索尼互娱强调《浪人崛起》并非取消韩国发行 而是原本就没计划

因此，欧盟GDPR规定了较为严格的数据跨境流动制度。

利益平衡体系下的数据主权理论以维护国家安全为底色，采取因时制宜的数据主权形态，将分级分类保护作为核心机制，具体包括数据保护权与数据参与权。整体来看，上述规定更加希望通过限制数据的跨境来保障安全，这一思路贯穿了中国近年来的数据相关立法，与之相对应的是国家网信办于2023年9月28日发布的《规范和促进数据跨境流动规定（征求意见稿）》，实现了中国数据相关立法思路的重大转向，在申报数据出境安全评估的条件、评估内容等方面做了较多豁免，从而有利于开展数据跨境流动。

目前，除安全评估外，重点关注与防范数据出境安全风险的制度还包括安全审查，如网络安全审查、数据安全审查、人类遗传资源出境的科技部审查等。多年来，美国利用自身数据和算法的优势，长期对其他国家政府进行类似棱镜门的监视，根据他国贸易数据、供应链数据发起精准的贸易战和经济制裁，甚至扰乱他国社会稳定。未来，中国应当对数据跨境制度体系进行转向性调整，依托数据主权基础平衡安全与发展，构建更加开放、动态和稳定的数据跨境监管体系，优化营商环境，提高投资促进工作水平，加大吸引外商投资力度，探索便利化的数据跨境流动安全管理机制，形成可自由流动的一般数据清单。3.人力物力不足一方面，在合规侧，数据资产梳理与自评估包含了巨大的工作量，需要耗费较多的人力和物力。数据已经成为继土地、劳动力、资本、技术之后的第五大生产要素，其价值在于流动，只有动态的数据流汇聚而成的大数据才能充分体现数据的经济价值，释放数字经济的活力。

2020年11月15日，中国同东盟十国、日本、韩国、澳大利亚、新西兰正式签署《区域全面经济伙伴关系协定》（RCEP），达成了亚太地区规模最大的自由贸易协定，中国首次在自由贸易协定中明确表示支持数据跨境自由流动和禁止数据本地化。在行业性制度层面，网信部门的数据跨境规则与人类遗传资源信息跨境规则应当相互协调，进一步明确不同主体、不同数据的适用情形，合理划分网信部门与人类遗传资源信息主管部门的职责分工和监管范围，明确人类遗传资源信息出境的监管部门以及所需要采取的程序、标准、要求、安全保障措施等，为相关数据处理者提供清晰的合规指引。正如习近平所指出的：网络安全是相对的而不是绝对的。

综合来看，当前主流的数据跨境规制理论包括数据自由贸易、数据权利保护、数据主权等。作为世界第二大经济体，数字经济的繁荣与否对中国而言同样至关重要，中国的跨境贸易、技术合作、企业出海、网络平台发展、科学研究等活动对数据出境的需求日益强烈，越来越多的企业、机构和个人需要进行跨境数据传输，以实现更好的经济、社会和文化交流，而当前数据跨境监管体系在理论上的缺失和在实践中的混乱已经严重阻碍了数据的有序流动，高昂的合规成本和模糊的监管方向使得产业界难以形成合理的稳定预期，许多企业纷纷停止其数据跨境业务并保持观望态度，严重影响了数字经济的健康发展。根据笔者对相关具有数据出境需求的机构的调研结果，有些数据处理者虽然已经处理超过100万人的个人信息，但是其拟出境的数据量却较小，甚至只有几条或者几十条，其内容也不属于敏感的个人信息，在这种情况下，如果仍然申请数据出境安全评估，将会给其带来较大的负担。作为同样关注数据出境引发的国家安全、数据安全等问题的制度，安全审查与安全评估之间的关系如何、是否平行适用、在机制上如何配合等问题目前尚不明确。

根据《规范和促进数据跨境流动的规定（征求意见稿）》第5部分和第6部分的规定，预计一年内向境外提供不满1万人个人信息的，不需要申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证。但是，这个集成模块涉及文件的层级跨度较大，既包括法律也包括部门规章和规范性文件，在适用关系上存在较大疑问：一方面，在安全评估、标准合同、保护认证之间缺乏明确且清晰的适用逻辑安排，导致三者的适用顺序出现混乱。

一方面，中国素无数据霸权的文化传统，反而因为政治、经济、科技实力等原因需要强力保护国家主权与安全，维护公民的相关数据权益。一是基于其自身对业务的了解，认为某些数据的出境将影响数据安全，尤其是量变引起质变后，一旦操作不慎将需要承担法律责任。(三)国际性：难与国际规则相衔接数据跨境是数字经济全球化背景下的产物，需要世界各国之间相互协作才能产生巨大价值，这就决定了数据能否实现高效、自由的流动不能仅仅依靠各个国家或地区的法规政策，还与区域性或全球性的国际规则和协定息息相关。2021年11月，中国正式提出申请加入《数字经济伙伴关系协定》（DEPA）。

对于一些已出境及在持续出境的数据，需要境外接收方同步配合对其开展大量的整改工作，加上安全评估为中国独具特色的数据出境制度，实践中存在部分境外数据接收者拒不配合甚至威胁反制的情况，因而境内与境外的沟通也是重点和难点之一。(一)市场话语体系下的数据自由贸易理论数据自由贸易理论以美国为典型代表，其建构基础来自市场话语体系。但是，与数据自由贸易理论相似，数据权利保护理论同样存在缺陷，主要表现为欧盟认为保障公民的个人数据权利具有极高的价值位阶。3.人力物力不足一方面，在合规侧，数据资产梳理与自评估包含了巨大的工作量，需要耗费较多的人力和物力。

《个人信息保护法》第38条规定，个人信息处理者向境外提供个人信息的应当满足安全评估、标准合同、保护认证三个条件之一，即可以根据自身条件择一适用，但保护认证的适用条件相当宽泛，可以同时适用于安全评估和标准合同的适用主体。数据跨境流动推动了全球数字经济的发展和创新，其治理水平已成为衡量一个国家综合实力的重要参考标准之一，也是未来大国战略博弈的要点之一。

例如，将《数据出境安全评估办法》第4条中的历史数据处理量转向未来数据处理量，在认定数据出境安全评估主体标准时关注预计一年内向境外提供的数据量，并增加豁免条款，在为订立、履行个人作为一方当事人的合同所必需、按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理、紧急情况下为保护自然人的生命健康和财产安全、科学研究等方面减轻或免除安全评估的限制。数据参与权是指当数据出境行为与国家安全、公共利益的关联性相对较弱时，应当采取标准合同与保护认证并行的方式，积极参与国际化数据跨境规则制定和全球经济发展。

(三)协调衔接国际规则2023年7月10日，欧盟和美国达成了继安全港和隐私盾之后的新的《欧美数据隐私框架》（EU-US Data Privacy Framework），设立独立法庭以审查美国情报机构数据收集工作，保障在此框架下个人数据可以自由、安全地流动，被称为欧美双方为了维系7.1万亿美元的跨大西洋经济关系的重要举措。二、中国数据跨境制度的现状及其困境截至目前，各界普遍认为中国数据出境的路径包括三类：安全评估、标准合同和保护认证。但是，参与制定或者申请加入国际规则的必备条件之一是需要使国内制度与国际规则相衔接，满足相关国际规则的要求和标准，否则将很难实现标准输出与全面开放的目的。(二)协调性：制度之间适用关系存疑从上述现状可知，中国目前的数据出境制度是以《网络安全法》《数据安全法》《个人信息保护法》为总体框架，以《数据出境安全评估办法》《个人信息出境标准合同办法》《个人信息保护认证实施规则》为具体实施路径，以行业具体场景下的规定为配套措施，形成的框架+路径+场景的数据出境制度集成模块。此类现象产生的原因源于两类法规之间的衔接不畅：一方面，数据出境主要制度之间存在空白，安全评估、标准合同和保护认证仅针对重要数据和个人信息作出了规定。但是，实践中往往只有法务部门能够重视这项工作，其他部门由于职责范围不包括这一内容而难以对其给予足够高的重视，部门之间协调困难成为安全评估的阻碍因素之一。

数据作为有重要经济价值的生产要素，对其占有量的多少和处理能力的大小，是一个国家在全球数字市场中竞争力强弱的外在表现，因而往往会沦为发达国家输出法律制度及其背后价值观的工具，数据霸权最终会导致数据垄断，数字经济实力弱小的国家将被限制在巨大的数字鸿沟之中，因此，当数据状态安全与否威胁到一个国家的生存和独立发展时，该国就有权采取自我保护措施以维护自身数据安全。但在具体立法中，该制度在理论与实践上存在双重失衡，在理论上缺乏完善的基础理论支撑，在实践中未能形成系统完整的制度体系，且其在适用关系上出现龃龉，与国际规则之间也存在割裂导致难以衔接，致使数据处理者在合规实践中面临较大成本，难以获得预期成效。

当前，数字经济的快速发展以及百年未有之大变局形势为中国的发展提供了历史机遇，两个一百年奋斗目标和中国式现代化的推进需要我们不断做优做强数字经济，数据的跨境流动是数字经济发展的重要内容，只有充分释放数字红利，才能让人民群众真正受益。另一方面，表现在国家安全和政治安全上。

另一方面，行业主管部门和配套法规制度未能及时跟进，未能发挥配套作用，突出表现为目前国内对重要数据和核心数据缺乏明确且详细的界定，在分类分级上也存在较多的模糊之处，使得作为数据出境制度选择适用起点的数据资产梳理难以有效开展，多数数据处理者无法确定自身业务中是否涉及对重要数据的处理，导致数据处理者在安全评估申报上进退两难。(四)可操作性：成效难达预期徒法不足以自行，即使再好的制度设计也需要得到实践的检验。

此外，在第二次世界大战期间，中国遭受了日本帝国主义的人权毁灭，对中国人民的人格尊严与自由等基本权利带来了巨大伤害。在这种文化背景下，全球被美国视为一个开展自由贸易的大市场，数据是全球市场上的一种商品，而数据自由跨境流动则被视为自由贸易的重要前提条件。同时，在美国国内的相关数据隐私法规中，也未采取如欧盟等地区般严格执行的知情同意等数据授权原则，美国各方可以未经同意收集和使用个人数据，只需要遵守一些其他相关法规即可。摘  要：中国已经建立了以安全评估、标准合同、保护认证为核心、以行业规定为配套的数据跨境制度体系，形成了既保安全又促发展的中国方案。

另一方面，中国目前正值数字经济发展的关键期，显然不能因噎废食，以牺牲经济发展为代价。例如：2018年通过的《澄清域外合法使用数据法案》（CLOUD），针对危害国家安全和重大犯罪的行为规定了较为强势的跨境数据调取规则。

例如，在医疗领域，大部分医院尚未建立数据分类分级制度，也未能形成较成体系的数据分类分级方法、策略规则、目录清单等，有些虽进行了数据分类但没有进行数据分级，对于数据资产清单的认识尚不清晰。另一方面，从CPTPP条款内容设置来看，其遵循的逻辑是应当允许出境为原则，施加限制出境为例外，而中国目前的制度设计则是以安全评估、标准合同和保护认证为主体，尤其是个人信息的出境条件必须满足上述三者之一，表现出了以限制为原则的逻辑思路，未来其他成员国如果将CPTPP第14.11条应当允许解释为等同于USMCA使用的不得禁止或限制的含义，则中国的国内制度与国际规则之间则面临着完全相反的逻辑设计的困境。

因此，中国能否有效参与国际数字规则制定，形成符合中国产业利益的方案和主张，并将其融入规则中，将直接影响中国数字经济发展和国际地位的提升。从法理逻辑上看，安全评估与标准合同的评估内容应当有所区别。

三、数据跨境规制的理论逻辑总体而言，中国目前的数据出境制度呈现出以通用规则为主体，以行业规则为补充的思路和格局。这三类场景各自遵循不同的监管规则，在一定程度上覆盖了当前实践中个人信息跨境的各类需求。但其中最本质的因素是，尚未明确能够形塑监管体系的数据出境规制理论或政治道德哲学，从而难以一以贯之地形成稳定、科学和完善的数据出境监管体系。二是因为安全自评估和申报的成本较大、流程烦琐，如果没有申报的必要反而会浪费大量的人力和物力。

……支持北京、天津、上海、粤港澳大湾区等地在实施数据出境安全评估、个人信息保护认证、个人信息出境标准合同备案等制度过程中，试点探索形成可自由流动的一般数据清单。由于制定时间各不相同，受当时国际环境、行业发展态势、数据安全意识、技术先进程度、部门职责利益等因素的影响，各行业主管部门制定的法规在禁止出境或限制出境的尺度把握上与当前新制定的通用性制度之间存在差异。

另一方面，在监管侧，根据《数据出境安全评估办法》，所有申报数据出境安全评估的审查材料都将汇聚到国家网信办进行评估，但是全国数据出境安全评估申报主体数量如此之多，每个申报主体的申报材料内容又十分繁杂，以国家网信办的人员数量要想快速完成如此之大的工作量，十分困难，且国家网信办并非行业主管部门，对于来自各行各业的数据出境业务必定无法全面掌握，在评估目的性、必要性等与业务场景紧密结合的内容时难免在专业性上捉襟见肘，这将极大地延缓审查速度。除上述制度设计上存在的问题与短板外，在实际操作中，中国数据出境制度同样存在较多的痛点与难点，这极大地提升了数据处理者的合规成本，也给监管部门带来了巨大的监管阻碍。

近年来，美国长臂管辖权的适用范围不断扩大，从解决美国国内问题发展到介入国际问题、从司法管辖权延伸到立法管辖权和执法管辖权、从民事案件扩张到刑事案件，这种向外扩张的路径难免会与其他国家的利益产生冲突，如美国将中国企业列入实体清单试图遏制中国产业发展，如果核心数据、重要数据或大量个人信息被非法出境，将会出现被外国政府影响、控制、恶意利用的风险。3.鼓励地方性、行业性制度考虑到各行业主管部门的专业性以及部分地方的特殊功能定位，应当鼓励行业主管部门和部分地方积极参与数据跨境制度的制定，并因时因地细化完善相关条件，在部分地区、部分行业、部分场景下的数据出境监管中采取更加便捷、高效、快速的措施，最大限度地满足各类产业的发展需求。