21世纪经济报道记者 唐婧 黄子潇 北京报道
随着金融领域对外开放的深入，“引进来”和“走出去”并举，外资金融从业机构不断在华展业兴业，中资金融从业机构加速拓展海外市场，数据跨境需求日益迫切。
为进一步便利金融数据跨境流动，为金融从业机构跨境展业提供助力，近期，中国人民银行、金融监管总局、中国证监会、国家外汇局、国家网信办、国家数据局六部门联合印发了《促进和规范金融业数据跨境流动合规指南》（以下简称《指南》）。
21世纪经济报道记者了解到，早在2024年3月，中国人民银行就牵头成立金融数据跨境专项工作组开展研究论证工作，《指南》的出台一定程度上解决了金融从业机构在数据跨境流动过程中的部分难点、痛点。
分析人士表示，《指南》重点围绕个人信息和重要数据出境问题，就金融业数据跨境流动规则给出了清晰完整说明，这是我国金融业数据跨境流动管理的一项里程碑。《指南》既回应了国家战略层面的数据安全治理要求，又切实解决了金融行业在数据跨境流动方面面临的实际问题。未来，随着文件的落地实施和不断优化，金融从业机构将能够更加清晰地把握数据跨境流动的规则和要求，降低合规成本，提升跨境业务的效率和质量。
规范明晰数据出境的金融业务场景
统筹发展与安全，给予金融从业机构明晰的跨境流动规则，以此促进金融业数据跨境流动更加安全、有序、高效，对于提升我国金融高水平开放，打造更加友好包容的营商环境，增强国际竞争力和规则影响力至关重要。
党的二十届三中全会决定指出，“提升数据安全治理监管能力，建立高效便利安全的数据跨境流动机制”。2024年3月，国家互联网信息办公室公布《促进和规范数据跨境流动规定》（以下简称《规定》），既适当放宽数据跨境流动条件，收窄数据出境安全评估范围，也为中央金融管理部门配套《规定》进一步优化金融业数据跨境流动管理要求打开空间。2025年《政府工作报告》再次提出，“加快完善数据基础制度，深化数据资源开发利用，促进和规范数据跨境流动”。
《规定》第五条提出，数据处理者向境外提供个人信息，符合下列条件之一的，免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证：为订立、履行个人作为一方当事人的合同，如跨境购物、跨境寄递、跨境汇款、跨境支付、跨境开户、机票酒店预订、签证办理、考试服务等，确需向境外提供个人信息的；按照依法制定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理，确需向境外提供员工个人信息的；紧急情况下为保护自然人的生命健康和财产安全，确需向境外提供个人信息的，等等。
《指南》进一步明晰了金融业数据跨境流动规则指引。具体来看，《指南》针对跨境支付、跨境汇款、跨境开户、跨境购物等活动情形，结合金融业务实际，扩展形成47项具体的可免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证的金融业务场景，全面衔接《规定》第五条相关要求。
对于一些无法免于数据跨境流动相关合规义务，但基于实际情况又存在数据出境需求的场景，《指南》还梳理形成常见金融业务场景61项，连同可免于相关合规义务的活动情形，作为中央金融管理部门认可的具有出境必要性的108项金融业务场景，视为中央金融管理部门统一开展了一次行业级的数据出境安全预评估，为后续配合国家网信部门高效开展数据出境安全评估奠定基础。
《规定》第十一条提出，数据处理者向境外提供数据的，应当遵守法律、法规的规定，履行数据安全保护义务，采取技术措施和其他必要措施，保障数据出境安全。发生或者可能发生数据安全事件的，应当采取补救措施，及时向省级以上网信部门和其他有关主管部门报告。《指南》明确，金融从业机构需在充分评估并确保相关业务与数据处理活动符合法律、行政法规和中央金融管理部门管理要求的前提下，方可向境外提供数据。
还有业内专家表示，通过规范明晰相关金融业务场景及其所涉数据项，避免金融从业机构“避重就轻”任意裁量行为，能够确保数据出境活动依法合规，实现“放得活”的同时也“管得住”。在规范数据跨境流动需遵循“确需”原则，即在保障相关跨境业务顺利开展的同时，避免金融从业机构因为自由裁量权过大而造成数据违规出境，从源头治理潜在风险隐患。
兼顾合规和发展、明确有更新优化机制
《指南》印发后会给金融行业带来哪些改变？一方面，《指南》指导金融从业机构更好落实《规定》要求，充分发挥政策红利，进一步便利金融业数据跨境流动。另一方面，《指南》充分衔接现行法律法规、金融管理部门要求，规范行为，防范数据安全风险，切实保障金融业数据安全。
当然，数据跨境流动是一个动态发展的领域，随着技术不断进步和金融业务不断创新，新的问题和挑战可能会不断涌现。对此，《指南》也秉持着与时俱进的开放态度，在制定时就予以充分考虑，明确有更新优化机制。
“这实际上也是表明了一种态度，《指南》并非一成不变的。金融管理部门很可能会根据实际情况的发展，对相关规定进行动态优化，兼顾合规和发展，以更好适应行业发展的要求，为金融从业机构的国际化运营提供了坚实保障，提升金融从业机构的国际竞争力。”有业内专家如是解释。
中国人民银行在相关公告中表示，《指南》旨在促进中外资金融机构金融业数据跨境流动更加高效、规范，进一步明确数据出境的具体情形以及可跨境流动的数据项清单，便利数据跨境流动。《指南》要求金融机构采取必要的数据安全保护管理和技术措施切实保障数据安全。
下一步，中国人民银行将会同相关部门根据《指南》实施情况及效果，不断优化完善，持续推动金融高水平开放。
还没有评论，来说两句吧...