张 衠 李兆雄

大数据本地存留与跨境流动问题研究

张 衠 李兆雄

互联网的创新应用和深度普及推动了海量数据的产生、存储和流动，人们在享受泛在而丰富的信息服务的同时，面临着数据安全风险。出于保护个人数据和维护国家安全的需要，世界各主要国家和地区对数据保护和利用的重视日益凸显，并开始采用法律规范数据的存留、流动和利用。相关研究表明，2011年有76个国家设立了数据保护法规，至2013年9月又增至101个国家，至少20多个国家将数据保护法案纳入了宪法范畴之内，围绕大数据的本地存留与跨境流动立法进程正在加速。

数据存留（Data Retention）是指互联网公司或通信服务商等出于商业目的或维护国家安全或公共安全等需要，将用户的内容数据、流量数据和位置数据进行存留的行为。

一般而言，数据存留的类型涉及的主要是流量数据、定位数据以及与个人信息紧密相关的基本数据，而并不能涉及通信的内容。以欧盟制定的《数据存留指令》为例，固定留存的数据包括六种类别：第一，识别通信源头的数据；第二，识别通信地点的数据；第三，识别通信日期、时间和通信时间长短的数据；第四，识别通信类型的数据；第五，识别用户所使用的通信设备及可能使用设备的数据；第六，识别移动通信位置的数据。数据存留涉及两方主体：一方是数据存留主体，即互联网公司或通信服务提供者；另一方是数据访问主体，即执法机关，而双方的关系表现为数据访问主体在侦查严重犯罪时有权对通信相关数据进行查询和调取，而通信服务提供者有义务定期保存和及时销毁数据，并在数据存留期间确保数据被合法访问。……