特區(qū)政府的誠(chéng)意,但確實(shí)還不能反映內(nèi)地和香港之間數(shù)據(jù)安全問題的實(shí)質(zhì)。
首先,“滴滴”事件中,“(突如其來的)監(jiān)管”是中央政府的舉措,特區(qū)政府無權(quán)保證類似監(jiān)管不再發(fā)生。
其次,內(nèi)地企業(yè)赴港,有沒有數(shù)據(jù)安全問題?這也不是香港方面說了算。
作這兩個(gè)判斷,我有充足的依據(jù),因?yàn)槲乙娮C了內(nèi)地與香港關(guān)于數(shù)據(jù)跨境合作的全部過程。當(dāng)然,我并不否認(rèn)內(nèi)地企業(yè)在香港上市的美好前景,但即使在“一國(guó)兩制”框架內(nèi),數(shù)據(jù)安全問題也十分復(fù)雜,不宜大而化之、粗線條處理。
2016年初,應(yīng)香港方面邀請(qǐng),特區(qū)政府資訊科技總監(jiān)辦公室與中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局達(dá)成網(wǎng)絡(luò)安全合作共識(shí),此后連續(xù)舉辦了內(nèi)地-香港網(wǎng)絡(luò)安全論壇;

2017年1月,在兩地網(wǎng)絡(luò)安全合作機(jī)制下,雙方合作成立內(nèi)地-香港專家組,共同商議促進(jìn)數(shù)據(jù)安全有序流動(dòng)事宜,內(nèi)地專家組長(zhǎng)由我擔(dān)任,香港專家組長(zhǎng)由時(shí)任特區(qū)政府資訊科技總監(jiān)楊德斌先生擔(dān)任。
2018年6月,雙方?jīng)Q定啟動(dòng)中國(guó)聯(lián)通香港公司數(shù)據(jù)出境安全評(píng)估項(xiàng)目,并于2019年1月結(jié)項(xiàng);
2021年4月,以大灣區(qū)國(guó)際信息科技協(xié)會(huì)和全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)的名義,召開了大灣區(qū)數(shù)據(jù)要素流通研討會(huì),全國(guó)政協(xié)副主席梁振英、中央網(wǎng)信辦副主任趙澤良出席,會(huì)后中央網(wǎng)信辦委托香港方面牽頭起草數(shù)據(jù)跨境研究報(bào)告。

以上過程,本身就體現(xiàn)了中央政府對(duì)數(shù)據(jù)入港的大力支持,問題是要盡快找到合理的方案。
一、香港專家組最初的方案十分大膽,甚至可以說極具想象力,雖落地困難,但中央政府全力支持香港的立場(chǎng)始終未變
香港專家組所提方案的核心,就是使香港成為“國(guó)際數(shù)據(jù)港”。道理很簡(jiǎn)單,在其國(guó)際金融中心、貿(mào)易中心、航運(yùn)中心的地位受到挑戰(zhàn)且經(jīng)濟(jì)下行壓力巨大的情況下,香港經(jīng)濟(jì)的未來出路在哪里?一定是數(shù)字經(jīng)濟(jì)。而數(shù)字經(jīng)濟(jì)是由數(shù)據(jù)要素驅(qū)動(dòng)的,因此必須使香港成為國(guó)際數(shù)據(jù)中心。
怎么使香港成為國(guó)際數(shù)據(jù)中心?香港專家組最初建議是,中央政府認(rèn)可數(shù)據(jù)存在香港,視同存在境內(nèi),或至少認(rèn)可一部分?jǐn)?shù)據(jù)有這樣的地位。這樣,根據(jù)《網(wǎng)絡(luò)安全法》第三十七條提出的重要數(shù)據(jù)、個(gè)人信息應(yīng)在境內(nèi)存儲(chǔ)的要求,在華運(yùn)營(yíng)的國(guó)際企業(yè)會(huì)優(yōu)先將服務(wù)器放在香港,使其快速成為事實(shí)上的“國(guó)際數(shù)據(jù)港”。
顯然,在現(xiàn)有條件下,這一建議是無法落地的,因?yàn)檫€欠缺一大批相應(yīng)的制度性安排(例如,內(nèi)地執(zhí)法機(jī)關(guān)可以直接調(diào)取香港服務(wù)器上的數(shù)據(jù)嗎)。
但在內(nèi)地-香港數(shù)據(jù)跨境問題上,中央政府的態(tài)度非常明確。那就是,雖然我國(guó)正在建立數(shù)據(jù)出境安全管理制度,但數(shù)據(jù)從內(nèi)地進(jìn)入香港的程序,一定是有別于常規(guī)的數(shù)據(jù)出境安全管理制度的,一定是簡(jiǎn)化的、便利的,一定是支持香港經(jīng)濟(jì)發(fā)展的。
二、數(shù)據(jù)無論以何種便利方式入港,必須保障兩點(diǎn):內(nèi)地要有決策權(quán),以及由愛國(guó)者監(jiān)管入港后的數(shù)據(jù)
2017年4月11日,國(guó)家互聯(lián)網(wǎng)信息辦公室對(duì)《個(gè)人信息和重要數(shù)據(jù)出境安全評(píng)估辦法》公開征求意見。其中第十五條規(guī)定,我國(guó)政府與其他國(guó)家、地區(qū)簽署的關(guān)于數(shù)據(jù)出境的協(xié)議,按照協(xié)議的規(guī)定執(zhí)行。請(qǐng)注意時(shí)間,該條款提出的時(shí)間,正是兩地專家組密切磋商之際??梢悦鞔_地說,上文第十五條就是給香港預(yù)留的。而且現(xiàn)在還可以繼續(xù)說,如果將來我國(guó)與其他國(guó)家和地區(qū)簽署了數(shù)據(jù)安全協(xié)議,那么第一個(gè)一定是香港。
因此,在此后的磋商中,內(nèi)地和香港專家組的核心工作,就是共同研究出一種既確保安全又程序簡(jiǎn)單甚至可以有特殊安排的數(shù)據(jù)入港機(jī)制。
近幾年來,兩地專家組先后探討了多種機(jī)制,甚至研究了如何起草內(nèi)地和香港的數(shù)據(jù)安全協(xié)議。這項(xiàng)工作目前還沒有結(jié)束,但無論如何,有兩點(diǎn)必須堅(jiān)持。
一是數(shù)據(jù)入港過程中,內(nèi)地要發(fā)揮決策作用。在認(rèn)證機(jī)制中,雖然可以由港方的行業(yè)協(xié)會(huì)對(duì)在港數(shù)據(jù)接收者進(jìn)行認(rèn)證,經(jīng)過認(rèn)證的機(jī)構(gòu)可以直接接收內(nèi)地?cái)?shù)據(jù),但如果認(rèn)證過程缺少內(nèi)地的決定性參與,我認(rèn)為是不妥的。那么,能否改由內(nèi)地機(jī)構(gòu)同時(shí)對(duì)位于內(nèi)地的數(shù)據(jù)發(fā)送者和位于香港的數(shù)據(jù)接收者進(jìn)行認(rèn)證?我認(rèn)為這則是可以考慮的。
二是數(shù)據(jù)流入香港后,香港方面應(yīng)當(dāng)建立數(shù)據(jù)監(jiān)督機(jī)制,且這個(gè)機(jī)制應(yīng)當(dāng)由愛國(guó)者執(zhí)行。道理不復(fù)雜,數(shù)據(jù)是戰(zhàn)略資源,由誰監(jiān)管、掌握在誰的手上很關(guān)鍵。“愛國(guó)者治港”是中央政府為補(bǔ)上香港特區(qū)制度的漏洞而提出的重要政策,應(yīng)當(dāng)在數(shù)據(jù)跨境安全管理問題上有所落實(shí)。
三、香港數(shù)據(jù)安全問題不只是技術(shù)問題,香港網(wǎng)絡(luò)空間的屬性認(rèn)定必有一天要提上議事日程
很多人說,香港有實(shí)施多年的《個(gè)人私隱條例》,香港關(guān)于數(shù)據(jù)安全的法制環(huán)境是在全世界最好的。此話也許不假,陳茂波司長(zhǎng)在采訪時(shí)也提到了這一點(diǎn)。而且我本人每次見到港府前個(gè)人資料私隱專員黃繼兒大律師,也都希望向其請(qǐng)教特區(qū)政府保護(hù)個(gè)人信息的好做法。
但這只是香港數(shù)據(jù)安全問題的其中一面。在研究數(shù)據(jù)入港安全的過程中,我常常感到問題很復(fù)雜。
可以舉出兩個(gè)例子。
在香港“反修例”動(dòng)亂中,亂港分子恣意公布了香港警員及其家人、愛港人士的信息,甚至將其寫入?yún)^(qū)塊鏈,不可刪除。為此,特區(qū)立法會(huì)啟動(dòng)了《個(gè)人私隱條例》的修訂,建議將“起底”行為刑事化。但這樣一種保護(hù)個(gè)人信息的“基本操作”,居然在香港收到了一大波抗議,其中很多抗議來自西方國(guó)家。

依然是在“反修例”動(dòng)亂中,西方國(guó)家反華勢(shì)力潛入香港。他們根據(jù)收集的個(gè)人信息,將香港愛國(guó)愛港人士分為18類,針對(duì)每類人群擬定“最直擊人心”的文宣方案,甚至進(jìn)駐社區(qū),針對(duì)性開展“洗腦”工作。
因此,香港數(shù)據(jù)安全問題,本質(zhì)上是已經(jīng)是政治安全問題、國(guó)家安全問題。在現(xiàn)有條件下,香港數(shù)據(jù)安全不是誰可以保證得了的。
我們常說,網(wǎng)絡(luò)空間同現(xiàn)實(shí)空間緊密交織、相互作用,是國(guó)家主權(quán)新疆域。那么問題來了,我們?cè)缫言?997年對(duì)香港恢復(fù)行使主權(quán),香港當(dāng)然位于我們的主權(quán)疆域,但香港的網(wǎng)絡(luò)空間是我們的嗎?在我們不掌握香港網(wǎng)絡(luò)空間主權(quán)的情況下,我不認(rèn)為我們真正收回了香港的主權(quán),這根本就是國(guó)家安全的巨大漏洞。在我們已經(jīng)通過香港國(guó)安法,并設(shè)立了中央駐港國(guó)安公署的情況下,應(yīng)當(dāng)擇機(jī)將此事納入議事日程。
數(shù)據(jù)已經(jīng)被推向維護(hù)國(guó)家安全第一線。香港數(shù)據(jù)安全問題,必須在這樣一個(gè)背景下綜合研判。
四、內(nèi)地?cái)?shù)據(jù)出境安全管理試點(diǎn)進(jìn)展緩慢的原因
最后,我認(rèn)為有必要再討論一下目前國(guó)內(nèi)開展的數(shù)據(jù)出境安全管理試點(diǎn)工作。這雖然不屬于內(nèi)地-香港數(shù)據(jù)出境的范疇,但香港的探索過程可以提供借鑒。
新華社2020年6月1日?qǐng)?bào)道,中共中央、國(guó)務(wù)院印發(fā)了《海南自由貿(mào)易港建設(shè)總體方案》,要求在國(guó)家數(shù)據(jù)跨境傳輸安全管理制度框架下,開展數(shù)據(jù)跨境傳輸安全管理試點(diǎn),探索形成既能便利數(shù)據(jù)流動(dòng)又能保障安全的機(jī)制。特別是,還要?jiǎng)?chuàng)新數(shù)據(jù)出境安全的制度設(shè)計(jì),探索更加便利的個(gè)人信息安全出境評(píng)估辦法,以及積極參與跨境數(shù)據(jù)流動(dòng)國(guó)際規(guī)則制定。
《商務(wù)部關(guān)于印發(fā)全面深化服務(wù)貿(mào)易創(chuàng)新發(fā)展試點(diǎn)總體方案的通知》(商服貿(mào)發(fā)〔2020〕165號(hào))則進(jìn)一步提出了四個(gè)試點(diǎn)地區(qū),要求在北京、上海、海南、雄安新區(qū)等地區(qū)探索跨境數(shù)據(jù)流動(dòng)分類監(jiān)管模式,開展數(shù)據(jù)跨境傳輸安全管理試點(diǎn)。
顯然,內(nèi)地-香港的數(shù)據(jù)出境場(chǎng)景要比以上的試點(diǎn)場(chǎng)景簡(jiǎn)單,但也并非一蹴而就。有些教訓(xùn),值得借鑒。
尤其是,在上述的試點(diǎn)中,目前存在著政策不同步、兩張皮的現(xiàn)象,推進(jìn)情況很不樂觀,這需要及時(shí)調(diào)整工作思路。有兩方面的問題需要注意,一是要和數(shù)據(jù)出境安全主管部門做好對(duì)接,地方方案是在主管部門制度框架下設(shè)計(jì),有些事情屬于中央事權(quán);二是要意識(shí)到,數(shù)據(jù)出境管理問題既涉及“內(nèi)”,也涉及“外”,“外”的因素不能不考慮,且應(yīng)當(dāng)同步考慮。
本文來自安全內(nèi)參,如有侵權(quán)聯(lián)系刪除