text: 从“失算的数据买卖”解读《数据安全法》对企业数据相关业务的限制和保护
  而在此之前，国家安全部门就有公布三起危害重要数据安全案例:
  境外间谍情报机关精心谋划针对某航空公司进行网络攻击
  某境外咨询调查公司秘密搜集窃取我国航运数据
  李某私自架设气象观测设备，采集并向境外传送我气象数据
  一、确立数据安全的宗旨，明确域外效力
  《数据安全法》第二条第二款规定:
  这一规定以“后果论”为标准，如域外的数据活动给我国国家、社会、公民利益带来损害的，相关组织或个人应被追究法律责任，确立了我国的对数据管辖权的“长臂管辖”，进一步明确了维护国家数据安全的决心。
  站在企业合规的角度，以中国公民为数据处理对象，或者数据处理活动对中国可能产生实际影响的境外主体，都需要履行《数据安全法》的安全义务，为跨国企业面向中国提供服务、开展数据活动提供了依据。
  二、确立数据跨境的必要，促进数据跨境的安全和自由流动
  《数据安全法》第十一条规定:
  综合全球来看，数据已经成为一种全新的国际竞争领域。
  三、确立了关键基础设施运营者的数据出口管制
  《数据安全法》第二十五条规定:
  但在数据领域，我国的出口管制还不完善， 除了《网络安全法》第三十七条规定了“关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。
  在个人信息保护领域，《个人信息和重要数据出境安全评估办法(征求意见稿)》、《个人信息出境安全评估办法(征求意见稿)》、《信息安全技术数据出境安全评估指南(征求意见稿)》均未生效，未来国家出口管制管理部门是否会将相关技术以及数据直接纳入出口管制范畴仍有待观察确认， 《数据安全法》目前为将来的配套措施出台留下了空间。
  四、确立重要数据出境安全管理制度
  《数据安全法》第三十一条规定:
  对于其他数据处理者在境内运营中收集和产生的重要数据，目前可参考的相关规定是2017年的《个人信息和重要数据出境安全评估办法(征求意见稿)》，其中第九条规定了六类重要数据出境时网络运营者应提交行业主管部门或监管部门进行安全评估的场景。
  虽然《数据安全法》没有明确规定对非关键信息基础设施运营者进行数据跨境传输的具体要求，但其 首次在法律层面明确了相关要求将由国家网信部门会同国务院有关部门通过部门规章予以规定，为后续制定、出台相关具体部门规章和条例提供了法律依据和立法展望。
  五、严格规制面向境外司法或者执法机构的数据出境活动
  《数据安全法》第三十六条规定:
  对于企业来讲，遇到境外执法、司法活动，要求提供中国存储的数据时，应报请中华人民共和国主管机关批准，不能私自直接提供。
  这一条款制定的背景，是当今数据竞争 益激烈，各国都在试图扩 数据 的管辖权。
  在这一背景下，我国《数据安全法》的规定充分体现了我国维护数据主权和国家安全的决心。
  但该条仅规定了跨境司法或执法机构协助数据传输的原则性要求，未明确企业如何申请获得相关批准，因而需要主管部门后续出台实施细则进一步明确具体审批要求。