推動(dòng)數(shù)據(jù)跨境安全有序流動(dòng) 共享全球數(shù)字紅利
數(shù)據(jù)觀|徐夏夏
作為數(shù)字經(jīng)濟(jì)驅(qū)動(dòng)的產(chǎn)物,數(shù)據(jù)跨境流動(dòng)正受到越來(lái)越多國(guó)家的重視。全球數(shù)據(jù)流動(dòng)對(duì)經(jīng)濟(jì)增長(zhǎng)有明顯的拉動(dòng)效應(yīng)。據(jù)麥肯錫預(yù)測(cè),數(shù)據(jù)流動(dòng)量每增加10%,將帶動(dòng)GDP增長(zhǎng)0.2%。預(yù)計(jì)到2025年,全球數(shù)據(jù)流動(dòng)對(duì)經(jīng)濟(jì)增長(zhǎng)的貢獻(xiàn)將達(dá)到11萬(wàn)億美元。根據(jù)經(jīng)濟(jì)合作與發(fā)展組織(OECD)測(cè)算,數(shù)據(jù)流動(dòng)對(duì)各行業(yè)利潤(rùn)增長(zhǎng)的平均促進(jìn)率在10%,在數(shù)字平臺(tái)、金融業(yè)等行業(yè)中可達(dá)到32%。
跨境數(shù)據(jù)在支撐國(guó)際貿(mào)易活動(dòng)、促進(jìn)跨國(guó)科技合作、推動(dòng)數(shù)據(jù)資源共享方面的作用越來(lái)越凸顯,促進(jìn)跨境數(shù)據(jù)流動(dòng)已經(jīng)成為提升數(shù)字經(jīng)濟(jì)發(fā)展質(zhì)量,確保全球互聯(lián)互通的重要途徑。與此同時(shí),數(shù)據(jù)跨境流動(dòng)也成為了各國(guó)搶占全球數(shù)字經(jīng)濟(jì)發(fā)展格局中優(yōu)勢(shì)的關(guān)鍵。
數(shù)據(jù)跨境流動(dòng)的中國(guó)探索
在中國(guó),數(shù)字經(jīng)濟(jì)也已經(jīng)進(jìn)入加速構(gòu)建國(guó)際國(guó)內(nèi)雙循環(huán)、強(qiáng)化平臺(tái)企業(yè)國(guó)際競(jìng)爭(zhēng)力的發(fā)展新階段,中國(guó)將成為全球數(shù)據(jù)量最大的國(guó)家,亟需在數(shù)據(jù)跨境流通方面有所突破。
在政策方面,我國(guó)始終堅(jiān)持在安全前提下積極推進(jìn)數(shù)據(jù)跨境流動(dòng)。近年來(lái),有關(guān)數(shù)據(jù)跨境流動(dòng)的法律法規(guī)及標(biāo)準(zhǔn)制定工作持續(xù)推進(jìn)。2016年通過(guò)的《網(wǎng)絡(luò)安全法》,首次確立關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者本地化存儲(chǔ)和出境安全評(píng)估制度。其后,我國(guó)先后發(fā)布2017年《個(gè)人信息和重要數(shù)據(jù)出境安全評(píng)估辦法(征求意見(jiàn)稿)》、國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)數(shù)據(jù)出境安全評(píng)估指南(草案)》,以及2019年《個(gè)人信息出境安全評(píng)估辦法(征求意見(jiàn)稿)》,在評(píng)估主體、評(píng)估模式等方面進(jìn)行探索。2021年通過(guò)的《數(shù)據(jù)安全法》,進(jìn)一步明確其他數(shù)據(jù)處理者在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的重要數(shù)據(jù)出境評(píng)估要求。作為個(gè)人信息保護(hù)領(lǐng)域的專(zhuān)門(mén)立法,2021年《個(gè)人信息保護(hù)法》確立個(gè)人信息跨境提供的規(guī)則,明確安全評(píng)估、保護(hù)認(rèn)證以及標(biāo)準(zhǔn)合同三種出境方式,并在《網(wǎng)絡(luò)安全法》基礎(chǔ)上進(jìn)一步規(guī)定,處理個(gè)人信息達(dá)到國(guó)家網(wǎng)信部門(mén)規(guī)定數(shù)量的個(gè)人信息處理者應(yīng)當(dāng)將在中華人民共和國(guó)境內(nèi)收集和產(chǎn)生的個(gè)人信息存儲(chǔ)在境內(nèi)。2022年國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布《數(shù)據(jù)出境安全評(píng)估辦法》,整合《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》要求,明確數(shù)據(jù)出境安全評(píng)估的范圍、條件和程序,為國(guó)家數(shù)據(jù)出境安全評(píng)估工作提供具體指引。
各地也正在加快數(shù)據(jù)出境管理機(jī)制的探索,并采取了一系列創(chuàng)新性舉措。2020年6月1日,中共中央、國(guó)務(wù)院于印發(fā)《海南自由貿(mào)易港建設(shè)總體方案》,將“開(kāi)展數(shù)據(jù)跨境傳輸安全管理試點(diǎn),探索形成既能便利數(shù)據(jù)流動(dòng)又能保障安全的機(jī)制”作為自由貿(mào)易港封關(guān)前的重點(diǎn)任務(wù)。2020年8月14日,商務(wù)部發(fā)布《關(guān)于印發(fā)全面深化服務(wù)貿(mào)易創(chuàng)新發(fā)展試點(diǎn)總體方案的通知》,提出在北京、上海、海南、雄安新區(qū)等條件相對(duì)較好的試點(diǎn)地區(qū)開(kāi)展數(shù)據(jù)跨境傳輸安全管理試點(diǎn),支持試點(diǎn)開(kāi)展數(shù)據(jù)跨境流動(dòng)安全評(píng)估,建立數(shù)據(jù)保護(hù)能力認(rèn)證、數(shù)據(jù)流通備份審查、跨境數(shù)據(jù)流動(dòng)和交易風(fēng)險(xiǎn)評(píng)估等數(shù)據(jù)安全管理機(jī)制。
在企業(yè)方面,越來(lái)越多的中國(guó)企業(yè)開(kāi)始積極探索數(shù)據(jù)跨境流動(dòng)的模式和路徑。例如,阿里巴巴集團(tuán)旗下的阿里云已經(jīng)在全球布局了數(shù)百個(gè)數(shù)據(jù)中心,為客戶(hù)提供全球覆蓋的云計(jì)算服務(wù)。在數(shù)據(jù)跨境流動(dòng)方面,阿里云也通過(guò)與當(dāng)?shù)氐暮献骰锇榻?shù)據(jù)中心、云計(jì)算合作等方式,為企業(yè)提供數(shù)據(jù)出境管理咨詢(xún)服務(wù)和數(shù)據(jù)安全咨詢(xún)服務(wù),幫助企業(yè)完成數(shù)據(jù)出境的的合規(guī)整改工作,實(shí)現(xiàn)了數(shù)據(jù)跨境的快速傳輸和處理。
中國(guó)的一些跨國(guó)企業(yè)也利用自身優(yōu)勢(shì)積極參與數(shù)據(jù)跨境相關(guān)問(wèn)題的討論和探索。今年2月,大型跨國(guó)企業(yè)勵(lì)訊集團(tuán)和英中貿(mào)易協(xié)會(huì)共同倡議成立了“英中貿(mào)易協(xié)會(huì)數(shù)字經(jīng)濟(jì)工作組”,該工作組未來(lái)的一個(gè)重點(diǎn)方向也是幫助成員企業(yè)進(jìn)行數(shù)據(jù)跨境流動(dòng)探索,促進(jìn)英中兩國(guó)數(shù)字經(jīng)濟(jì)領(lǐng)域的合作與發(fā)展。目前該工作組可為企業(yè)提供數(shù)據(jù)跨境流動(dòng)咨詢(xún)服務(wù),確保其數(shù)據(jù)跨境流動(dòng)行為符合當(dāng)?shù)胤ㄒ?guī)。未來(lái),該工作組還將積極推動(dòng)中英兩國(guó)在數(shù)據(jù)跨境流動(dòng)方面的合作和探索。
中國(guó)數(shù)據(jù)跨境流動(dòng)正在不斷探索。通過(guò)政策引導(dǎo)和企業(yè)探索,我們可以看到越來(lái)越多的數(shù)據(jù)正在快速地跨越國(guó)界,實(shí)現(xiàn)互聯(lián)互通。隨著未來(lái)的發(fā)展,數(shù)據(jù)跨境流動(dòng)將成為數(shù)字經(jīng)濟(jì)發(fā)展的重要支撐,也將促進(jìn)國(guó)際合作、共建共享的全球數(shù)字空間。
美歐等國(guó)數(shù)據(jù)跨境流動(dòng)規(guī)則的國(guó)際借鑒
放眼國(guó)際,由于國(guó)際法律體系無(wú)法有效應(yīng)對(duì)這一新興領(lǐng)域的挑戰(zhàn),各主要國(guó)家都開(kāi)始采取行動(dòng),以維護(hù)本國(guó)利益為出發(fā)點(diǎn),構(gòu)建跨境數(shù)據(jù)流動(dòng)法律條款和監(jiān)管制度。
例如,歐盟頒布了《通用數(shù)據(jù)保護(hù)條例》(GDPR),該條例于2018年5月25日生效,適用于所有歐盟成員國(guó)以及任何涉及歐盟居民數(shù)據(jù)的企業(yè)。GDPR強(qiáng)調(diào)了信息透明度、用戶(hù)同意、數(shù)據(jù)存儲(chǔ)等方面的原則,為數(shù)據(jù)跨境流動(dòng)提供了有力支撐。GDPR規(guī)定,除非數(shù)據(jù)接收方能夠證明其擁有足夠的安全措施來(lái)保護(hù)數(shù)據(jù),否則數(shù)據(jù)不能被跨境傳輸。這意味著,歐盟企業(yè)必須尋找符合GDPR標(biāo)準(zhǔn)的數(shù)據(jù)存儲(chǔ)和處理服務(wù)提供商。此外,歐盟還建立了一個(gè)獨(dú)立監(jiān)管機(jī)構(gòu)——?dú)W洲數(shù)據(jù)保護(hù)委員會(huì)(EDPB),負(fù)責(zé)監(jiān)督和協(xié)調(diào)歐盟成員國(guó)在數(shù)據(jù)保護(hù)和隱私方面的工作。同時(shí),歐盟委員會(huì)還在積極推動(dòng)其他國(guó)家與歐盟簽署數(shù)據(jù)保護(hù)協(xié)議,以促進(jìn)數(shù)據(jù)跨境流通。
美國(guó)雖然沒(méi)有像歐盟那樣的統(tǒng)一數(shù)據(jù)保護(hù)法規(guī),但其通過(guò)《隱私盾牌》和《CLOUD法案》等法律法規(guī)實(shí)現(xiàn)了對(duì)數(shù)據(jù)跨境流通的監(jiān)管?!峨[私盾牌》是指美國(guó)商務(wù)部與歐盟達(dá)成的一項(xiàng)協(xié)議,旨在確保美國(guó)企業(yè)遵守歐盟數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)。而《CLOUD法案》則是針對(duì)美國(guó)企業(yè)的法規(guī),規(guī)定當(dāng)美國(guó)企業(yè)儲(chǔ)存客戶(hù)數(shù)據(jù)時(shí),只要數(shù)據(jù)存儲(chǔ)在美國(guó)領(lǐng)土內(nèi),即使其客戶(hù)位于海外,也不受外國(guó)管轄權(quán)的限制。這意味著,美國(guó)企業(yè)可以將數(shù)據(jù)存儲(chǔ)在其所在國(guó)家,并享有數(shù)據(jù)主權(quán)。這些法規(guī)和協(xié)議的出臺(tái)可以有效推動(dòng)數(shù)據(jù)跨境流通,同時(shí)保證數(shù)據(jù)的隱私和安全。
值得注意的是,歐盟的GDPR和美國(guó)的CLOUD法案由于目的和適用范圍有所不同,因此存在沖突的情況并不罕見(jiàn)。如果一家美國(guó)公司存儲(chǔ)了來(lái)自歐洲公民的個(gè)人數(shù)據(jù),那么該公司可能會(huì)被要求遵守GDPR規(guī)定,同時(shí)也可能會(huì)受到CLOUD法案的約束。這可能導(dǎo)致公司面臨相互沖突的法律義務(wù),從而使公司在不同的司法管轄區(qū)域之間難以平衡其合規(guī)性。為了解決這種沖突,可能需要在歐盟和美國(guó)之間達(dá)成一項(xiàng)協(xié)議,明確如何處理來(lái)自歐洲公民的數(shù)據(jù)。例如,制定特殊的數(shù)據(jù)轉(zhuǎn)移機(jī)制或合規(guī)標(biāo)準(zhǔn),以確保公司遵守GDPR并盡可能保護(hù)歐洲公民的個(gè)人數(shù)據(jù)。同時(shí),該協(xié)議還需要明確CLOUD法案的適用范圍和限制,以避免影響歐洲公民的隱私權(quán)和數(shù)據(jù)保護(hù)。
除此之外,日本、新加坡等國(guó)家也積極探索數(shù)字經(jīng)濟(jì)發(fā)展和數(shù)據(jù)跨境流通的方式。日本政府推出“Society5.0”等計(jì)劃,致力于將數(shù)字技術(shù)與社會(huì)發(fā)展緊密結(jié)合,促進(jìn)數(shù)據(jù)的共享和流通。新加坡則通過(guò)建立數(shù)字經(jīng)濟(jì)協(xié)議和貿(mào)易協(xié)定等方式,促進(jìn)了跨境數(shù)據(jù)合作和交流,提升了該國(guó)在全球數(shù)字經(jīng)濟(jì)中的地位。例如,新加坡與英國(guó)簽訂的英國(guó)-新加坡數(shù)字經(jīng)濟(jì)協(xié)定(UKSDEA),UKSDEA規(guī)定雙方將致力于促進(jìn)跨境數(shù)據(jù)流動(dòng),并確保數(shù)據(jù)的自由流動(dòng)。同時(shí),任何限制或禁止跨境數(shù)據(jù)流動(dòng)的措施必須符合各自國(guó)家的法律法規(guī)。UKSDEA還對(duì)數(shù)據(jù)跨境流動(dòng)中的安全和隱私,數(shù)據(jù)合規(guī),知識(shí)產(chǎn)權(quán)保護(hù)等方面進(jìn)行了規(guī)定。需要關(guān)注的是,雖然協(xié)定確保了跨境數(shù)據(jù)流動(dòng)的自由和安全,但雙方國(guó)家的法律法規(guī)仍然優(yōu)先于協(xié)定的規(guī)定,如果任何國(guó)家的法律法規(guī)與協(xié)定的規(guī)定相矛盾,那么將以國(guó)家法律法規(guī)為準(zhǔn)。
在數(shù)據(jù)跨境流通方面,各國(guó)的實(shí)踐和探索都在不斷深化和完善。雖然各國(guó)之間在數(shù)據(jù)隱私保護(hù)、安全和監(jiān)管方面存在差異,但通過(guò)平等合作和交流,可以逐步解決這些問(wèn)題,推動(dòng)數(shù)字經(jīng)濟(jì)的發(fā)展和繁榮。
完善數(shù)據(jù)跨境流動(dòng)的“中國(guó)方案”
去年年底,《中共中央國(guó)務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見(jiàn)》(簡(jiǎn)稱(chēng)“數(shù)據(jù)二十條”)指出,“參與數(shù)據(jù)跨境流動(dòng)國(guó)際規(guī)則制定,探索加入?yún)^(qū)域性國(guó)際數(shù)據(jù)跨境流動(dòng)制度安排。推動(dòng)數(shù)據(jù)跨境流動(dòng)雙邊多邊協(xié)商,推進(jìn)建立互利互惠的規(guī)則等制度安排。鼓勵(lì)探索數(shù)據(jù)跨境流動(dòng)與合作的新途徑新模式”?!皵?shù)據(jù)二十條”的出臺(tái)更意味著中國(guó)在國(guó)家層面多層次多舉措加速推動(dòng)數(shù)據(jù)要素跨境流通已然是立足新發(fā)展階段、貫徹新發(fā)展理念,構(gòu)建新發(fā)展格局的必然選項(xiàng)。
我國(guó)既需要認(rèn)識(shí)到跨境數(shù)據(jù)流動(dòng)的必要性,同時(shí)也要以國(guó)家安全等為要義建立適當(dāng)?shù)谋U洗胧?,從法律、技術(shù)、規(guī)則等角度繼續(xù)提升跨境數(shù)據(jù)流動(dòng)治理能力:
加強(qiáng)法律支持。制定相應(yīng)的法律法規(guī),明確數(shù)據(jù)跨境流通的范圍、規(guī)則和標(biāo)準(zhǔn),構(gòu)建國(guó)際數(shù)據(jù)流通的合理體系,保護(hù)數(shù)據(jù)安全和隱私,從根本上解決跨境數(shù)據(jù)交流的問(wèn)題。同時(shí),我國(guó)還需要積極參與國(guó)際數(shù)據(jù)流通的多邊合作,為我國(guó)企業(yè)和機(jī)構(gòu)提供更多機(jī)遇和資源。
加強(qiáng)技術(shù)創(chuàng)新和研究。在政策研究制訂的過(guò)程中廣納民意,尤其是企業(yè)端(包括國(guó)內(nèi)以及國(guó)際企業(yè))的意見(jiàn)。通過(guò)技術(shù)手段,探索出可靠、高效的數(shù)據(jù)跨境流通方式,并建立相關(guān)技術(shù)標(biāo)準(zhǔn),使得數(shù)據(jù)交換的過(guò)程更加順暢和安全。鼓勵(lì)開(kāi)發(fā)和部署與跨境數(shù)據(jù)流動(dòng)相關(guān)的關(guān)鍵技術(shù)和技術(shù)平臺(tái),加大對(duì)隱私增強(qiáng)技術(shù)的研發(fā)投資;促進(jìn)政府部門(mén)和私營(yíng)部門(mén)合作,制定一些自愿共識(shí)標(biāo)準(zhǔn),將隱私增強(qiáng)技術(shù)納入數(shù)據(jù)收集和使用過(guò)程。
充分發(fā)揮企業(yè)在數(shù)字經(jīng)濟(jì)市場(chǎng)中的主體作用,促進(jìn)政府和企業(yè)之間的數(shù)據(jù)雙向共享。企業(yè)是跨境數(shù)據(jù)流動(dòng)活動(dòng)中最活躍的主體之一,我國(guó)完善跨境數(shù)據(jù)流動(dòng)體系建設(shè),需要企業(yè)積極參與。首先,應(yīng)充分發(fā)揮企業(yè)在數(shù)據(jù)治理、數(shù)據(jù)安全和數(shù)據(jù)監(jiān)管方面的作用,例如開(kāi)展自貿(mào)區(qū)試點(diǎn),逐步向更深層次探索與創(chuàng)新。其次,應(yīng)探索政企數(shù)據(jù)共享的更多可能性,在一切發(fā)展?jié)摿Υ蟮漠a(chǎn)業(yè)中,政府和企業(yè)也可以合作共享,以創(chuàng)造更多可能性。
促進(jìn)中國(guó)數(shù)據(jù)跨境流動(dòng)探索需要政府、企業(yè)和社會(huì)各方面的共同努力和支持。借助數(shù)字經(jīng)濟(jì)的發(fā)展,中國(guó)將有機(jī)會(huì)在全球范圍內(nèi)發(fā)揮更大的作用,創(chuàng)造更多的經(jīng)濟(jì)價(jià)值和社會(huì)福利。