21世纪是数字经济的时代,数据价值的挖掘利用成为促进国家乃至全球经济增长的重要动力。数据技术的应用和普及成为全球趋势,大量企业将产生海量非个人数据,在缺乏应对新技术的规则体系背景下,市场失灵将不可避免,如何构建非个人数据流通机制成为继个人数据保护后的又一重大命题。欧盟在2018年10月4日通过《非个人数据自由流动条例》,该条例是世界上首部关于非个人数据的专门立法,与欧盟《一般数据保护条例》(GDPR)共同构成欧盟数据流通规则框架。在我国缺乏有针对性的非个人数据规则背景下,对欧盟非个人数据流通规则进行研究颇具理论和实践价值。欧盟在传统法律框架中侧重保护数据安全,随着数字化单一市场计划的实施,促进非个人数据流通成为新一轮修法的核心价值。欧盟通过一系列宏观政策引导新法制定,根据不同的场景设计多种解决方案,并针对不同解决方案进行综合利益评估。在规则内容上,新法对适用主体、非个人数据范围作了界定,废除数据本地化限制、增加了例外规定,赋予有权机关访问、获取数据的权力并辅以协助机制和惩罚措施,在数据迁移方面倡导行业自律。欧盟在个人数据和非个人数据领域已制定对应的规则,而我国非个人数据流通规则比较分散且针对性不强。一方面,欧盟在法律确定性、数据安全度、透明度以及市场竞争秩序方面有优势,我国拥有产业规模庞大以及政策支持的巨大机遇;另一方面,欧盟新法在适用和企业态度上可能遭遇困难,我国则需要防控市场失灵。因此,我国应当在安全和效益价值主导下,区分国家与企业、企业及其用户间不同场景。以未来《数据安全法》的制定为契机,在有限范围内加强数据本地化限制,制定行业准则促进非个人数据交易和迁移,加强对非个人数据存储、处理、交易的监管,建立平台评价体系,以确保国家安全、数据市场有序自由发展。