企业跨境数据流动面临哪些挑战？

当前企业跨境数据流动面临“规则异”、 “识别难”与“风险高”三大挑战，难以实现安全与效益的平衡。

1.跨境数据流动“规则异”

跨境数据流动面临数据流出国与流入国之间在数据保护、数据监管等方 面的法律法规冲突。各国均以维护本国利益为出发点，构建跨境数据流动法律条款和监管制度。美国跨境数据流动以维护其在全球贸易中的主导地位为 核心，以“自我赋权”延展自身在全球范围内的数据主权辖域[3]。欧盟以大数 据单一市场战略打造欧盟数字经济整体实力，采用单边立法赋权方式扩张其 长臂管辖权[4]。我国遵循“数据境内存储，出境安全审查”模式[5]，通过三部 上位法明确数据出境安全管理基本原则。在各个国家与地区跨境数据流动法 律法规的多重管辖下，企业在实践层面面临规则不统一、差异大的难题。

2.跨境数据流动“识别难”

随着数字贸易的蓬勃发展，跨境数据的种类和数量呈现指数级递增。对 海量数据进行全面梳理分类和有效识别是实现跨境数据流动合规保障的前 提。依据我国《网络安全法》、《数据出境安全评估办法》等法律法规要 求，企业需要识别跨境数据在境内、境外的分布状态，并对数据进行分类分 级标识，对核心数据、重要数据、个人信息等进行重点安全防护，建立境 内、境外数据分类分级防护能力体系。数据跨境后企业为保护相关数据，需 要全面了解敏感数据资产存储数量、位置及分布情况, 制定切实可行的跨境 数据安全防护策略。由于企业跨境数据规模大、种类多、速度快、频度高， 如何准确高效进行数据识别成为企业在实践中面临的难点问题。

3.跨境数据流动“风险高”

随着企业数据价值的不断攀升，跨境数据攻击愈加频繁，且攻击者组织 形式趋于集中化、专业化，攻击对象呈现多样化、泛在化，攻击方式走向智 能化、多样化。企业在数据使用中根据不同的业务场景采取相关的数据安全 保护策略和保护措施，以满足国内相关法律法规要求和境外数据使用的要 求，防止数据泄露带来国家安全隐患和企业经营损失。随着数据跨境攻击技 术的不断升级，跨境数据攻击活动严重扰乱了企业跨境数据生态健康发展， 大大提升了企业数据安全防护难度与风险。