ARTICLES
專業(yè)文章
跨境爭(zhēng)議解決中的數(shù)據(jù)出境合規(guī)義務(wù)
?
隨著《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《數(shù)據(jù)出境安全評(píng)估辦法》等多項(xiàng)數(shù)據(jù)保護(hù)法規(guī)相繼出臺(tái),對(duì)于數(shù)據(jù)出境的監(jiān)管體系正式形成。一般而言,數(shù)據(jù)出境監(jiān)管要求主要分為兩大類:第一類是基于擬向境外提供的數(shù)據(jù)類型對(duì)數(shù)據(jù)處理者提出的一般性監(jiān)管要求,如對(duì)外提供重要數(shù)據(jù)、個(gè)人信息及特殊監(jiān)管行業(yè)的數(shù)據(jù)需要履行相應(yīng)的安全評(píng)估、簽訂標(biāo)準(zhǔn)合同、個(gè)人信息保護(hù)認(rèn)證、履行行業(yè)監(jiān)管要求等合規(guī)義務(wù),第二類是基于特殊的數(shù)據(jù)出境場(chǎng)景對(duì)數(shù)據(jù)處理者提出的特殊性數(shù)據(jù)監(jiān)管要求,如向外國(guó)司法或者執(zhí)法機(jī)構(gòu)提供存儲(chǔ)于中華人民共和國(guó)境內(nèi)的數(shù)據(jù)等涉及國(guó)際司法協(xié)助的,必須經(jīng)我國(guó)主管機(jī)關(guān)批準(zhǔn)。
?
貿(mào)易全球化的加深使得跨境糾紛頻發(fā),中國(guó)當(dāng)事人也越來(lái)越多地參與到國(guó)際仲裁與跨境訴訟之中。然而,目前對(duì)于在國(guó)際仲裁和域外訴訟場(chǎng)景下履行上述數(shù)據(jù)出境合規(guī)義務(wù)的具體審批程序并未出臺(tái)較為明確的規(guī)定或指引,就此,我們結(jié)合近期幫助客戶處理相關(guān)數(shù)據(jù)合規(guī)事宜的實(shí)踐經(jīng)驗(yàn),分析、梳理跨境爭(zhēng)議解決中的數(shù)據(jù)合規(guī)義務(wù),以期能夠?yàn)橄嚓P(guān)企業(yè)開(kāi)展數(shù)據(jù)合規(guī)工作提供實(shí)務(wù)指引。本文主要梳理在參與境外國(guó)際仲裁、訴訟的場(chǎng)景下,當(dāng)事人向外國(guó)仲裁機(jī)構(gòu)、法院提供存儲(chǔ)于境內(nèi)的數(shù)據(jù)和個(gè)人信息是否需要經(jīng)過(guò)主管機(jī)關(guān)的批準(zhǔn)、需要向哪些主管機(jī)關(guān)申請(qǐng)批準(zhǔn)、以及自申請(qǐng)到最終獲得批復(fù)需要多長(zhǎng)時(shí)間等問(wèn)題。
?
一、國(guó)際仲裁中的資料提交涉及一般性的數(shù)據(jù)出境合規(guī)義務(wù)
?
一些參與國(guó)際仲裁的當(dāng)事人往往由于主體性質(zhì)的特殊性,比如一些國(guó)企性質(zhì)的當(dāng)事人,本著謹(jǐn)慎原則,認(rèn)為向境外仲裁機(jī)構(gòu)提供證據(jù),包括證據(jù)開(kāi)示環(huán)節(jié)的資料提供,均屬于需要向主管機(jī)關(guān)獲得批準(zhǔn)的事項(xiàng)范疇。
?
仲裁機(jī)構(gòu)一般具有獨(dú)立性和非行政性,《中華人民共和國(guó)仲裁法》的第八條規(guī)定:"仲裁依法獨(dú)立進(jìn)行,不受行政機(jī)關(guān)、社會(huì)團(tuán)體和個(gè)人的干涉",第十四條規(guī)定:"仲裁委員會(huì)獨(dú)立于行政機(jī)關(guān),與行政機(jī)關(guān)沒(méi)有隸屬關(guān)系。仲裁委員會(huì)之間也沒(méi)有隸屬關(guān)系",強(qiáng)調(diào)了我國(guó)仲裁機(jī)構(gòu)的獨(dú)立性和非行政性。境外的仲裁機(jī)構(gòu)的性質(zhì)也大多為具有獨(dú)立性和非行政性的公司,例如香港國(guó)際仲裁中心為根據(jù)香港法律成立的非牟利擔(dān)保有限公司、新加坡國(guó)際仲裁中心為根據(jù)新加坡共和國(guó)公司法成立的有限(擔(dān)保)責(zé)任公司,倫敦國(guó)際仲裁院、美國(guó)仲裁協(xié)會(huì)均為有限責(zé)任公司等,并且境外許多司法管轄區(qū)域的法律也都明確了仲裁機(jī)構(gòu)的獨(dú)立性和非行政性。雖然各國(guó)仲裁機(jī)構(gòu)的組織形式各異,但仲裁庭的權(quán)力來(lái)源實(shí)質(zhì)上是雙方當(dāng)事人合同中約定的仲裁條款所授予的管轄權(quán),且仲裁機(jī)構(gòu)獨(dú)立于行政機(jī)關(guān)和司法機(jī)關(guān),與行政機(jī)關(guān)和司法機(jī)關(guān)之間沒(méi)有隸屬關(guān)系。也即,境外仲裁機(jī)構(gòu)并不屬于《數(shù)據(jù)安全法》第三十六條、《個(gè)人信息保護(hù)法》第四十一條項(xiàng)下規(guī)定的"外國(guó)司法或者執(zhí)法機(jī)構(gòu)"。
?
因此,根本而言,特殊數(shù)據(jù)出境的監(jiān)管要求主要關(guān)注最終的接收主體是否為外國(guó)司法或者執(zhí)法機(jī)構(gòu),如不屬于這類具有行政性或享有司法權(quán)力的機(jī)構(gòu),向其提供證據(jù)一般不涉及司法協(xié)助或其他需要向網(wǎng)信部門以外的主管機(jī)關(guān)報(bào)批的合規(guī)義務(wù)。
?
不過(guò),由于在國(guó)際仲裁中難免需要向設(shè)立在境外的仲裁機(jī)構(gòu)以及當(dāng)事人提供證據(jù)等資料,屬于數(shù)據(jù)出境的行為,因此在準(zhǔn)備國(guó)際仲裁的案件時(shí)仍然有必要聘請(qǐng)中國(guó)律師,由其在收集整理相關(guān)資料的基礎(chǔ)上評(píng)估是否受限于一般性的數(shù)據(jù)出境監(jiān)管要求,如是否屬于需要進(jìn)行數(shù)據(jù)出境安全評(píng)估申報(bào)的情形:(一)向境外提供重要數(shù)據(jù);(二)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者和處理100萬(wàn)人以上個(gè)人信息的數(shù)據(jù)處理者向境外提供個(gè)人信息;(三)自上年1月1日起累計(jì)向境外提供10萬(wàn)人個(gè)人信息或者1萬(wàn)人敏感個(gè)人信息的數(shù)據(jù)處理者向境外提供個(gè)人信息;(四)國(guó)家網(wǎng)信部門規(guī)定的其他需要申報(bào)數(shù)據(jù)出境安全評(píng)估的情形。[1]
?
如需要經(jīng)過(guò)數(shù)據(jù)出境安全評(píng)估,根據(jù)《數(shù)據(jù)出境安全評(píng)估申報(bào)指南(第一版)》,企業(yè)自申報(bào)安全評(píng)估自之日至收到最終評(píng)估結(jié)果,一般需5+7+45+n個(gè)工作日,具體如下:省級(jí)網(wǎng)信部門查驗(yàn)材料完備性需5個(gè)工作日,國(guó)家級(jí)審查申報(bào)材料齊備并確定受理安全評(píng)估申請(qǐng)需7個(gè)工作日,確定受理后進(jìn)行實(shí)質(zhì)審查,需45個(gè)工作日,如網(wǎng)信部門發(fā)現(xiàn)提交的申報(bào)材料不符合要求或者涉及復(fù)雜情況,需要進(jìn)一步補(bǔ)充或更正的,可以延長(zhǎng)審批時(shí)間并書面告知,因此整個(gè)流程通常為三個(gè)月。我們了解到,目前部分企業(yè)仍然存在先行將相關(guān)數(shù)據(jù)傳輸出境再向相關(guān)部門申報(bào)評(píng)估、甚至直接將相關(guān)數(shù)據(jù)傳輸出境而且事前或事后均未開(kāi)展評(píng)估申報(bào)的現(xiàn)象,且通過(guò)公開(kāi)渠道檢索,并未發(fā)現(xiàn)此類操作一概受到相關(guān)監(jiān)管部門處罰。不過(guò),在"過(guò)渡期"后,即2023年3月1日后,此類操作的合規(guī)風(fēng)險(xiǎn)敞口將顯著增大。
?
二、國(guó)際訴訟中的證據(jù)提交涉及特殊性的數(shù)據(jù)出境合規(guī)義務(wù)
?
在國(guó)際訴訟的場(chǎng)景下,根據(jù)《數(shù)據(jù)安全法》第三十六條、《個(gè)人信息保護(hù)法》第四十一條以及《國(guó)際民商事司法協(xié)助常見(jiàn)問(wèn)題解答》第8、9項(xiàng)問(wèn)題的答復(fù),非經(jīng)中華人民共和國(guó)主管機(jī)關(guān)批準(zhǔn),個(gè)人信息處理者不得向外國(guó)司法或者執(zhí)法機(jī)構(gòu)提供存儲(chǔ)于中華人民共和國(guó)境內(nèi)的數(shù)據(jù)(包括個(gè)人信息),也即當(dāng)企業(yè)作為訴訟案件的一方當(dāng)事人,不論是自愿向外國(guó)法院及對(duì)方當(dāng)事人提供證據(jù),或者被外國(guó)法院要求提供位于中國(guó)境內(nèi)的證據(jù),均需要經(jīng)過(guò)特殊的程序征得主管機(jī)關(guān)的同意。
?
根據(jù)我們的實(shí)踐經(jīng)驗(yàn),擬向境外提供證據(jù)的當(dāng)事人在履行本項(xiàng)合規(guī)義務(wù)時(shí),應(yīng)首先結(jié)合案情和證據(jù)開(kāi)示的要求,收集整理證據(jù),并請(qǐng)中國(guó)律師對(duì)證據(jù)進(jìn)行初步審核,審核時(shí)需要考慮證據(jù)的相關(guān)性、是否涉及個(gè)人信息/重要數(shù)據(jù)/國(guó)家秘密等,如有,進(jìn)行遮擋處理;其次,須作為申請(qǐng)方,向司法部司法協(xié)助交流中心提出申請(qǐng),司法部司法協(xié)助交流中心收到申請(qǐng)材料后,將會(huì)同最高人民法院、網(wǎng)信辦、業(yè)務(wù)主管部門等對(duì)擬出境證據(jù)進(jìn)行審核。也即,申請(qǐng)方無(wú)需單獨(dú)向網(wǎng)信辦申請(qǐng);審核通過(guò)后,司法部司法協(xié)助交流中心將會(huì)為申請(qǐng)方出具批文,此后申請(qǐng)方可以辦理出境事宜。
?
司法部會(huì)同其他部門的審查無(wú)固定的完成時(shí)限,一般情況下是一到三個(gè)月。其中不含當(dāng)事人收集整理證據(jù)、中國(guó)律師審閱證據(jù)、當(dāng)事人向境外進(jìn)行數(shù)據(jù)傳輸所需的時(shí)間。
?
綜上,企業(yè)在面臨跨境爭(zhēng)議解決時(shí),不論作為發(fā)起方或是應(yīng)對(duì)方,均需在明確境內(nèi)數(shù)據(jù)出境的相關(guān)合規(guī)監(jiān)管義務(wù)基礎(chǔ)上,提前規(guī)劃證據(jù)的合規(guī)出境及境外法律程序的應(yīng)對(duì)事宜。
?
[注]?