“十五五”规划纲要提出，推进数据高效、便利、安全跨境流动。随着跨境电商、海外研发和远程服务不断拓展，越来越多企业的经营活动与数据跨境流动紧密相连。对于中小企业而言，政策带来的便利，要体现在一笔订单的顺利履行、一次海外服务的及时响应上。让更多企业借此拓展业务，应成为衡量改革成效的重要标尺。
    一些地方的探索，已经展现出这样的可能。在广东汕头，海外用户向智能玩具发出指令，将相关需求传至境内算力专区处理，再将结果返回海外终端。产品卖出去之后，制造企业还可以持续提供服务，获得新的发展空间；在江苏苏州，自贸片区通过数据出境负面清单实施操作指引，把政策要求细化为企业能够照着办理的流程。这些实践表明，数据跨境便利既能打开业务空间，也能降低经营门槛。
    不过，一项业务顺利开展，只是起点。产业链上的供应商、配套企业和服务商能否参与进来，决定改革红利能释放到多大范围。特别是中小企业，人员和专业能力有限，如果为了弄清一项规定、办妥一道手续，就要付出较高的时间和费用成本，即使看到了商机，也可能犹豫不前。推动政策落地，需要多从这些具体难处着眼。
    首先要让规则更容易理解和运用。同样是产品售后场景，设备运行参数、客户联系方式、用户使用记录这几类数据，适用的出境合规要求并不相同。企业需要知道自己的业务属于哪种情形、应当准备什么材料、可以通过哪种路径办理。围绕研发、订单、物流、售后等常见场景，提供清楚的数据分类示例和操作说明，及时回应反复出现的疑问，帮助企业少走弯路。政策解释越贴近业务，企业就越容易作出判断、安排经营。
    业务在变化，服务也要跟得上。新增海外客户、调整数据用途、更换合作伙伴，都可能带来新的合规要求。完成一次办理，并不意味着以后可以高枕无忧。依托现有政务服务平台、园区和行业协会，把政策咨询、材料辅导和专业支持衔接起来，让企业在经营过程中持续获得帮助，十分必要。对于共性问题，可以提供基础性公共服务；对于复杂业务，则由专业机构有针对性地协助处理，减轻小企业独自摸索的负担。
    企业的经营范围往往跨越行政区划，便利化服务也需要加强地区间的衔接。不少企业会出现研发在一地、生产在另一地、销售面向海外的跨区域业务布局。相近业务如果需要反复咨询、重复解释，企业的负担就会增加。应在国家制度框架下，加强咨询口径、材料要求和办理流程的协调，推动成熟的操作指引和服务经验共享。对于有特定授权和适用范围的试点措施，则应明确适用条件，依法依规推广，帮助企业形成稳定预期。
    便利化向前推进，安全责任也要落实得更细。现行法规明确，符合条件的数据跨境流动，可免予履行安全评估、合同备案等出境合规手续。企业仍应依法履行数据安全和个人信息保护义务。数据交给谁、用来做什么、如何防止超范围使用，都需要事先明确，并在后续处理中持续管理。对人工智能跨境服务，还应关注输入信息、输出内容和用途变化带来的风险。把责任边界讲清楚，把保护措施融入日常业务，企业才能更加踏实地开展创新。
    改革效果如何，企业的使用体验最有信服力。相关基础设施和服务平台建设，应充分考虑真实订单、服务成本和企业需求，避免脱离实际扩大投入。评价时，既要看业务是否开通，也要看企业能否长期稳定使用，办理时间有没有缩短，合规成本有没有下降。针对材料重复提交、政策解读模糊、跨区域服务衔接不畅等堵点，要搭建便捷反馈通道，厘清责任与办理时限，定期公开共性问题答复与整改进展。
    （作者系中共苏州市委党校法律和文化教研室副教授）