记者 沈怡然 2月20日，中国移动在京举办跨境数据流动研讨会，发布《企业跨境数据流动安全合规白皮书（2023）》（下称《白皮书》）。《白皮书》显示，当前企业跨境数据流动面临“规则异”“识别难”与“风险高”三大挑战，难以实现安全与效益的平衡。

这是中国移动在跨境数据流动领域首份白皮书，内容旨在从企业微观视角，围绕企业在跨境数据流动安全合规领域面临的迫切问题，提供解决路径与落地指导。

IDC预计中国的数据量在 2021-2025 年间平均增长速度为30%左右，将成为全球数据量最大的国家。数据作为数字经济的核心生产要素，已经成为国家基础性、战略性资源，各国对数据资源的争夺日趋激烈，特别是跨境数据安全，还关系公民个人隐私权益和公共利益。

随着企业数据跨境传输、访问、使用的频次和容量大幅度上升，数据跨境流动所带来的风险越来越复杂。《白皮书》指出，“规则异”指的是跨境数据流动面临数据流出与流入国之间在数据保护、数据监管等方面的法律法规冲突。在各个国家与地区跨境数据流动法规的多重管辖下，企业在实践层面面临规则不统一、差异大的难题。

如美国跨境数据流动以维护其在全球贸易中的主导地位为核心，以“自我赋权”延展自身在全球范围内的数据主权辖域。欧盟以大数据单一市场战略打造欧盟数字经济整体实力，采用单边立法赋权方式扩张其长臂管辖权。中国遵循“数据境内存储，出境安全审查”模式，通过相关法律明确数据出境安全管理基本原则。

《白皮书》指出，“识别难”指的是对海量数据进行全面梳理分类和有效识别问题，这是随着跨境数据的种类和数量呈指数级递增而出现的，尤其是企业跨境数据规模大、种类多、速度快、频度高，在实践中难以准确高效进行数据识别。

《白皮书》称，“风险高”的问题来自网络安全攻击技术的升级，随着企业数据价值攀升，跨境数据攻击愈加频繁，提升了企业数据安全防护难度和风险。