跨境数据面临安全威胁

经济全球化对信息跨境流动提出了迫切要求，互联网信息技术的发展使得数据跨境转移变得轻而易举。但由于各国数据保护方面的法制建设参差不齐，国际网络攻击愈演愈烈，数据跨境转移的安全性问题也面临前所未有的挑战。我国在跨境数据安全方面的法律法规还不健全，在如何加强跨境数据安全管理、保障用户个人信息安全方面，欧盟等其他国家的立法经验对我国具有重要借鉴意义。

   技术发展带来数据安全隐患
    当前，论坛、博客、视频分享网站等飞速发展，微博等社交网站异军突起，智能手机、搜索引擎等技术不断发展，跨境数据安全问题日益引起各界关注。日前，苹果公司被曝在没有告知用户并获得许可的情况下，私自通过iPad和iPhone手机收集用户的行踪信息，用于建立用户位置信息数据库，并将境内用户信息传递到境外数据库。事件引发了人们对个人信息保护问题的担忧，也将跨境数据安全问题推到了风口浪尖上。
    另外，物联网、云计算等技术蓬勃发展，数据流动突破了国界限制，数据跨境传播更加畅通无阻，但边界模糊也使得其背后的安全性问题备受关注。数据所有者无法确认其详细位置，那么数据的保护问题也就无从谈起。
   跨境网络攻击愈演愈烈
    当数据借助互联网在全球自由传输时，也面临着各种跨境网络攻击的威胁：上网购物遭遇钓鱼网站，用户账号密码被窃取，钱财不翼而飞；收发邮件撞上蠕虫病毒，资料顷刻化为乌有；浏览网页被植入木马程序，个人信息泄露……跨境网络攻击事件使得全球用户深受其害，网络攻击已成为国际公害。索尼公司旗下的“游戏站”和云音乐服务Qriocity网络就因遭到黑客入侵，导致全球约7800万用户的姓名、地址、电子邮箱、登录名及密码等个人信息遭窃。据国家互联网应急中心（CNCERT）发布的《2011年中国互联网网络安全态势报告》称，2011年，我国遭境外网络攻击持续增多，境外有近4.7万个IP地址作为木马或僵尸网络控制服务器，控制我国境内近890万台主机，比2010年控制主机数增长近1倍。报告还称，由于社交网站、论坛等安全性差，用户信息极易被盗，未来信息失窃及其导致的问题可能更为严重。急剧增长的跨境网络攻击事件使得跨境数据转移面临着严峻的安全挑战，如何用法制手段规范跨境数据传输并确保其安全，值得立法者及监管者深入研究。
   标准不一阻碍信息自由流动
    虽然多个国家立法加强对跨境数据传播的管理，但各国数据保护标准不相协调，使得跨境数据传输面临数据保护法律相悖及跨境执行难等问题。根据美国的爱国者法案要求，在其他国家存储、处理的任何资料需接受美国政府的检查。也就是说，一旦美国执法者认定信息与国家安全有关，在取得法院许可的条件下，未经同意就能检查用户的数据。美国的这一规定引起了不少争议，欧洲数据保护法专员就此多次要求美国对此行为作出解释。业界公司及各国领导人也纷纷呼吁制定全球性新规，以便管理跨境数据。微软高级副总裁兼首席法律顾问Brad Smith就曾表示：“世界各国制定了各种各样的法律，使信息提供商感到无所适从。”他呼吁各国共同制定一套新的交易规则，以管理电子数据的跨境传输。另外，欧盟委员会电信专员雷丁也表示，希望美国加强互联网数据保护，实现标准一致的隐私保护制度。