郭德香,李晓豫

• 1:郑州大学法学院

• 
  

摘要(Abstract)：

在对个人金融数据跨境流动提供法治保障方面，我国尽管已经有《网络安全法》《数据安全法》《个人信息保护法》等相关立法，但是，对个人金融数据跨境流动的法律规制仍然存在个人金融信息与个人金融数据概念混乱、缺乏规制个人金融数据跨境流动的专项立法、个人金融数据跨境流动过程中的权利救济机制不完备、在国际规则制定中难以掌握主动权等问题。我们应积极借鉴域外先进立法经验，从以下几个方面完善个人金融数据跨境流动的法治保障:厘清个人金融数据与个人金融信息的界限、加快专门立法的制定、强化个人金融数据跨境流动权利救济机制、积极参与国际规则制定。

关键词(KeyWords)：个人金融数据;数据跨境;法治保障;金融规制

基金项目(Foundation):2021年国家社科基金项目“国家安全视域下金融数据跨境流动法律规制研究”(项目编号：21BFX121);; 2021年法治建设与法学理论研究部级科研项目“RCEP下数据本地化措施规制及其争端解决机制研究”(项目编号：21SFB2025);; 河南省高等学校哲学社会科学研究重大项目“河南数字经济建设下统筹金融数据安全与发展的法治路径研究”(项目编号：2022-YYZD-23)的阶段性成果

作者(Author):郭德香,李晓豫

参考文献(References)：

• [1]冀志芳.个人金融信息跨境流动的法律规制研究[J].华北金融，2015(8):43.

• [2][6]段宇.个人金融信息跨境流动的监管[D].上海：华东政法大学法学院，2019.

• [3]中国新闻网.美国第一资本银行数据泄露，超1亿用户受影响[EB/OL].[2022-03-20].https://www.chinanews.com.cn/gj/2019/07-30/8911041.shtml.

• [4][12]马兰.金融数据跨境流动规制的核心问题和中国因应[J].国际法研究，2020(3):84,97.

• [5]王晴怡.个人金融信息跨境流动法律保护研究[D].上海：华东政法大学法学院，2020.

• [7][15]彭德雷，张子琳.数字时代金融数据跨境流动的风险与规制研究[J].国际商务研究，2022(1):18,20.

• [8]范思博.个人金融数据跨境流动的治理研究[EB/OL].[2021-07-27].https://kns.cnki.net/kcms/detail/50.1023.C.20210727.0931.004.html.

• [9]刘绍新.全球化背景下的个人数据跨境流动[J].中国金融，2019(23):68.

• [10]唐娟娟.个人金融信息保护立法浅析[J].青海金融，2021(7):56.

• [11]蔺捷，田晨.个人金融数据跨境流动规制研究[J].上海大学学报(社会科学版),2021(6):101.

• [13]雷名洋，孙玉荣.跨境数据流动的法律规制研究：以数据权利保护为视角[C]//上海市法学会.《上海法学研究》集刊：新兴权利与法治中国文集(2021年第6卷).上海：上海市法学会与中国知网联合出版，2021:8.

• [14]胡炜.跨境数据流动的国际法挑战及中国应对[J].社会科学家，2017(11):111.

• [16]田翔宇.金融数据跨境流动的特殊规制[J].海南金融，2021(4):58.

• [17]卜学民，马其家.论数据主权谦抑性：法理、现实与规则构造[J].情报杂志，2021(8):66.

• (1)该法于1970年颁布,2003年颁布的《公平正确信用交易法》即是以此法为基础修订而来。

• (2)1999年,由克林顿政府提交由1991年布什政府推出的监管改革绿皮书(Green Book),并经国会通过,形成了《金融服务现代化法案》(Financial Services Modernization Act),亦称《格雷姆-里奇-比利雷法案》。

• (3)2010年颁布的《多德-弗兰克法案》被认为是“大萧条”以来最全面、最严厉的金融改革法案,为全球金融监管改革树立了新的标尺,其核心内容就是在金融系统当中保护消费者。

• (4)欧盟《通用数据保护条例》(GDPR)第1章第1条第3款规定:“不能以保护处理个人数据中的相关自然人为由,对欧盟内部个人数据的自由流动进行限制或禁止。”

• (5)《个人金融信息保护技术规范》第7.1.3条(d)项规定:“在中华人民共和国境内提供金融产品或服务过程中收集和产生的个人金融信息,应在境内存储、处理和分析。因业务需要,确需向境外机构(含总公司、母公司或分公司、子公司及其他为完成该业务所必需的关联机构)提供个人金融信息的,具体要求如下:应符合国家法律法规及行业主管部门有关规定;应获得个人金融信息主体明示同意;应依据国家、行业有关部门制定的办法与标准开展个人金融信息出境安全评估,确保境外机构数据安全保护能力达到国家、行业有关部门与金融业机构的安全要求;应与境外机构通过签订协议、现场核查等方式,明确并监督境外机构有效履行个人金融信息保密、数据删除、案件协查等职责义务。”

• (6)《中华人民共和国数据安全法》第二条第二款:“在中华人民共和国境外开展数据处理活动,损害中华人民共和国国家安全、公共利益或者公民、组织合法权益的,依法追究法律责任。”