【复旦智库】数据跨境流动、个人信息保护与数字韧性建设

近日，复旦大学发展研究院发布了《数据跨境流动、个人信息保护与数字韧性建设》报告。该报告深入探讨了在全球化和数字化背景下，中国企业如何在数据跨境流动中平衡安全监管与合规成本，以及个人信息保护和数字韧性建设的重要性和实践路径。报告通过实地调研和案例分析，提出了一系列政策建议，旨在促进数据的自由有序流动，加强个人信息保护，以及提升城市的数字韧性，以应对未来不确定性的挑战。这份报告内容丰富，不仅涵盖了数据治理的理论框架，还提供了具体的实践指导和政策建议，对理解当前数据跨境流动的复杂性和个人信息保护的重要性具有重要价值。

在数字化浪潮的推动下，数据跨境流动、个人信息保护和数字韧性建设成为全球关注的焦点。这份报告深入探讨了这些议题，为我们提供了洞见。

数据跨境流动是数字经济的血脉。根据报告，我国已建立较为完备的数据出境监管体系，但企业仍面临合规成本高昂、监管要求与企业实际需求不匹配等难题。数据显示，我国2022年跨境电商进出口规模突破2万亿元，主体超10万家，数据跨境流动的需求激增。然而，数据跨境流动也带来了数据安全隐患。如何在数据自由流动与国家安全之间找到平衡点，成为亟待解决的问题。

个人信息保护是数字社会的基石。报告指出，个人信息删除权是保护个人信息权益的重要手段。但个体普遍缺乏行使信息删除权的动力，企业可能基于利益考虑不履行删除义务，政府监督管理也存在不清的现象。例如，2023年8月内便存在17款电商、证券类App未提供有效的个人信息删除及账号注销功能，背后潜藏的信息侵权风险不容忽视。

数字韧性是城市治理的关键。报告强调，数字韧性城市建设在此背景下显得尤为重要。具有数字韧性的城市，能够通过强大的数据治理体系，迅速应对各种挑战，确保城市运行的连续性和稳定性。数据跨境流动、个人数据保护和数字韧性城市建设相互交织，构成了现代城市治理不可分割的一部分。

报告提出了一系列针对性的优化措施。例如，加强监管部门与企业的有效沟通，建立信息共享机制；细化法规内容，提供明确指导；简化审批流程，降低合规成本。这些措施旨在确保数据安全的基础上，降低企业的合规成本，并促进数据的顺畅流动。

在全球数据跨境流动治理方面，报告通过总结全球模式，提出“国家-市场-个人”的分析框架，探讨了不同国家地区的治理策略，并结合中国实际情况，提出以实践为导向的政策建议。例如，分类管理、政企合作、引领国际等，旨在为我国数据跨境治理提供新思路和新方案。

在个人信息删除权保护方面，报告基于个体、企业、政府三视角，深入分析个人信息删除权行使所面临困境，并提出优化路径。例如，明确并强化企业的信息删除义务，优化个体的信息删除权行使途径，充分发挥政府的监管者与调控者身份。

在个人信息匿名化问题上，报告指出，尽管个人信息匿名化有助于平衡数据价值与主体权益，但我国在信息匿名化问题上仍面临诸多问题。例如，信息再识别风险高，匿名化标准执行模糊，企业合规难度大。报告建议完善制度建设，控制匿名化风险，监管机构提升自身职能，企业加强内部管理，完善知情同意机制。

在数字韧性的运用上，报告强调，数字韧性是企业应对不确定性和穿越周期的重要能力之一。疫情时代中，数字化转型较好的企业市场表现与营收远超其他企业。报告建议，利用更多发展经验丰富确定“数字韧性”内涵，让其真正引领企业发展的方向。

在推动上海市数据安全技术发展方面，报告指出，随着云计算、量子计算等新兴技术的发展以及计算机处理速度的提升，传统加密算法的效率与强度逐渐难以满足业务需求。报告建议，加快出台试点地方性数据安全法律法规，明确提出数据安全技术手段研发和应用的相关要求，并予以适当的政策倾斜。

打造良好数字运营模式，推动城市数字化转型，是报告的另一大主题。报告指出，城市的数字化转型，需要形成更为完备的数字运营模式。例如，推动数据产权、数据安全、责任主体相关的法律法规建设，建立数字城市建设与运营协调机制，加快推进数据分级管理建设，健全数据风险监测与应对机制。

数字化环境下大型活动组织面临的挑战与应对措施，也是报告关注的重点。报告以交通领域为例，指出在数字化环境下，大型活动的组织和管理变得更为复杂和具有挑战性。报告建议，建立智慧交通管理体系，采用人工智能、大数据等技术进行交通规划、管理和安保工作，同时加强公共交通服务，提升出行体验。

这篇文章的灵感来自于复旦智库发布的报告《中国数据跨境流动、个人信息保护与数字韧性建设》。除了这份报告，还有一些同类型的报告，也非常有价值，推荐阅读，这些报告我们都收录在同名星球，可以自行获取。

以上为节选样张，关注公众号【蝉鸣报告】回复领取PDF完整电子版（无广告）。

【蝉鸣报告】每日更新最新硬核报告，覆盖产业报告、全球化、经济报告、趋势等全领域。