全球化的商业运作与迅猛发展的信息技术,使数据出境成为不可逆转的必然需求。为规范数据出境行为,避免数据出境给国家安全、个人隐私造成隐患,我国出台了《网络安全法》等系列法律法规,使数据出境安全评估制度初具雏形。然而,一味强调国家安全的评估制度并不能全面回应现实需求。为避免因过早介入、过度监管而抑制了数据流动激发的经济活力,有必要跳出传统的实证法思维模式,权衡不同数据背后的不同价值,区分处理不同数据的出境计划,从而有针对性地弱化安全评估、引导企业自律、加强国际协作,实现数据出境中个人隐私、商业利益、国家安全的价值平衡。本文分为如下六部分:第一部分为导论,阐明数据出境安全评估问题的由来与研究价值,交代国内立法动态等研究背景,并叙述本文的写作思路。第二部分梳理我国数据出境安全评估的制度体系。结合《网络安全法》与网信办出台的《个人信息和重要数据出境安全评估办法(征求意见稿)》等相关法律法规,厘清我国数据出境安全评估制度的评估对象、评估范围、评估程序与评估标准等核心内容。第三部分检视我国数据出境安全评估制度存在的问题。首先,根据《国家安全法》与《网络安全法》分析《评估办法》、《评估指南》的立法权限;其次,探讨我国数据出境安全评估制度与比例原则的契合情况,考量安全评估手段与评估目的之间的适当性、必要性与均衡性;最后,援引部分域外国家与国际法对不同数据采取的区分立法措施,阐述我国将个人信息与重要数据置于同一安全评估体系所导致的与通行做法之间的严重分歧。第四部分介绍欧盟、美国等域外的数据出境规制模式。欧盟与美国在数据出境管制方面早有立法实践。就欧盟而言,其创设的“行业行为准则+法律强制性规范”的双重管理体系与“数据控制者自律+政府数据监管机构的监督管理”的双重管理体系取得了较好的成效;美国将“自律模式”与“区域协定”相结合,该模式有利于促进全球范围内的数据自由流动,最大化数据的商业价值,但其导致的隐私泄露问题也同样值得关注。第五部分提出对我国数据出境安全评估制度的改进建议。数据出境管制的基础在于国内具有立法完备、行之有效的个人信息保护法案,为平衡数据出境承载的多重价值,我国应当加快个人信息保护的立法进程,并通过区分数据类型、寻求国际合作、引导企业自律等方式对数据出境安全评估制度加以调整。最后一部分为结语,总结全文的核心要旨,并提出我国数据出境的治理愿景。