随着互联网科技的快速发展以及国际贸易自由化、电子化的进一步推进,电子数据的商业价值也日渐攀升,相应地,大范围、大批量数据流动也对数据跨境监管提出了更高的要求,如何合法合理高效地实现对跨境数据的监管已然成为个人隐私保护与数字化经济发展的核心问题,各国之间基于不同的利益考量,在数据流动方面也采取了不同的态度,例如美国主张数据的自由流动、欧盟强调隐私的保护、大量发展中国家则坚持于数据本地化要求。针对当前国际背景结合中国《网络安全法》的出台,本文拟从以下几个方面对该问题进行一些介绍以期能从国际及国家层面提取一些应对策略。第一章“跨境数据流动的界定与立法价值”中,笔者拟对“跨境数据流动”的界定及现有相关规制进行一个较为全面的表述,方便后文对相关问题的全方位理解,此外,对于跨境流动立法的意义也将做简要阐述。第二章“跨境数据流动的法律制度框架”中,笔者将从国际层面、区域性层面以及国家层面对相关规定进行一个梳理,从而对该问题建立起一个大范围的了解,本章中,将对跨境数据流动法律框架的历史发展作简要介绍,并重点介绍APEC隐私框架、欧盟将于2018年5月25日生效的一般数据保护条例(GDPR)、美国主导的跨太平洋伙伴关系协议(TPP)、澄清域外合法使用数据法案(Cloud Act)、欧美之间的“安全港”协议、“隐私盾”协议以及世界贸易组织关于跨境数据流动的相关规定,并对几个协议之间进行比较便于下文就中国的《网络安全法》的相关配套法规的制定提出一些自己的建议。第三章“跨境数据流动法律制度的运行”中,笔者将对当下相关跨境数据流动法律体系执行状况作一个简要介绍,从冲突法领域简单阐述可能出现的法律适用障碍,并且对当下建立一个全球适用的跨境数据流动法规存在的难点做了简要分析。第四章“区块链与跨境数据流动”中,笔者将结合当下大热的区块链技术,探讨其在数据信息存储领域的特有优势以及应用发展前景,同时对当前国际社会中已经开始使用的区块链存储技术进行介绍。并且就区块链技术作为相关法律的技术支持的角色,提出在其运用过程中可能需要加以注意的,例如与被遗忘权行使过程中的冲突问题作出分析。文章的最后一部分,笔者将对中国目前的立法现状以及国家层面、企业层面相应的应对措施做一个简要概括。笔者认为,个人信息权利的保护与信息跨境流动之间并非是对立关系,应是相辅相成、相互促进的。积极参与国际间、区域间的跨境数据流动合作与交流对于推动全球数据的合法合理健康流动而言具有重要的意义,对于中国与世界其他国家之间贸易往来也将起到积极的推动作用,目前国际层面关于数据跨境流动监管的法律制度呈现碎片化特征,建立全球适用规则是一个任重道远的过程,因此,国际层面设置临时性的过渡机制,国家层面对数据进行分类管理以及创设跨境白名单制度不失为可供参考的途径。