數據主權與安全：跨境電子取證

“在堅持數據存儲地模式併爲其設定例外的同時把握數據控制者模式之效率優勢，針對他國長臂效果作對等回應，於程序主義數據主權的框架下構建平等協商的跨境取證互惠模式。”——梁坤《數據主權與安全：跨境電子取證》（清華大學出版社，2023）以此統攝全書，把跨境電子取證從單純的刑訴技術問題提升爲數據主權、取證效率、權利保障與國際協作四變量交織的治理理論。 全書以網絡時代物理疆界與數據分佈錯位爲經驗起點，指出傳統以服務器所在地定管轄的存儲地模式雖可預期但低效，美歐藉助雲服務商、控制者披露、快捷取證令所形成的控制者模式雖高效卻易演變爲長臂管轄；其首要貢獻在於不以“主權對效率”二元對立處理問題，而是提出以存儲地爲主、控制者爲例外的混合管轄，並以程序主義主權替代絕對屬地或數據自由流動話語，爲後續國別制度比較與中國方案設計提供統一分析框架。 對美國《雲法案》與歐盟快捷取證的分析構成全書的比較制度內核。作者透過微軟愛爾蘭案說明，雲法案以“擁有、監管或控制”爲標準要求電子通信與遠程計算服務商披露境外數據，不再以物理存儲地設限，並通過“適格外國政府”雙向調取把人權、數據保護與合作互認嵌入美國國內法，實質是以單邊立法重塑跨境證據流通圈。 歐盟部分則區分傳統司法協助困境、面向服務商的披露、電子提交令與保全令等快捷機制，指出其提升時效的同時也會弱化被請求國審查權、加劇屬地主權與權利保障張力；全書由此提煉出美歐共性——把取證義務從國家間協助逐步轉嫁至服務商合規——並以此解釋爲何第三國面臨“不配合則證據難取、配合則主權受損”的雙重擠壓。 對中國問題的核心發現集中在司法協助低效與單邊遠程取證的合法邊界。書中歸納傳統協助在範圍、週期、技術標準、需求匹配與法律要件上的障礙，並結合兩高一部電子數據規則與公安取證規則指出：境外公開發布數據可網絡在線提取，原始介質在境外或遠程系統可在線提取，進一步查明可遠程勘驗，涉及技術侵入或非經同意搜查則入技術偵查嚴格審批。 作者基於前期研究把單邊遠程取證作比例化重構：在線提取作爲輕量措施保留，經數據控制人同意的遠程勘驗/搜查單列，非經同意以隱蔽技術獲取境外內容原則上歸技術偵查並受比例原則限制；替代方案不是禁用遠程，而是優先走司法協助、同意取證、服務商披露三層，以降國際法與證據能力風險。 在反制與制度輸出層面，全書把數據出境管制、分類分級與平衡測試應對連爲一體。其長臂執法章以《數據安全法》第36條、重要/核心數據分類分級、個人信息出境規則爲基，提出對核心數據和特定重要數據嚴格不出境，對一般商業或低敏感執法數據在安全評估與主管機關批准下可有限流轉，對外國法“平衡測試”不簡單拒斥而視情對等反制、個案快捷協助、闡明管制政策並行。 這一思路把企業合規從被動拒證轉爲分層申報、異議、屬地審批與服務商披露流程，也爲我國參與聯合國打擊網絡犯罪公約、雙邊司法協助細則提供可操作命題：快速保全、流量數據部分披露、內容數據從嚴、實時數據按緊急程度授權。 理論上，本書的價值在於以“模式—制度—反制”三層框架貫通比較法、刑訴法與數據法，避免跨境取證研究或只講國際公約、或只講偵查技術的碎片化；實踐上可爲立法設定雲服務商刑事協助義務、遠程取證分級審批、司法協助電子化與數據出境執法例外提供參照。侷限在於規範比較與法理推演強於實證：國內遠程取證案例庫、法院對境外電子數據採信率、企業與美歐執法互動臺賬、無條約國家協助失敗率等經驗材料較少，部分“低效/高風險”判斷缺量化支撐；控制者模式例外邊界仍偏原則，未形成按數據等級、服務商規模、犯罪類型直接套用的授權清單與救濟設計；在歐盟電子證據條例持續落地、全球南方多邊公約談判加速的背景下，部分國別制度描述需動態更新，且對區域一體化規則與主權差異的根本衝突可再作更深入的均衡方案。