个人数据跨境流动规则浅析

代濛

摘 要 随着互联网时代的到来，个人数据天然的跨国界流动，其对数据隐私保护带来了挑战。实践中，国内外数据泄露事件也是屡见不鲜。个人数据跨境流动涉及数据的跨国界流动，具有与生俱来的国际性，各国如何制定法律规则予以保护，值得研究和探讨。

关键词 个人数据 跨境流动

在全球一体化的时代，数据跨境流动无法避免，但是在其带来巨大的经济利益的同时，对数据隐私的保护造成负面影响。大部分国家出于保护本国公民数据隐私考量，纷纷制定了个人数据跨境流动规则。

1个人数据跨境流动的含义

对于个人数据的定义，目前各国或者国际组织并没有形成统一的说法或者定义。《隐私保护指南》中首次定义了跨境数据流动这一概念，并明确指出：个人数据跨越国家边境流动。该定义范围广泛，即将数据转移至境外进行存储、传输或处理，或能被境外主体访问。个人数据流动性的实现，势必导致个人数据脱离数据主体的控制。尤其是在信息网络时代，个人数据侵权具有隐秘性，很多时候数据主体已经被侵权却很难发现。随着流动性的增强，个人数据变得越来越不可控，甚至开始跨越国界。

2个人数据跨境流动中的主要主体分析

个人数据跨境流动过程主要涉及到三方主体：国内原本持有数据人是数据主体，在个人数据跨境流动中产生了数据收集储存者和对数据进行分析使用的数据控制处理者。

数据主体是个人数据的原始持有者，拥有数据的所有权。……