公安部第三研究所2025生成式人工智能数据跨境流动风险与治理白皮书44页

1前言生成式人工智能（GenerativeArtificialIntelligence，以下简称“GAI”）的训练、研发与应用离不开大规模、多样化且实时更新的数据支持。随着云计算、物联网等数字技术的持续发展，数据密集型跨境活动已成为GAI产业发展的核心驱动力。近年来，以ChatGPT等大型语言模型为代表的GAI技术迅速崛起，进一步揭示了跨境数据流动在全球人工智能产业格局中的深刻影响与重要性。GAI数据跨境流动具有重要经济价值和社会意义。全球范围内，各国已逐渐认识到数据跨境流动在人工智能发展中的重要性，并达成共识。2023年9月，中国与欧盟在“中欧高层数字对话”中就数据跨境流动与人工智能议题展开了专门讨论，体现了国际社会对这一议题的高度关注。美国高级研究员NatePicarsic亦指出，数据跨境流动不仅关乎全球经济的运作，更深刻影响着国家在人工智能标准制定和数据治理中的话语权。然而，当前GAI数据跨境流动的监管体系尚不完善，相关法律与政策框架存在诸多空白与不足。虽然我国在数据跨境流动方面已初步建立了基本的法律规范体系，但针对GAI数据跨境流动的专项研究与制度建设尚处于起步阶段。2024年施行的《生成式人工智能服务安全基本要求》（以下简称“《基本要求》”）虽对GAI服务提供者的安全标准提出了明确要求，但未对GAI数据跨境流动问题提供具体指引。此外，2024年国家层面发布的《促进和规范数据跨境流动规定》在调整数据出境合规框架的同时，未能为GAI研发及应用场景提供更为细化的规范，导致GAI服务提供者在合规实践中面临一定操作性困境。与此同时，GAI数据跨境活动与现行法律体系之间仍存在较大差距，合规治理面临严峻挑2战，这可能进一步制约
GAI 产业的可持续发展。GAI 相关主体在进行跨境数据处理时，往往难以完全遵循数据出境的相关要求，这不仅可能侵害数据主体的权益，还可能对
GAI 模型的精度与性能产生负面影响。综上所述，本白皮书旨在深入研究
GAI 数据跨境流动问题，结合
GAI 产业的全球发展格局，分析
GAI 数据跨境流动的现状与挑战，探讨数据流动的需求、应用场景及安全风险。基于现有监管体系的分析，本白皮书将借鉴国际立法与监管经验，评估我国跨境数据流动的现有监管框架，并提出具体的政策优化建议，为
GAI 数据跨境流动的监管与治理提供理论依据与实践指导，以期为相关监管部门提供