一、跨境電商進行數(shù)據(jù)合規(guī)的原因
作為人類社會生活的三大要素之一,信息伴隨著社會的發(fā)展和信息時代的到來,逐漸成為人們?nèi)粘I畈豢苫蛉钡囊徊糠郑请S著互聯(lián)網(wǎng)應(yīng)用的普及,人們在享受著網(wǎng)絡(luò)帶來的便利同時也在面臨著信息安全的威脅。經(jīng)濟全球化進程的不斷加速促進了國內(nèi)消費需求的增加,跨境電商也發(fā)展得愈加迅速,出現(xiàn)了包括亞馬遜、天貓國際和京東國際等在內(nèi)的大量跨境電商平臺。全球大型跨境電商平臺通過互聯(lián)網(wǎng)跨境傳輸和處理數(shù)據(jù),構(gòu)建了跨境電商經(jīng)營者的世界用戶網(wǎng)絡(luò),但跨境電商業(yè)務(wù)的開展意味著數(shù)據(jù)跨境流動已成為常態(tài),對國家安全、行業(yè)安全以及個人隱私安全都產(chǎn)生了深刻影響。
互聯(lián)網(wǎng)產(chǎn)業(yè)的發(fā)展促成了電商產(chǎn)業(yè)的繁榮,大數(shù)據(jù)時代的到來造成了數(shù)據(jù)泄露的危機。在跨境電商活動全生命周期流程中,大量數(shù)據(jù)通過網(wǎng)絡(luò)和平臺流轉(zhuǎn)到世界各地,交織成了一張嚴密的數(shù)據(jù)網(wǎng)絡(luò)。沒有網(wǎng)絡(luò)安全就沒有國家安全,經(jīng)濟社會運行不穩(wěn)定將導(dǎo)致個人利益也難以得到保障。電商經(jīng)營者在收集和利用信息數(shù)據(jù)的同時,必須遵守法律規(guī)范,提升技術(shù)手段,承擔(dān)社會責(zé)任。隨著大數(shù)據(jù)時代的到來,數(shù)據(jù)審查與合規(guī)愈發(fā)成為監(jiān)管重點,一些在數(shù)據(jù)收集、使用、管理和流轉(zhuǎn)過程中涉及的國家安全和個人隱私問題甚至已經(jīng)觸碰到法律的底線。
二、跨境電商數(shù)據(jù)合規(guī)涉及的法律
伴隨著《數(shù)據(jù)安全法》和《個人信息保護法》的出臺,我國數(shù)據(jù)活動的監(jiān)管和個人信息的保護迎來了新時代,數(shù)據(jù)和信息安全也將會得到愈發(fā)全面的保護,個人用戶的數(shù)據(jù)和信息安全問題將更加受到監(jiān)管部門的重點關(guān)注,這是跨境電商緊跟時代步伐做好數(shù)據(jù)合規(guī)的基礎(chǔ)??缇畴娚绦袠I(yè)近些年迅猛發(fā)展,不論是交易數(shù)據(jù)還是用戶數(shù)據(jù)都爆炸式增長且在不同主權(quán)國家間流轉(zhuǎn)。
《數(shù)據(jù)安全法》明確了企業(yè)開展數(shù)據(jù)處理活動的安全保護義務(wù),具體包括建立健全全流程數(shù)據(jù)安全管理制度;采取保障數(shù)據(jù)安全的必要技術(shù)措施;進行數(shù)據(jù)安全風(fēng)險監(jiān)測及處置措施;定期開展風(fēng)險評估;采取合法、正當(dāng)方式收集數(shù)據(jù),并在法律、行政法規(guī)規(guī)定的目的和范圍內(nèi)收集、使用數(shù)據(jù),不得超過必要限度等。
《個人信息保護法》則要求跨境電商平臺在提供系統(tǒng)服務(wù)時,應(yīng)建立健全個人信息保護合規(guī)制度體系,將個人信息保護合規(guī)要求嵌入產(chǎn)品全生命周期管理,按要求更新合規(guī)義務(wù)清單,排查合規(guī)風(fēng)險盲點。同時內(nèi)部應(yīng)任命專門人員負責(zé)個人信息保護合規(guī)事宜,并下設(shè)數(shù)據(jù)合規(guī)部門,完善配套合規(guī)指引,依法守護企業(yè)數(shù)據(jù)合規(guī)紅線。由于我國《個人信息保護法》彰顯了國際個人信息保護的域外效力趨勢,即便營業(yè)場所在境外但從事“以向境內(nèi)自然人提供產(chǎn)品或者服務(wù)為目的”的跨境電商主體,也應(yīng)遵守《個人信息保護法》的規(guī)定保護在我國境內(nèi)獲取的一切個人信息。