打开世界的数字经济图景，奔腾流动的数据呈现出无穷的生机活力。这份“流动”，关系着国际经贸活动秩序和国家司法管辖权，也关乎个人权益保护。粤港澳大湾区，身处数据跨境流动探索的最前沿，以制度创新诠释着“安全”与“发展”间的平衡，为全国提供鲜活的政策与实践样本。

为进一步助力促进粤港澳个人信息保护协同，服务企业高质量合规发展，11月26日下午，广东省网络数据安全与个人信息保护协会将在珠海举办“粤港澳个人信息保护交流会”，网信部门相关负责人，香港、澳门相关部门代表，大湾区相关政府部门代表，行业组织、重点企业、权威专家、媒体代表等将共聚交流，一同“护航个人信息，共建安全湾区”。

国家构建多层次全覆盖制度体系

随着数字经济的蓬勃发展，数据跨境活动日益频繁，数据处理者的数据出境需求快速增长，个人信息权益保护亦面临着较大挑战。在2018年全国网络安全和信息化工作会议上，习近平总书记就强调，要加强数据安全管理，加大个人信息保护力度，规范互联网企业和机构对个人信息的采集使用，特别是做好数据跨境流动的安全评估和监管。

2021年，我国陆续出台《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》），形成了数据分类分级管理的设计框架，为开展数据跨境流动管理提供了法律依据。其中，《个人信息保护法》以专章明确“个人信息跨境提供的规则”。为更好适应我国更高水平对外开放与安全需要，2022年以来，国家网信办先后出台了多部规章，一步步细化数据出境安全评估、个人信息出境标准合同、个人信息出境认证的实施路径，推动建立面向数字经济时代的数据跨境流动国际规则体系，通过技术创新与政策创新的良性互动，寻求维护国家安全、公共利益与释放数据要素价值的平衡点。

比如今年10月最新公布的《个人信息出境认证办法》，就对个人信息出境认证的适用情形，个人信息出境认证的申请方式、认证要求及证书有效期，专业认证机构应当履行的义务，监督管理要求等作出细化规定，明确了通过认证方式向境外提供个人信息的具体实施路径。

在北京航空航天大学法学院副教授赵精武看来，这些规章相互衔接，共同构筑起一套多层次、全覆盖的个人信息出境监管框架，为实现个人信息安全有序跨境流动提供了坚实的制度保障。

我国对数据安全的管理限于重要数据和个人信息。今年的世界互联网大会乌镇峰会数据治理论坛上透露，在实际数据出境安全管理中，国家网信办已建立了一套覆盖规则指南、系统平台、安全评估、绿色通道、政策宣贯的全流程工作机制。

随着法律法规、政策制度、管理办法的逐渐完善，各地都在积极探索合规社会化服务。从落地表现来看，已有多家企事业单位通过数据安全评估、个人信息出境标准合同备案和个人信息保护认证审核。截至2025年3月，国家互联网信息办公室共完成数据出境安全评估项目298个，其中，44个申报项目涉及509个重要数据项，评估后准予出境的重要数据项为325个，占申报数据项总数的63.9％。

粤港澳大湾区率先探索实践落地

粤港澳大湾区是中国开放度最高的区域之一，特殊的制度安排及地区经济实力为我国提供了难得的数据跨境流动试验平台。尤其是近年来，粤港澳大湾区数据跨境流动合作备忘录，内地与香港、内地与澳门个人信息跨境流动标准合同等相继推进，指引带动大湾区创新实践不断。

近年来，广东与港澳均对个人信息跨境流动予以规范和落实，经验不断积累。政策层面，广东省互联网信息办公室于2024年分别出台关于落实个人信息跨境流动标准合同实施指引的通知，详细说明提交备案具体方法及细节，在安全与效率、监管与市场之间交出了富有地方智慧的个人信息出境治理新方案，使广东成为全国率先制定个人信息跨境流动政策的省份。

在实践层面，广东多地屡见创新。比如深圳前海管理局建设“深港数据跨境安全便捷通道”；珠海搭建起珠港澳个人信息跨境流动通道、探索“负面清单”管理模式、推动建立“粤澳跨境数据验证平台”、推出“珠港澳跨境信用服务体系”等。

大湾区医疗集团旗下睿达（广州）医疗门诊部有限公司，正是大湾区医疗数据跨境流动首批“吃螃蟹”企业之一。大湾区医疗集团联席行政总裁李家聪曾表示，在广东省互联网信息办公室完成合同备案后，他们已经在内部测试，员工电子病历可以从内地去到香港。数据跨境流动后，也方便有需求的内地病患在香港及时寻找利益最大化的就诊方案。

港澳在推动重要数据及个人信息跨境安全流动方面也已取得了突破性进展。此次乌镇峰会上，香港数字政策办公室相关负责人指出，2023年6月与国家网信办签署的《合作备忘录》打开了两地合作的深入格局，12月共同推出的《标准合同》获得业界广泛好评，已从银行、征信、医疗等试点行业拓展至所有行业。澳门则是与广东地市围绕医疗、科研等数据开展了多项跨境流动合作试点，提供可复制、可推广的技术解决方案。

从国家层面政策体系的逐步完善，到广东率先落地的地方实施方案；从深港数据跨境通道的技术突破，到澳琴医疗数据空间的民生实践，粤港澳大湾区正以“一国两制”的独特优势，构建数据跨境流动的“试验田”与“示范窗”。而即将于11月26日在珠海举办的“粤港澳个人信息保护交流会”，也将进一步连接三地协同深化探索。

未来，随着制度创新与技术应用的持续迭代，值得相信，粤港澳大湾区必将在守护个人信息安全的同时，让数据要素更高效地服务于湾区数字经济高质量发展，为构建全球数据治理新秩序贡献“中国方案”的湾区力量。

为进一步“护航个人信息，共建安全湾区”，11月26日下午，广东省网络数据安全与个人信息保护协会将在珠海举办“粤港澳个人信息保护交流会”。

本次活动以“三地联动促合规、跨境协同筑屏障、标准共建强生态”为核心思路，围绕数据跨境流动、个人信息保护等议题，精心设置“指引落地主旨分享、地方评价标准启动、企业实践应用研讨”等环节，会聚网信部门相关负责人，香港、澳门相关部门代表，大湾区相关政府部门代表，行业组织、重点企业、权威专家、媒体代表等共同交流，助力各界提升个人信息保护能力与意识，促进粤港澳个人信息保护协同，服务企业高质量合规发展。

出品：南都大数据研究院

采写：南都N视频记者 张雨亭 

设计：张博

更多报道请看专题：首届粤港澳个人信息保护交流会