推動數(shù)據(jù)跨境安全有序流動 共享全球數(shù)字紅利

來源：數(shù)據(jù)觀 時間：2023-04-24 14:49:35 作者：徐夏夏

　　作為數(shù)字經(jīng)濟驅(qū)動的產(chǎn)物，數(shù)據(jù)跨境流動正受到越來越多國家的重視。全球數(shù)據(jù)流動對經(jīng)濟增長有明顯的拉動效應(yīng)。據(jù)麥肯錫預(yù)測，數(shù)據(jù)流動量每增加10%，將帶動GDP增長0.2%。預(yù)計到2025年，全球數(shù)據(jù)流動對經(jīng)濟增長的貢獻將達到11萬億美元。根據(jù)經(jīng)濟合作與發(fā)展組織（OECD）測算，數(shù)據(jù)流動對各行業(yè)利潤增長的平均促進率在10%，在數(shù)字平臺、金融業(yè)等行業(yè)中可達到32%。

　　跨境數(shù)據(jù)在支撐國際貿(mào)易活動、促進跨國科技合作、推動數(shù)據(jù)資源共享方面的作用越來越凸顯，促進跨境數(shù)據(jù)流動已經(jīng)成為提升數(shù)字經(jīng)濟發(fā)展質(zhì)量，確保全球互聯(lián)互通的重要途徑。與此同時，數(shù)據(jù)跨境流動也成為了各國搶占全球數(shù)字經(jīng)濟發(fā)展格局中優(yōu)勢的關(guān)鍵。

　　數(shù)據(jù)跨境流動的中國探索

　　在中國，數(shù)字經(jīng)濟也已經(jīng)進入加速構(gòu)建國際國內(nèi)雙循環(huán)、強化平臺企業(yè)國際競爭力的發(fā)展新階段，中國將成為全球數(shù)據(jù)量最大的國家，亟需在數(shù)據(jù)跨境流通方面有所突破。

　　在政策方面，我國始終堅持在安全前提下積極推進數(shù)據(jù)跨境流動。近年來，有關(guān)數(shù)據(jù)跨境流動的法律法規(guī)及標準制定工作持續(xù)推進。2016年通過的《網(wǎng)絡(luò)安全法》，首次確立關(guān)鍵信息基礎(chǔ)設(shè)施運營者本地化存儲和出境安全評估制度。其后，我國先后發(fā)布2017年《個人信息和重要數(shù)據(jù)出境安全評估辦法（征求意見稿）》、國家標準《信息安全技術(shù)數(shù)據(jù)出境安全評估指南（草案）》，以及2019年《個人信息出境安全評估辦法（征求意見稿）》，在評估主體、評估模式等方面進行探索。2021年通過的《數(shù)據(jù)安全法》，進一步明確其他數(shù)據(jù)處理者在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的重要數(shù)據(jù)出境評估要求。作為個人信息保護領(lǐng)域的專門立法，2021年《個人信息保護法》確立個人信息跨境提供的規(guī)則，明確安全評估、保護認證以及標準合同三種出境方式，并在《網(wǎng)絡(luò)安全法》基礎(chǔ)上進一步規(guī)定，處理個人信息達到國家網(wǎng)信部門規(guī)定數(shù)量的個人信息處理者應(yīng)當將在中華人民共和國境內(nèi)收集和產(chǎn)生的個人信息存儲在境內(nèi)。2022年國家互聯(lián)網(wǎng)信息辦公室發(fā)布《數(shù)據(jù)出境安全評估辦法》，整合《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》要求，明確數(shù)據(jù)出境安全評估的范圍、條件和程序，為國家數(shù)據(jù)出境安全評估工作提供具體指引。

　　各地也正在加快數(shù)據(jù)出境管理機制的探索，并采取了一系列創(chuàng)新性舉措。2020年6月1日，中共中央、國務(wù)院于印發(fā)《海南自由貿(mào)易港建設(shè)總體方案》，將“開展數(shù)據(jù)跨境傳輸安全管理試點，探索形成既能便利數(shù)據(jù)流動又能保障安全的機制”作為自由貿(mào)易港封關(guān)前的重點任務(wù)。2020年8月14日，商務(wù)部發(fā)布《關(guān)于印發(fā)全面深化服務(wù)貿(mào)易創(chuàng)新發(fā)展試點總體方案的通知》，提出在北京、上海、海南、雄安新區(qū)等條件相對較好的試點地區(qū)開展數(shù)據(jù)跨境傳輸安全管理試點，支持試點開展數(shù)據(jù)跨境流動安全評估，建立數(shù)據(jù)保護能力認證、數(shù)據(jù)流通備份審查、跨境數(shù)據(jù)流動和交易風險評估等數(shù)據(jù)安全管理機制。

　　在企業(yè)方面，越來越多的中國企業(yè)開始積極探索數(shù)據(jù)跨境流動的模式和路徑。例如，阿里巴巴集團旗下的阿里云已經(jīng)在全球布局了數(shù)百個數(shù)據(jù)中心，為客戶提供全球覆蓋的云計算服務(wù)。在數(shù)據(jù)跨境流動方面，阿里云也通過與當?shù)氐暮献骰锇榻?shù)據(jù)中心、云計算合作等方式，為企業(yè)提供數(shù)據(jù)出境管理咨詢服務(wù)和數(shù)據(jù)安全咨詢服務(wù)，幫助企業(yè)完成數(shù)據(jù)出境的的合規(guī)整改工作，實現(xiàn)了數(shù)據(jù)跨境的快速傳輸和處理。

　　中國的一些跨國企業(yè)也利用自身優(yōu)勢積極參與數(shù)據(jù)跨境相關(guān)問題的討論和探索。今年2月，大型跨國企業(yè)勵訊集團和英中貿(mào)易協(xié)會共同倡議成立了“英中貿(mào)易協(xié)會數(shù)字經(jīng)濟工作組”，該工作組未來的一個重點方向也是幫助成員企業(yè)進行數(shù)據(jù)跨境流動探索，促進英中兩國數(shù)字經(jīng)濟領(lǐng)域的合作與發(fā)展。目前該工作組可為企業(yè)提供數(shù)據(jù)跨境流動咨詢服務(wù)，確保其數(shù)據(jù)跨境流動行為符合當?shù)胤ㄒ?guī)。未來，該工作組還將積極推動中英兩國在數(shù)據(jù)跨境流動方面的合作和探索。

　　中國數(shù)據(jù)跨境流動正在不斷探索。通過政策引導(dǎo)和企業(yè)探索，我們可以看到越來越多的數(shù)據(jù)正在快速地跨越國界，實現(xiàn)互聯(lián)互通。隨著未來的發(fā)展，數(shù)據(jù)跨境流動將成為數(shù)字經(jīng)濟發(fā)展的重要支撐，也將促進國際合作、共建共享的全球數(shù)字空間。

　　美歐等國數(shù)據(jù)跨境流動規(guī)則的國際借鑒

　　放眼國際，由于國際法律體系無法有效應(yīng)對這一新興領(lǐng)域的挑戰(zhàn)，各主要國家都開始采取行動，以維護本國利益為出發(fā)點，構(gòu)建跨境數(shù)據(jù)流動法律條款和監(jiān)管制度。

　　例如，歐盟頒布了《通用數(shù)據(jù)保護條例》（GDPR），該條例于2018年5月25日生效，適用于所有歐盟成員國以及任何涉及歐盟居民數(shù)據(jù)的企業(yè)。GDPR強調(diào)了信息透明度、用戶同意、數(shù)據(jù)存儲等方面的原則，為數(shù)據(jù)跨境流動提供了有力支撐。GDPR規(guī)定，除非數(shù)據(jù)接收方能夠證明其擁有足夠的安全措施來保護數(shù)據(jù)，否則數(shù)據(jù)不能被跨境傳輸。這意味著，歐盟企業(yè)必須尋找符合GDPR標準的數(shù)據(jù)存儲和處理服務(wù)提供商。此外，歐盟還建立了一個獨立監(jiān)管機構(gòu)——歐洲數(shù)據(jù)保護委員會（EDPB），負責監(jiān)督和協(xié)調(diào)歐盟成員國在數(shù)據(jù)保護和隱私方面的工作。同時，歐盟委員會還在積極推動其他國家與歐盟簽署數(shù)據(jù)保護協(xié)議，以促進數(shù)據(jù)跨境流通。

　　美國雖然沒有像歐盟那樣的統(tǒng)一數(shù)據(jù)保護法規(guī)，但其通過《隱私盾牌》和《CLOUD法案》等法律法規(guī)實現(xiàn)了對數(shù)據(jù)跨境流通的監(jiān)管?！峨[私盾牌》是指美國商務(wù)部與歐盟達成的一項協(xié)議，旨在確保美國企業(yè)遵守歐盟數(shù)據(jù)保護標準。而《CLOUD法案》則是針對美國企業(yè)的法規(guī)，規(guī)定當美國企業(yè)儲存客戶數(shù)據(jù)時，只要數(shù)據(jù)存儲在美國領(lǐng)土內(nèi)，即使其客戶位于海外，也不受外國管轄權(quán)的限制。這意味著，美國企業(yè)可以將數(shù)據(jù)存儲在其所在國家，并享有數(shù)據(jù)主權(quán)。這些法規(guī)和協(xié)議的出臺可以有效推動數(shù)據(jù)跨境流通，同時保證數(shù)據(jù)的隱私和安全。

　　值得注意的是，歐盟的GDPR和美國的CLOUD法案由于目的和適用范圍有所不同，因此存在沖突的情況并不罕見。如果一家美國公司存儲了來自歐洲公民的個人數(shù)據(jù)，那么該公司可能會被要求遵守GDPR規(guī)定，同時也可能會受到CLOUD法案的約束。這可能導(dǎo)致公司面臨相互沖突的法律義務(wù)，從而使公司在不同的司法管轄區(qū)域之間難以平衡其合規(guī)性。為了解決這種沖突，可能需要在歐盟和美國之間達成一項協(xié)議，明確如何處理來自歐洲公民的數(shù)據(jù)。例如，制定特殊的數(shù)據(jù)轉(zhuǎn)移機制或合規(guī)標準，以確保公司遵守GDPR并盡可能保護歐洲公民的個人數(shù)據(jù)。同時，該協(xié)議還需要明確CLOUD法案的適用范圍和限制，以避免影響歐洲公民的隱私權(quán)和數(shù)據(jù)保護。

　　除此之外，日本、新加坡等國家也積極探索數(shù)字經(jīng)濟發(fā)展和數(shù)據(jù)跨境流通的方式。日本政府推出“Society 5.0”等計劃，致力于將數(shù)字技術(shù)與社會發(fā)展緊密結(jié)合，促進數(shù)據(jù)的共享和流通。新加坡則通過建立數(shù)字經(jīng)濟協(xié)議和貿(mào)易協(xié)定等方式，促進了跨境數(shù)據(jù)合作和交流，提升了該國在全球數(shù)字經(jīng)濟中的地位。例如，新加坡與英國簽訂的英國-新加坡數(shù)字經(jīng)濟協(xié)定（UKSDEA），UKSDEA規(guī)定雙方將致力于促進跨境數(shù)據(jù)流動，并確保數(shù)據(jù)的自由流動。同時，任何限制或禁止跨境數(shù)據(jù)流動的措施必須符合各自國家的法律法規(guī)。UKSDEA還對數(shù)據(jù)跨境流動中的安全和隱私，數(shù)據(jù)合規(guī)，知識產(chǎn)權(quán)保護等方面進行了規(guī)定。需要關(guān)注的是，雖然協(xié)定確保了跨境數(shù)據(jù)流動的自由和安全，但雙方國家的法律法規(guī)仍然優(yōu)先于協(xié)定的規(guī)定，如果任何國家的法律法規(guī)與協(xié)定的規(guī)定相矛盾，那么將以國家法律法規(guī)為準。

　　在數(shù)據(jù)跨境流通方面，各國的實踐和探索都在不斷深化和完善。雖然各國之間在數(shù)據(jù)隱私保護、安全和監(jiān)管方面存在差異，但通過平等合作和交流，可以逐步解決這些問題，推動數(shù)字經(jīng)濟的發(fā)展和繁榮。

　　完善數(shù)據(jù)跨境流動的“中國方案”

　　去年年底，《中共中央 國務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》（簡稱“數(shù)據(jù)二十條”）指出，“參與數(shù)據(jù)跨境流動國際規(guī)則制定，探索加入?yún)^(qū)域性國際數(shù)據(jù)跨境流動制度安排。推動數(shù)據(jù)跨境流動雙邊多邊協(xié)商，推進建立互利互惠的規(guī)則等制度安排。鼓勵探索數(shù)據(jù)跨境流動與合作的新途徑新模式”?！皵?shù)據(jù)二十條”的出臺更意味著中國在國家層面多層次多舉措加速推動數(shù)據(jù)要素跨境流通已然是立足新發(fā)展階段、貫徹新發(fā)展理念，構(gòu)建新發(fā)展格局的必然選項。

　　我國既需要認識到跨境數(shù)據(jù)流動的必要性，同時也要以國家安全等為要義建立適當?shù)谋Ｕ洗胧?，從法律、技術(shù)、規(guī)則等角度繼續(xù)提升跨境數(shù)據(jù)流動治理能力：

　　加強法律支持。制定相應(yīng)的法律法規(guī)，明確數(shù)據(jù)跨境流通的范圍、規(guī)則和標準，構(gòu)建國際數(shù)據(jù)流通的合理體系，保護數(shù)據(jù)安全和隱私，從根本上解決跨境數(shù)據(jù)交流的問題。同時，我國還需要積極參與國際數(shù)據(jù)流通的多邊合作，為我國企業(yè)和機構(gòu)提供更多機遇和資源。

　　加強技術(shù)創(chuàng)新和研究。在政策研究制訂的過程中廣納民意，尤其是企業(yè)端（包括國內(nèi)以及國際企業(yè)）的意見。通過技術(shù)手段，探索出可靠、高效的數(shù)據(jù)跨境流通方式，并建立相關(guān)技術(shù)標準，使得數(shù)據(jù)交換的過程更加順暢和安全。鼓勵開發(fā)和部署與跨境數(shù)據(jù)流動相關(guān)的關(guān)鍵技術(shù)和技術(shù)平臺，加大對隱私增強技術(shù)的研發(fā)投資；促進政府部門和私營部門合作，制定一些自愿共識標準，將隱私增強技術(shù)納入數(shù)據(jù)收集和使用過程。

　　充分發(fā)揮企業(yè)在數(shù)字經(jīng)濟市場中的主體作用，促進政府和企業(yè)之間的數(shù)據(jù)雙向共享。企業(yè)是跨境數(shù)據(jù)流動活動中最活躍的主體之一，我國完善跨境數(shù)據(jù)流動體系建設(shè)，需要企業(yè)積極參與。首先，應(yīng)充分發(fā)揮企業(yè)在數(shù)據(jù)治理、數(shù)據(jù)安全和數(shù)據(jù)監(jiān)管方面的作用，例如開展自貿(mào)區(qū)試點，逐步向更深層次探索與創(chuàng)新。其次，應(yīng)探索政企數(shù)據(jù)共享的更多可能性，在一切發(fā)展?jié)摿Υ蟮漠a(chǎn)業(yè)中，政府和企業(yè)也可以合作共享，以創(chuàng)造更多可能性。

　　促進中國數(shù)據(jù)跨境流動探索需要政府、企業(yè)和社會各方面的共同努力和支持。借助數(shù)字經(jīng)濟的發(fā)展，中國將有機會在全球范圍內(nèi)發(fā)揮更大的作用，創(chuàng)造更多的經(jīng)濟價值和社會福利。

責任編輯：張薇