《网络犯罪公约》第32条规定了跨境访问数据的两种情形：经数据所在国同意，或访问公开来源数据。