數(shù)據(jù)出境安全管理是數(shù)據(jù)安全工作中的一項重要制度。這項制度由《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》和《個人信息保護(hù)法》三部法律規(guī)定,本身事關(guān)重大。尤其最近發(fā)生了“滴滴”受網(wǎng)絡(luò)安全審查事件,更使數(shù)據(jù)出境安全受到關(guān)注。近日,香港特別行政區(qū)財政司長陳茂波表示內(nèi)地赴港IPO企業(yè)不存在數(shù)據(jù)安全憂慮,保證避免突然監(jiān)管。但陳的發(fā)言引起業(yè)內(nèi)一些疑慮。為此,我們邀請到內(nèi)地-香港數(shù)據(jù)出境安全專家組內(nèi)地組長左曉棟博士接受訪談,首次公開內(nèi)地數(shù)據(jù)入港傳輸制度的現(xiàn)狀。
最近,香港特別行政區(qū)財政司長陳茂波受《南華早報》采訪時的發(fā)言引起社會關(guān)注。隨著滴滴等赴美IPO企業(yè)受網(wǎng)絡(luò)安全審查、美證監(jiān)會對中概股出臺新政等一系列事件的發(fā)生,內(nèi)地企業(yè)赴港上市的意愿激增,這對香港經(jīng)濟(jì)發(fā)展是利好。陳接受采訪時指,他向內(nèi)地公司保證,若選擇赴港上市,不會受突如其來的監(jiān)管,也不存在數(shù)據(jù)安全問題。
陳司長上述發(fā)言有向內(nèi)地企業(yè)拋橄欖枝之意,其作為香港特區(qū)政府重要崗位官員,言出“保證”自是非同凡響。“滴滴事件”阻止了一大批內(nèi)地企業(yè)赴美上市步伐,有的企業(yè)因未能如期上市而面臨“對賭”失敗的結(jié)果,故任何有關(guān)香港股市的消息特別是數(shù)據(jù)安全監(jiān)管消息都會刺激敏感的市場神經(jīng)。
但這是香港方面能保證的事嗎?
我第一次遇到陳司長便是在貴陽大數(shù)據(jù)博覽會上,此后每周都收到其助理發(fā)來的《司長隨筆》。陳司長工作勤勉,文風(fēng)嚴(yán)謹(jǐn),我本人對其十分欽佩。我不知道他對《南華早報》所說的原話是什么,但至少就媒體報道而言,雖然其表態(tài)體現(xiàn)了特區(qū)政府的誠意,但確實還不能反映內(nèi)地和香港之間數(shù)據(jù)安全問題的實質(zhì)。
首先,“滴滴”事件中,“(突如其來的)監(jiān)管”是中央政府的舉措,特區(qū)政府無權(quán)保證類似監(jiān)管不再發(fā)生。
其次,內(nèi)地企業(yè)赴港,有沒有數(shù)據(jù)安全問題?這也不是香港方面說了算。
作這兩個判斷,我有充足的依據(jù),因為我見證了內(nèi)地與香港關(guān)于數(shù)據(jù)跨境合作的全部過程。當(dāng)然,我并不否認(rèn)內(nèi)地企業(yè)在香港上市的美好前景,但即使在“一國兩制”框架內(nèi),數(shù)據(jù)安全問題也十分復(fù)雜,不宜大而化之、粗線條處理。
2016年初,應(yīng)香港方面邀請,特區(qū)政府資訊科技總監(jiān)辦公室與中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局達(dá)成網(wǎng)絡(luò)安全合作共識,此后連續(xù)舉辦了內(nèi)地-香港網(wǎng)絡(luò)安全論壇;

2017年1月,在兩地網(wǎng)絡(luò)安全合作機(jī)制下,雙方合作成立內(nèi)地-香港專家組,共同商議促進(jìn)數(shù)據(jù)安全有序流動事宜,內(nèi)地專家組長由我擔(dān)任,香港專家組長由時任特區(qū)政府資訊科技總監(jiān)楊德斌先生擔(dān)任。
2018年6月,雙方?jīng)Q定啟動中國聯(lián)通香港公司數(shù)據(jù)出境安全評估項目,并于2019年1月結(jié)項;
2021年4月,以大灣區(qū)國際信息科技協(xié)會和全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會的名義,召開了大灣區(qū)數(shù)據(jù)要素流通研討會,全國政協(xié)副主席梁振英、中央網(wǎng)信辦副主任趙澤良出席,會后中央網(wǎng)信辦委托香港方面牽頭起草數(shù)據(jù)跨境研究報告。

以上過程,本身就體現(xiàn)了中央政府對數(shù)據(jù)入港的大力支持,問題是要盡快找到合理的方案。
一、香港專家組最初的方案十分大膽,甚至可以說極具想象力,雖落地困難,但中央政府全力支持香港的立場始終未變
香港專家組所提方案的核心,就是使香港成為“國際數(shù)據(jù)港”。道理很簡單,在其國際金融中心、貿(mào)易中心、航運中心的地位受到挑戰(zhàn)且經(jīng)濟(jì)下行壓力巨大的情況下,香港經(jīng)濟(jì)的未來出路在哪里?一定是數(shù)字經(jīng)濟(jì)。而數(shù)字經(jīng)濟(jì)是由數(shù)據(jù)要素驅(qū)動的,因此必須使香港成為國際數(shù)據(jù)中心。
怎么使香港成為國際數(shù)據(jù)中心?香港專家組最初建議是,中央政府認(rèn)可數(shù)據(jù)存在香港,視同存在境內(nèi),或至少認(rèn)可一部分?jǐn)?shù)據(jù)有這樣的地位。這樣,根據(jù)《網(wǎng)絡(luò)安全法》第三十七條提出的重要數(shù)據(jù)、個人信息應(yīng)在境內(nèi)存儲的要求,在華運營的國際企業(yè)會優(yōu)先將服務(wù)器放在香港,使其快速成為事實上的“國際數(shù)據(jù)港”。
顯然,在現(xiàn)有條件下,這一建議是無法落地的,因為還欠缺一大批相應(yīng)的制度性安排(例如,內(nèi)地執(zhí)法機(jī)關(guān)可以直接調(diào)取香港服務(wù)器上的數(shù)據(jù)嗎)。
但在內(nèi)地-香港數(shù)據(jù)跨境問題上,中央政府的態(tài)度非常明確。那就是,雖然我國正在建立數(shù)據(jù)出境安全管理制度,但數(shù)據(jù)從內(nèi)地進(jìn)入香港的程序,一定是有別于常規(guī)的數(shù)據(jù)出境安全管理制度的,一定是簡化的、便利的,一定是支持香港經(jīng)濟(jì)發(fā)展的。
二、數(shù)據(jù)無論以何種便利方式入港,必須保障兩點:內(nèi)地要有決策權(quán),以及由愛國者監(jiān)管入港后的數(shù)據(jù)
2017年4月11日,國家互聯(lián)網(wǎng)信息辦公室對《個人信息和重要數(shù)據(jù)出境安全評估辦法》公開征求意見。其中第十五條規(guī)定,我國政府與其他國家、地區(qū)簽署的關(guān)于數(shù)據(jù)出境的協(xié)議,按照協(xié)議的規(guī)定執(zhí)行。請注意時間,該條款提出的時間,正是兩地專家組密切磋商之際。可以明確地說,上文第十五條就是給香港預(yù)留的。而且現(xiàn)在還可以繼續(xù)說,如果將來我國與其他國家和地區(qū)簽署了數(shù)據(jù)安全協(xié)議,那么第一個一定是香港。
因此,在此后的磋商中,內(nèi)地和香港專家組的核心工作,就是共同研究出一種既確保安全又程序簡單甚至可以有特殊安排的數(shù)據(jù)入港機(jī)制。
近幾年來,兩地專家組先后探討了多種機(jī)制,甚至研究了如何起草內(nèi)地和香港的數(shù)據(jù)安全協(xié)議。這項工作目前還沒有結(jié)束,但無論如何,有兩點必須堅持。
一是數(shù)據(jù)入港過程中,內(nèi)地要發(fā)揮決策作用。在認(rèn)證機(jī)制中,雖然可以由港方的行業(yè)協(xié)會對在港數(shù)據(jù)接收者進(jìn)行認(rèn)證,經(jīng)過認(rèn)證的機(jī)構(gòu)可以直接接收內(nèi)地數(shù)據(jù),但如果認(rèn)證過程缺少內(nèi)地的決定性參與,我認(rèn)為是不妥的。那么,能否改由內(nèi)地機(jī)構(gòu)同時對位于內(nèi)地的數(shù)據(jù)發(fā)送者和位于香港的數(shù)據(jù)接收者進(jìn)行認(rèn)證?我認(rèn)為這則是可以考慮的。
二是數(shù)據(jù)流入香港后,香港方面應(yīng)當(dāng)建立數(shù)據(jù)監(jiān)督機(jī)制,且這個機(jī)制應(yīng)當(dāng)由愛國者執(zhí)行。道理不復(fù)雜,數(shù)據(jù)是戰(zhàn)略資源,由誰監(jiān)管、掌握在誰的手上很關(guān)鍵。“愛國者治港”是中央政府為補(bǔ)上香港特區(qū)制度的漏洞而提出的重要政策,應(yīng)當(dāng)在數(shù)據(jù)跨境安全管理問題上有所落實。
三、香港數(shù)據(jù)安全問題不只是技術(shù)問題,香港網(wǎng)絡(luò)空間的屬性認(rèn)定必有一天要提上議事日程
很多人說,香港有實施多年的《個人私隱條例》,香港關(guān)于數(shù)據(jù)安全的法制環(huán)境是在全世界最好的。此話也許不假,陳茂波司長在采訪時也提到了這一點。而且我本人每次見到港府前個人資料私隱專員黃繼兒大律師,也都希望向其請教特區(qū)政府保護(hù)個人信息的好做法。
但這只是香港數(shù)據(jù)安全問題的其中一面。在研究數(shù)據(jù)入港安全的過程中,我常常感到問題很復(fù)雜。
可以舉出兩個例子。
在香港“反修例”動亂中,亂港分子恣意公布了香港警員及其家人、愛港人士的信息,甚至將其寫入?yún)^(qū)塊鏈,不可刪除。為此,特區(qū)立法會啟動了《個人私隱條例》的修訂,建議將“起底”行為刑事化。但這樣一種保護(hù)個人信息的“基本操作”,居然在香港收到了一大波抗議,其中很多抗議來自西方國家。

依然是在“反修例”動亂中,西方國家反華勢力潛入香港。他們根據(jù)收集的個人信息,將香港愛國愛港人士分為18類,針對每類人群擬定“最直擊人心”的文宣方案,甚至進(jìn)駐社區(qū),針對性開展“洗腦”工作。
因此,香港數(shù)據(jù)安全問題,本質(zhì)上是已經(jīng)是政治安全問題、國家安全問題。在現(xiàn)有條件下,香港數(shù)據(jù)安全不是誰可以保證得了的。
我們常說,網(wǎng)絡(luò)空間同現(xiàn)實空間緊密交織、相互作用,是國家主權(quán)新疆域。那么問題來了,我們早已在1997年對香港恢復(fù)行使主權(quán),香港當(dāng)然位于我們的主權(quán)疆域,但香港的網(wǎng)絡(luò)空間是我們的嗎?在我們不掌握香港網(wǎng)絡(luò)空間主權(quán)的情況下,我不認(rèn)為我們真正收回了香港的主權(quán),這根本就是國家安全的巨大漏洞。在我們已經(jīng)通過香港國安法,并設(shè)立了中央駐港國安公署的情況下,應(yīng)當(dāng)擇機(jī)將此事納入議事日程。
數(shù)據(jù)已經(jīng)被推向維護(hù)國家安全第一線。香港數(shù)據(jù)安全問題,必須在這樣一個背景下綜合研判。
四、內(nèi)地數(shù)據(jù)出境安全管理試點進(jìn)展緩慢的原因
最后,我認(rèn)為有必要再討論一下目前國內(nèi)開展的數(shù)據(jù)出境安全管理試點工作。這雖然不屬于內(nèi)地-香港數(shù)據(jù)出境的范疇,但香港的探索過程可以提供借鑒。
新華社2020年6月1日報道,中共中央、國務(wù)院印發(fā)了《海南自由貿(mào)易港建設(shè)總體方案》,要求在國家數(shù)據(jù)跨境傳輸安全管理制度框架下,開展數(shù)據(jù)跨境傳輸安全管理試點,探索形成既能便利數(shù)據(jù)流動又能保障安全的機(jī)制。特別是,還要創(chuàng)新數(shù)據(jù)出境安全的制度設(shè)計,探索更加便利的個人信息安全出境評估辦法,以及積極參與跨境數(shù)據(jù)流動國際規(guī)則制定。
《商務(wù)部關(guān)于印發(fā)全面深化服務(wù)貿(mào)易創(chuàng)新發(fā)展試點總體方案的通知》(商服貿(mào)發(fā)〔2020〕165號)則進(jìn)一步提出了四個試點地區(qū),要求在北京、上海、海南、雄安新區(qū)等地區(qū)探索跨境數(shù)據(jù)流動分類監(jiān)管模式,開展數(shù)據(jù)跨境傳輸安全管理試點。
顯然,內(nèi)地-香港的數(shù)據(jù)出境場景要比以上的試點場景簡單,但也并非一蹴而就。有些教訓(xùn),值得借鑒。
尤其是,在上述的試點中,目前存在著政策不同步、兩張皮的現(xiàn)象,推進(jìn)情況很不樂觀,這需要及時調(diào)整工作思路。有兩方面的問題需要注意,一是要和數(shù)據(jù)出境安全主管部門做好對接,地方方案是在主管部門制度框架下設(shè)計,有些事情屬于中央事權(quán);二是要意識到,數(shù)據(jù)出境管理問題既涉及“內(nèi)”,也涉及“外”,“外”的因素不能不考慮,且應(yīng)當(dāng)同步考慮。
本文來自安全內(nèi)參,如有侵權(quán)聯(lián)系刪除