盘点：数据跨境流通国际攻防战(5)

　　第三，强化网信企业的分级，并辅之以相应的国家支持。GDPR等域外数据规则在形成合规成本方面，对不同体量的企业产生的影响截然不同。中小型网信企业的发展是整个信息行业不可或缺的组成部分，在整体的数据攻防行动中，中小型企业一方面需要相应支持，另一方面也可以有效利用域外的相关优惠规定。

　　（三）数据攻防执行能力强化

　　数据跨境流转的攻防策略和立法需要政府、企业、公民个人、相关团体的执行落实，攻防目标的实现需要辅之以各方执行能力的强化，具体表现为以下三个方面。

　　首先，政府需要提升政策和具体法律规定的落实能力，重点在于建立较为客观、稳定、统一的数据境外流通评估、管理机制；提升执法过程的透明性和外部可评估性；强化中方数据出境和入境标准的域外辐射效力以及全流程监控机制；建立外国企业在涉中国公民数据出入境细则并及时对外进行规范谈判和输出。

　　其次，国家需要统筹强化企业跨境数据管理能力，一是整合并实时更新域内外数据出入境相关规定，形成较为明确和可操作的数据出入境系列规范指南；二是形成动态式的合规企业示范名录；三是促进大型企业与中小微型企业间的合规工具箱的共享。

　　再次，需要强化公民对于个人信息保护的自觉性，通过提升公民和相关权利保护组织主动运用法律和司法程序实行权利救济的能力，增强中国数据出入境规则对域外网信企业和机构的可见度和约束力，进而辐射双边或多边国际数据规则谈判。

（编辑：ASP站长网）