数据合规委主任李兰兰律师受邀参加2025海南自由贸易港数据大会暨儋洋数字经济发展论坛活动

发布时间： 2025年10月24日

近日，2025海南自由贸易港数据大会暨儋洋数字经济发展论坛在儋州海花岛国际会议中心盛大召开。本次大会由儋州市人民政府主办，儋州市人民政府环新英湾建设管理办公室、儋州市科学技术与工业信息化局等单位联合承办，聚焦自贸港数据枢纽建设与算力产业未来，汇聚数字经济领域知名学者、头部企业高管及法律专家，共探数字经济发展新路径，助力环新英湾打造“港产城科”融合发展示范区。

  市律协数据合规法律专业委员会主任李兰兰律师受邀出席，并在“抓住新机遇，共创国际数据可信流通共同体”圆桌论坛中发表专题演讲。她围绕“可信数据空间在促进国际贸易和技术合作中的角色与挑战”及“海南建设面向东盟乃至亚太的数据枢纽的建议”等议题，从法律合规角度进行了深入剖析，重点阐述了可信数据空间建设中需提前解决三大关键问题。

针对可信数据空间建设中的合规难点，李兰兰律师指出，需要优先破解三大核心问题：数据主权与权属界定、数据跨境流动合规以及明确法律责任与归责原则。

其一，在数据主权与权属界定方面，她指出，可信数据空间涉及数据提供方、需求方、平台运营方、技术提供方与生态服务方等多类主体，各方基于不同贡献享有相应权益。因此，必须清晰界定数据持有权、使用权、经营权与收益权的边界。李兰兰律师进一步举例说明，如数据提供者对原始数据保留所有权与控制权，可通过协议明确授权使用的特定目的与范围；而对于经加工、融合形成的衍生数据，其权利归属模糊容易产生纠纷，建议在合作初期就通过书面约定明确归属规则及后续使用权限，从源头规避权益纠纷。

其二，数据跨境流动的合规性是不可回避的关键议题。李兰兰律师强调，由于可信数据空间的数据流动可能涉及跨法域管辖，而中国、欧盟、美国等地区的数据监管法规政策等存在差异，如我国《数据出境安全评估办法》、欧盟GDPR等均对数据跨境提出明确要求，因此必须构建跨境传输合规机制。根据我国法律规定，涉及个人信息出境应当提前获取数据主体的单独同意，并提前开展个人信息保护影响评估，符合条件的还应依法履行向网信部门备案的法定手续。李兰兰律师结合其协助多家企业成功完成数据出境备案的实务经验，指出评估选择符合企业实际情况的出境路径至关重要。

其三，确立清晰的法律责任与归责体系。李兰兰律师建议，可信数据空间各方可以通过协议条款细化各方在数据采集、传输、处理、销毁全生命周期中的义务与责任边界。例如，在发生数据泄露、滥用或侵权事件时，须明确责任主体，并区分数据提供方、运营方及技术方的过错责任；运营方作为掌握核心技术与数据资源的主体，应承担更高标准的安全保障义务，包括实时监控数据活动、及时干预异常行为等。此外，运营方还应建立有效的内部追责与赔偿机制，确保责任主体能够在对外承担义务后，依法向过错方追偿，从而构建权责匹配的风险防控体系。

本次大会汇聚了数字经济领域的众多专家学者、企业代表与法律实务人士，为海南自贸港数据产业发展提供了高端交流与合作平台。李兰兰律师的专题分享，从法律合规维度为自贸港数据跨境可信流通提出了建设性的合规解决方案，有助力海南在数据要素市场化进程中筑牢合规基石，加速打造面向东盟的国际数据枢纽。