党的二十届三中全会提出，加快建立数据产权归属认定、市场交易、权益分配、利益保护制度，提升数据安全治理监管能力，建立高效便利安全的数据跨境流动机制。数据跨境流动制度的完善，将促进数据要素价值的释放与数据资源配置效率的提升，是打造安全有序的数字贸易新格局的必然要求。党中央、国务院高度重视数据跨境规则体系建设，制定了《数据出境安全评估办法》《促进和规范数据跨境流动规定》，发布了《关于以高水平开放推动服务贸易高质量发展的意见》，为正常、合规、安全的数据跨境流动提供有力支持。要进一步完善高效有序的数据跨境流动机制，开创合作共赢的跨境数字贸易新局面，助力高水平对外开放。

　　平衡安全与发展，完善数据跨境流动制度体系。应以保障国家总体安全为根基，以促进数据高效自由流动为关键，以数据生态培育与数字贸易发展为导向，推进数据跨境流动融合全面性与精细化的制度体系建构。首先，健全数据跨境流动的基础制度，完善数据跨境流动规则的顶层设计。《中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见》提出“构建数据安全合规有序跨境流通机制”，即强调要在数据安全的基础上促进数据自由流动。其次，完善数据出境安全评估制度。《数据出境安全评估办法》就个人信息和重要数据出境明确具体的安全评估方案，《个人信息出境标准合同办法》为企业个人信息出境业务提供合同范本，初步构建起数据出境安全管理制度的框架。国家网信办2024年3月公布《促进和规范数据跨境流动规定》，适当放宽数据跨境流动的条件，明晰数据出境安全评估的范围和豁免的情形，既符合数据流动的内在规律，又顺应全球数字经济的发展趋势。最后，合理设定数据跨境流动方面的管辖权。《全球数据安全倡议》强调各国应尊重他国主权、司法管辖权和数据安全管理权，共同维护全球数据流动的安全与秩序。在数据跨境流动领域的立法中引入国家安全和公共利益作为管辖权的依据，设定合理的数据管辖权范围，并明确数据管辖权冲突的协调机制。

　　细化标准与规范，创新数据跨境流动监管工具。一方面，要促进政府与社会协调联动共同建立数据监管机制，实现数据跨境流动的全链条监管和分级分类监管。全链条监管需要监管机构的协调合作，厘清不同监管主体在数据跨境流动过程中的职责边界，促进多元主体协同共治，加大对数据整个生命周期的跟踪力度，全流程审查数据流动风险。访问环节要强化重要数据的授权，传输存储阶段要应用加密技术并记录处理过程，建立异常数据的实时监测与预警机制。分类分级监管则以跨境数据的敏感性与重要性为标准划分不同类型和安全级别，赋予不同强度的监管方式，建立健全重要数据识别目录并确定具体行业数据细则。另一方面，以监管政策试点支持探索具有灵活性的数据跨境流动监管方式，在一定弹性空间内允许进行数据流动模式和数据监管工具创新。设立数字自由贸易区，在自贸区内进行创造性的制度设计，如利用数据分析模型试点“AI+人工”双重审核数据分类分级，并通过实践反复检验提升监管效能与可操作性。

　　增进互信与合作，协同数据跨境流动国际规则。数字经济时代，跨境数据安全有序流动将促进数据要素价值的高效释放与数据资源的优化配置，推动国际数字贸易蓬勃稳定发展。我国应充分参与到全球数字经济竞争与国际数字贸易规则协同的进程之中，提升我国在国际数据流动统一规则制定的影响力与话语权。要积极参与全球数据治理基本规则制定，共同商讨跨境数据流动中存在的法律规范差异与标准规则冲突，特别是针对个人各项数据权利的明确、数据处理的基本原则、数据出境的安全评估标准等关键问题的解决路径，探索区域性或全球性的数据跨境流动的共同标准和监管规则。要主动对标《区域全面经济伙伴关系协定》（RCEP）、《全面与进步跨太平洋伙伴关系协定》（CPTPP）和《数字经济伙伴关系协定》（DEPA）等国际经贸规则，并在共建“一带一路”框架下，推动达成成员国在数据认证标准、安全合规标准等规则上的统一认识。要利用双边或多边贸易对话机会，增加数据跨境流动方面的协商内容，形成满足中国数据跨境流动实践需求的合作协议，创造有利于壮大数字产业的数字生态与营商环境，实现各方在数据领域的开放共赢。要强化技术层面的国际数据的互通共享，加快隐私计算、可信数据空间等技术的共同研发，尝试数据联盟、数据信托等模式，以数字技术赋能提高数据跨境流动的安全与效率。

　　（作者单位：西南政法大学，本文为重庆市社会科学规划项目：2021TBWT-ZD12成果）