云数据跨境流动的监管

张宏羽

数字经济发展进程中，云数据具有极高的经济价值和战略价值。当下“云端”安全的内涵和外延发生了深刻变化，涵盖跨境数据流动。对云数据跨境流动的监管，是“云端”安全防护的題中应有之义。

跨境数据安全

随着企业数据跨境传输、访问、使用频次和容量大幅上升，跨境数据流动的风险越来越大。据《企业跨境数据流动安全合规白皮书（2023）》，当前企业在跨境数据流动上面临多重挑战：一是跨境数据流动面临流出国与流入国之间在数据保护、数据监管等方面的法律冲突；二是依据我国相关法律法规，企业须识别跨境数据在境内、境外的分布状态，并对数据进行分类分级标识；由于企业跨境数据规模大、种类多、速度快、频度高，准确高效识别数据是难点；三是数据跨境攻击技术不断升级，增加了企业安全防护的难度。

我国的跨境数据流动管理制度体系已基本成形，特别是构建了以《网络安全法》《数据安全法》《个人信息保护法》为“三大支柱”的基本框架。值得一提的是，自2022年9月1日起正式施行的《数据出境安全评估办法》，进一步完善了数据出境安全评估的实施细则。

据法学专家介绍，依据我国相关要求，企业应对其数据跨境活动进行梳理、审查和及时评估，切实做好数据出境风险自评估和申报。如若发现有不合规的，应及时整改或采取补救措施，积极与相关监管部门沟通，及时跟进申报情况，以确保企业数据出境合规。评估办法和申报指南明确了数据出境安全评估要求，包括数据出境安全评估的适用范围、申报方式、流程及材料等。

违规的数据出境行为可能导致行政处罚、承担民事及刑事责任。《数据出境安全评估办法》第18条规定：“如违反本办法的，将依据《网络安全法》《数据安全法》《个人信息保护法》等法律法规处理；构成犯罪的，依法追究刑事责任。”

需要指出的是，若违反《数据安全法》第31条规定，向境外提供重要数据，由有关主管部门责令改正，给予警告，可以并处10万元以上100万元以下罚款，对直接负责的主管人员和其他直接责任人员，可以处1万元以上10万元以下罚款；情节严重的，处100万元以上1000万元以下罚款，并可以责令暂停相关业务、停业整顿，吊销相关业务许可证或者营业执照，对直接负责的主管人员和其他直接责任人员处10万元以上100万元以下罚款。

违法信息治理

随着网络云盘、云服务器、云计算等新技术、新应用的兴起，借由新型载体，违法违规数据信息的存储量呈几何倍数增长，传播速度更是明显加快。此类违法违规行为严重干扰了正常的网络信息传播秩序，对互联网清朗空间建设形成冲击。

记者从上海市金山区人民检察院了解到，在该院办理的一起传播虚假信息案中，杨某某“翻墙”至境外网站，短时间内下载、搬运了大量不实视频，并通过租赁某科技公司服务器以及某网络云存储空间，自行建立境内网站，将含虚假信息的视频供人浏览传播，浏览量达上百万人次。

在此案中，网络云盘成为“犯罪帮凶”。其实，在很多类似案件中，私密性强、存储空间大、存取方便的网络云盘都受到不法分子“青睐”。事实上，我国对于网络云盘的监管日益严格。记者注意到，网络云盘运营商积极响应监管要求，落实自身主体责任，采取有效技术措施屏蔽、移除违法违规信息，加强技术投入和安全审核，提高了主动监测、发现和处置效率。

此外，服务器亦具有强大的数据存储和处理功能。金山区检察院介绍，一些不法分子会将淫秽音视频文件等涉案证据，通过租用服务器存储在境外。在金山区检察院办理的一起贩卖、传播淫秽物品案中，涉案的网站系租用境外服务器搭建而成，该服务器后台存有淫秽视频1000余部，注册会员多达15万余人，且涉案人员采取定期删除方式清理后台数据，以此逃避法律惩处。

云存储替代了传统信息存储介质

对于“境外服务器乱象”的治理，办案人员建议：一是推动完善跨境互联网信息服务行业监管。加大对境外互联网信息服务的监管力度，针对非法租用境外服务器实施的网络犯罪，丰富打击手段。二是不断升级防治跨境网络犯罪技术手段。探索成立技术侦查研究专业化团队，提高跨境网络犯罪侦查能力，加大对境外服务器的取证、固证力度。三是深挖跨境网络犯罪组织。针对跨境网络犯罪组织化、链条化特点，充分利用案件线索，深挖犯罪源头，确保将违法犯罪斩草除根。

版权保护之思

近期，国家版权局等四部门发布“剑网2022”专项行动十大案件。宁夏朱某某网络传播盗版案的案情显示：2020年以来，朱某某以营利为目的，通过在境外搭建引流网站诱导网民充值注册VIP会员，未经著作权人许可，将影视作品10余万部、电子书近100万部通过网络云盘及社交群组给VIP会员分享，牟取非法利益。

网络云盘服务在为网民提供便利的同时，也催生了新的侵权盗版方式，给云端版权保护带来挑战。我国推动互联网技术的发展，也更为重视互联网行业生态的监管。2005年起国家版权局等部门开展的打击网络侵权盗版专项治理行动，至今已取得了一系列成果。特别是2015年国家版权局发布的《关于规范网盘服务版权秩序的通知》，明确了网络云盘服务商在规范网络云盘服务版权秩序方面的义务，要求其建立必要的管理机制。

那么，为何通过网络云盘传播侵权作品、实施侵权盗版的现象仍有发生？其原因可能包含侵权成本低，网络云盘本身的共享性、隐秘性，社会面版权意识低，法律法规不够健全等。

治理网络云盘侵权问题须多管齐下，既要健全法制、加强监管、明确责任主体，也要在技术上不断进步，更有赖于全社会版权保护意识的提高。首先，从网络云盘运营商入手，强化主体责任，通过加大监管力度倒逼网络云盘运营商重视对盗版行为的检测与规制，丰富相应的检测技术手段；其次，期待在未来的立法和司法层面，能够将网络云盘盗版行为纳入更高效力的保护范围，完善知识产权领域保护体系；最后，要在全社会形成版权保护的共识，让每一个公民都重视版权保护。

在“云端”版权保护的过程中，权利人往往会面临维权成本高、举证难度大等问题。对此，专家建议，一是权利人应提高版权意识，及时保留、固定创作证据，如有必要，应尽快通过相应行政登记途径完成权利锁定。一旦发现侵权行为，立即通过有效、便捷的手段对侵权行为进行证据固定。遇到技术难度较高或认定难度较大的侵权行为，可以寻求专业技术人员的帮助。当下一些用于电子取证的App，是相对便捷且有效的固定证据的手段。二是充分发挥行业协会的作用，在行业内部营造良好的版权保护环境，支持、帮助被侵权的会员进行维权。三是在司法层面上，引入技术调查官，以司法辅助人员的身份参与诉讼活动，充分发挥专业优势，帮助法官查明知识产权案件中的技术事实。四是从纠纷解决机制上来说，权利人可根据实际需要，充分寻求地方行政调解、行政裁决、诉前调解等非诉救济手段，及时、充分地提出权利维护要求，有助于尽快得到帮助。