數據離境安全保障 (車品覺)
運用可信第三方託管機構，作為加強數據出境後，對數據提供者的對等安全保障。（新華社資料圖片）
粵港澳大灣區建設進行得如火如荼，發展區內跨境數據流通是粵港澳大灣區發展規劃的重要體現。畢竟涉及「一個國家、兩種制度、三地法域和關稅區、流通三種貨幣」的複雜環境，筆者深信跨境數據流通問題是窒礙粵港澳大灣區經濟發展的關鍵因素。若要讓數據能夠在粵港澳三地自由、有序、安全地流動，有3個基本問題需要解決：安全和法律責任、利益分配、技術標準等。
目前國際上制定跨境數據流動規則都在試圖解決一個問題，即在大數據時代如何平衡：（1）數碼經濟全球化衍生龐大跨境數據流動需求；（2）保護市民私隱；（3）國家數據安全；以及（4）執法便利等目的而提出的數據本地化要求。整體來說，大家均在探索通過制定靈活的法律及規則、加強行業自律等方式，在合規的基礎上，也許是促進數據自由流動的有效途徑。雖然每個地區的數據安全規範確實存在差異，但概括來說，規範個人數據跨境流動的方法呈現以下5個特點：
通過嚴格的用戶授權指示，為數據跨境流動提供彈性空間。(Freepik網上圖片)
- 以提升個人數據出境後的保護水平為目標，構建數據跨境流動規範體系；
- 通過法定例外和嚴格的用戶授權指示，為數據跨境流動提供彈性空間；
- 以驅動數碼經濟為本位，優先尋求區域內的數據自由流動；
- 以擴大本國法律域外效力為手段，掌握數據跨境流動管理的主動權；
- 以國家安全為考量，推出個人數據本地化儲存策略。
發展區內跨境數據流通是粵港澳大灣區發展規劃的重要體現。（法新社資料圖片）
當中最大的問題是一旦數據離境後，很難確保數據不會再次傳輸（onwards transfer）。為解決以上的問題，筆者最近給網信辦的報告中，提議以第三方託管的模式加強對數據出境後的監管，幫助境外數據接收者更好地履行安全保護的責任及服務水平，而第三方託管者的責任是對數據的流入及往後的使用及流出進行管控；另外一種更嚴格的託管模式是數據接收到境外之後，僅能在第三方提供的計算環境中使用，數據使用者只能帶走分析的結果，而非原始數據。
簡單地說，就是運用可信第三方託管機構作為加強數據出境後對數據提供者的對等安全保障。譬如一些對國內消費習慣有研究價值的數據可以儲存在香港，讓香港中小企業更容易為開展國內零售業務作更精準的分析。當然託管者自然是兩地政府所信賴的機構。
(編者按：車品覺著作《覺悟．大數據》現已發售)
歡迎訂購：實體書、電子書
更多車品覺文章：
支持EJ Tech
如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。
 - EJ Tech){kind=link}
){kind=link}