國際數(shù)據(jù)流動規(guī)則的中美歐版式比較與融合研究

肖艷 袁心怡

摘 要：本文以全球數(shù)據(jù)流動安全保障的制度安排作為研究起點，結(jié)合“歐美隱私盾”和“歐日充分完全協(xié)議”的制度安排，總結(jié)了美歐在數(shù)據(jù)流動問題上實現(xiàn)分歧彌合的路徑和方法。此方法基本跨越了中國秉持的“數(shù)據(jù)存儲本地化”數(shù)字流動模式，鑒于美歐日戰(zhàn)略合作框架初步成型，也意味著全球影響力最大的兩大經(jīng)濟體數(shù)字流動規(guī)則的整合統(tǒng)一，在此提出了中國必須采取的應(yīng)對策略。

關(guān)鍵詞：國際數(shù)據(jù)流動;歐美模式;融合發(fā)展;數(shù)據(jù)存儲;本地化

本文索引：肖艷，袁心怡.<變量 2>[J].中國商論，2022（10）：-082.

中圖分類號：F124.3 文獻(xiàn)標(biāo)識碼：A 文章編號：2096-0298（2022）05（b）--03

美國和歐盟作為世界經(jīng)濟秩序和政治秩序的主要制定者，一直致力于維護有利于自身發(fā)展的國際秩序，從而維護其在政治、經(jīng)濟、外交上的權(quán)利地位。隨著中國整體國家實力的提高，中國日益在全球政治經(jīng)濟秩序的修正和建設(shè)中發(fā)揮著重要作用，作為世界第二大貿(mào)易體，中國試圖在國際經(jīng)濟與貿(mào)易政策的制定中充分發(fā)揮影響力、掌握主導(dǎo)權(quán)。

世界貿(mào)易組織一直致力于多邊貿(mào)易的開放，隨著網(wǎng)絡(luò)和電子技術(shù)演進(jìn)呈現(xiàn)乘數(shù)級加速的趨勢，數(shù)據(jù)流在全球范圍內(nèi)廣泛傳輸;計算和通信能力的大幅改進(jìn)，對數(shù)據(jù)的存儲范圍和收集程度均大幅度提高;數(shù)字貿(mào)易規(guī)則成為新貿(mào)易規(guī)則領(lǐng)域博弈的重點。中國若想有效地致力于在全球數(shù)字貿(mào)易政策上做出相應(yīng)的戰(zhàn)略制度安排，必須對美國和歐盟數(shù)字貿(mào)易規(guī)則的變化趨勢有詳細(xì)的跟蹤了解并做出正確的研判。

互聯(lián)網(wǎng)的跨境性質(zhì)及通信的速度和絕對數(shù)量給網(wǎng)絡(luò)安全帶來了一系列的問題，例如涉及數(shù)據(jù)泄露和安全問題的識別、調(diào)查、管轄、定罪和起訴等。數(shù)據(jù)和信息安全是政府、企業(yè)和消費者日益密切關(guān)注的問題。在線保護數(shù)據(jù)和隱私權(quán)是政策制定者面臨的一項重大且日益緊迫的挑戰(zhàn)，對于保護其公民免受干擾和傷害的政策制定者和立法者而言，控制在線活動產(chǎn)生的數(shù)據(jù)信息及其獲取途徑受到關(guān)注。

互聯(lián)網(wǎng)剛起步時，數(shù)據(jù)的零散和分化及存儲器的容量均限制了對數(shù)據(jù)價值的發(fā)現(xiàn)和挖掘，隨著技術(shù)的進(jìn)步，存儲器的大規(guī)模記錄和保存數(shù)據(jù)資源，以及數(shù)據(jù)挖掘技術(shù)的日益成熟，導(dǎo)致數(shù)據(jù)本身的價值被不斷發(fā)現(xiàn)并被極大地利用，數(shù)據(jù)的價值呈現(xiàn)出指數(shù)級的爆發(fā)式增長。旨在了解和影響消費者行為，以獲取商業(yè)利潤的“大數(shù)據(jù)”分析可能會進(jìn)一步加劇對數(shù)據(jù)所有人隱私被侵犯的可能性，這種擔(dān)憂導(dǎo)致數(shù)據(jù)的傳輸限制日益受到各國的關(guān)注。

從貿(mào)易角度來看，由于缺乏國內(nèi)法律保護，隨著發(fā)展中國家信息基礎(chǔ)設(shè)施的完善，網(wǎng)絡(luò)用戶的大幅度增長，發(fā)展中國家面臨更嚴(yán)峻的數(shù)據(jù)轉(zhuǎn)移導(dǎo)致的數(shù)據(jù)價值喪失的局面，甚至導(dǎo)致發(fā)展中國家錯失更多的貿(mào)易機會。基于數(shù)據(jù)價值挖掘的主動權(quán)及能力相對較弱，將極大地加劇與發(fā)達(dá)國家間的數(shù)據(jù)鴻溝。在中國也出現(xiàn)了一種新的職業(yè)——“數(shù)據(jù)”搜集整理的工作人員，他們被稱之為“數(shù)據(jù)民工”。在傳統(tǒng)資源的優(yōu)勢得以被充分利用的情況下，發(fā)展中國家尚可實現(xiàn)追趕發(fā)達(dá)國家，在經(jīng)濟上縮小與發(fā)達(dá)國家的差距，但是在新的數(shù)據(jù)資源作為新的生產(chǎn)要素進(jìn)入生產(chǎn)領(lǐng)域后，發(fā)展中國家可能會因為缺少對數(shù)據(jù)資源的掌控而與發(fā)達(dá)國家的差距繼續(xù)擴大。

1 國際數(shù)據(jù)流動的歐美模式融合與發(fā)展

1.1 歐美《隱私盾框架協(xié)議》確保歐洲數(shù)據(jù)向美國的安全傳輸

2013年，“棱鏡門”事件曝出美國政府及相關(guān)企業(yè)對他國網(wǎng)絡(luò)數(shù)據(jù)肆意攫取的行為，歐盟對美國的數(shù)據(jù)隱私保護信任出現(xiàn)了極大的危機，并直接導(dǎo)致“歐美安全港”協(xié)議無效、跨大西洋數(shù)據(jù)流動失去法律基礎(chǔ)一系列后果。美國與歐盟在個人數(shù)據(jù)保護上的松緊程度不同，是推動“隱私盾”協(xié)議出臺的深層原因（Jonathan Chiu，2018），美國堅持靈活保護的策略，歐盟卻傾向于通過嚴(yán)格的立法對個人數(shù)據(jù)進(jìn)行保護。“安全港”協(xié)議廢除后，雙方必須在現(xiàn)有立法根基存在分歧的情況下，另外達(dá)成新的約定，為跨境數(shù)據(jù)流動提供制度保障。為了彌補這種信任危機，美國首次在數(shù)據(jù)流動上做出妥協(xié)，與歐盟就2000年達(dá)成的美國-歐盟《安全港框架協(xié)議》進(jìn)行了重新談判和協(xié)議文本的更新。2016年7月，歐盟委員會就美國-歐盟發(fā)布的《隱私盾框架協(xié)議》滿足了充分性要求，批準(zhǔn)其生效執(zhí)行，這個新框架取代了原來的《安全港框架協(xié)議》，為公司將個人數(shù)據(jù)從歐盟轉(zhuǎn)移到美國提供了法律制度保障。

1.2 歐日數(shù)據(jù)流動安全保障協(xié)定的制度安排

2019年1月，第一份以互認(rèn)為基礎(chǔ)的個人數(shù)據(jù)跨境傳輸充分性框架在歐盟與日本之間正式生效施行，自此歐日之間實現(xiàn)了個人數(shù)據(jù)的雙邊自由傳輸，也意味著歐日在個人數(shù)據(jù)保護上的合作上升到了一個更高更新的國際協(xié)調(diào)水平。對于這一協(xié)議的實際施行情況，雙方于2年后開展聯(lián)合審議：它將覆蓋所有充分性認(rèn)定要素的審查，包括補充規(guī)則的適用情況、政府的數(shù)據(jù)訪問情況和個人數(shù)據(jù)申訴的處理情況等。歐洲數(shù)據(jù)保護委員會（EDPB）的代表也將參與審議涉及執(zhí)法目的及國家安全目的數(shù)據(jù)訪問事宜，后續(xù)的協(xié)議施行審議將至少每4年舉行一輪。

1.3 美國多方位推動數(shù)據(jù)向美國的順利傳輸和轉(zhuǎn)移

數(shù)據(jù)的低保護水平是美國一直倡導(dǎo)的數(shù)據(jù)傳輸理念，為了實現(xiàn)全球的低水平數(shù)據(jù)保護，美國不遺余力地努力著。美國正在通過積極推行亞太經(jīng)合組織（APEC）的“跨境隱私保護規(guī)則”（CBPR）體制，吸引數(shù)據(jù)流入美國本土，促成美國企業(yè)掌握全球數(shù)據(jù)資源，不斷壯大和堅實美國網(wǎng)絡(luò)企業(yè)發(fā)展的基礎(chǔ)?！翱缇畴[私保護規(guī)則”的實質(zhì)是強制各加入國家在個人數(shù)據(jù)跨境流動時放棄堅持?jǐn)?shù)據(jù)在國內(nèi)享有的高保護水平，轉(zhuǎn)而認(rèn)同美國較低的保護水平。在WTO場合針對我國提交的書面意見中，美國明確提出我國在建立《網(wǎng)絡(luò)安全法》要求的數(shù)據(jù)出境安全評估體制時不應(yīng)另起爐灶，而應(yīng)加入CBPR。

從綜合效果來看，美國通過CBPR強化了美國企業(yè)獲取數(shù)據(jù)的能力，再通過《澄清域外合法使用數(shù)據(jù)法》法案達(dá)到美國法律覆蓋全球運營的美國企業(yè)的效果。至此，美國的數(shù)據(jù)主權(quán)戰(zhàn)略輪廓日益清晰。

2 歐美數(shù)字貿(mào)易模式融合對中國的影響和啟示

跨境數(shù)據(jù)流動對任何一個國家，無論是政治、經(jīng)濟和外交的影響都至關(guān)重要。隨著區(qū)域經(jīng)濟一體化、雙邊及多邊合作程度的不斷深化，跨境數(shù)據(jù)流動的規(guī)則已經(jīng)成為雙邊談判的重要組成內(nèi)容，我國應(yīng)關(guān)注和積極應(yīng)對，同時應(yīng)強化跨境數(shù)據(jù)流動規(guī)則中的重要問題。

2.1 對中國的影響

2.1.1 歐美數(shù)字規(guī)則同盟倒逼中國加快全球布局

歐美數(shù)字規(guī)則同盟日益成型，歐洲模式與美國模式的互相借鑒，使得其在全球兩大集團間建立共識，為彌合差距創(chuàng)造了條件。傳統(tǒng)的發(fā)達(dá)國家合作的基礎(chǔ)，促使各方面的融合與發(fā)展具有先天的優(yōu)勢，但是這樣的融合中帶有競爭和防備的影子，致使融合的過程不可能一帆風(fēng)順。中國應(yīng)該加速中國數(shù)字規(guī)則模式的全球推廣，特別是加速與發(fā)展中國家電子跨境商務(wù)的合作契機，大力推廣中國數(shù)字貿(mào)易規(guī)則模板的布局。中國數(shù)字貿(mào)易規(guī)則模板的全球普及，是中國數(shù)字貿(mào)易戰(zhàn)略的根本。

2.1.2 歐美數(shù)字規(guī)則融合倒逼中國數(shù)字模式的普世價值推廣

數(shù)字規(guī)則模板的普世價值是數(shù)字貿(mào)易規(guī)則長久生命力的基礎(chǔ)，歐美國家將普世價值貫穿在數(shù)字貿(mào)易規(guī)則的始終。在中國日益成為一個負(fù)責(zé)任大國的同時，需要向外界展示我國的普世價值，只有被全球各個國家和地區(qū)的人們廣泛接受的價值，才能具有長久的生命力。因此，中國應(yīng)該加強全新價值觀的推廣，數(shù)字貿(mào)易規(guī)則的貫徹執(zhí)行一定會得以支撐。

2.1.3 歐美數(shù)字規(guī)則為中國數(shù)字規(guī)則的完善提供了借鑒

歐美數(shù)字貿(mào)易規(guī)則的很多方面對中國數(shù)字模板的完善具有借鑒意義。例如，對消費者的保護，對數(shù)據(jù)使用權(quán)限的限制，對商家所擁有的數(shù)據(jù)資源的合法合理利用與轉(zhuǎn)讓，對數(shù)字資源所有權(quán)和使用權(quán)的明確劃分等。這些都為不斷完善中國數(shù)字貿(mào)易規(guī)則模板提供了強大的借鑒之處，技術(shù)領(lǐng)先下的發(fā)達(dá)國家對理念的實現(xiàn)具有較高的優(yōu)勢地位，也使得中國從技術(shù)上不斷趕超歐美，創(chuàng)造了激勵作用。

2.2 對中國的啟示

2.2.1 建立加強個人數(shù)據(jù)保護制度

一是推進(jìn)個人數(shù)據(jù)保護的相關(guān)立法，規(guī)范個人數(shù)據(jù)收集、處理、使用等環(huán)節(jié)中的標(biāo)準(zhǔn)化。二是針對跨國企業(yè)制定數(shù)據(jù)存儲和抽查審查機制，減少中國公民個人數(shù)據(jù)泄露的風(fēng)險。三是建立對中國公司和外國公司一致的監(jiān)察機制和數(shù)據(jù)保護標(biāo)準(zhǔn)。四是賦予數(shù)據(jù)所有人在跨境數(shù)據(jù)傳輸中的主動權(quán)，賦予個人知情權(quán)、選擇權(quán)、決定權(quán)和救濟權(quán)等。

2.2.2 強化企業(yè)自律，保障個人和企業(yè)數(shù)據(jù)安全

一是強化企業(yè)自律意識的培育，加強企業(yè)保護所掌握的個人信息資料意識，遵守國家法律法規(guī)，嚴(yán)格遵守個人隱私保護的相關(guān)條款。二是企業(yè)應(yīng)設(shè)立相應(yīng)的數(shù)據(jù)保護機制，不斷通過技術(shù)手段和管理手段的強化完善數(shù)據(jù)保護。三是企業(yè)應(yīng)建立對數(shù)據(jù)泄露風(fēng)險的常規(guī)評估機制，確保數(shù)據(jù)風(fēng)險可控。四是企業(yè)應(yīng)設(shè)立相應(yīng)的管理崗位及人員，以監(jiān)督數(shù)據(jù)保護日常和緊急情況的處置。

2.2.3 強化政府自律，建立充分的數(shù)據(jù)及時共享機制

一是政府應(yīng)該充分完善和公布以傳統(tǒng)統(tǒng)計為基礎(chǔ)的數(shù)據(jù)的搜集和整理，同時建立大數(shù)據(jù)共享平臺，確保數(shù)據(jù)的時效性、準(zhǔn)確性和充分性。二是政府應(yīng)建立全國性的公共大數(shù)據(jù)平臺，以數(shù)據(jù)治理為契機，加強省際區(qū)域間的數(shù)據(jù)融通。三是創(chuàng)建和提高數(shù)據(jù)的互操作性，建立自上而下的戰(zhàn)略數(shù)據(jù)框架。四是加強政府?dāng)?shù)據(jù)間的治理監(jiān)管溝通，形成基于數(shù)據(jù)挖掘的應(yīng)急處理機制，不斷創(chuàng)新政府對公共數(shù)據(jù)的價值發(fā)現(xiàn)。

2.2.4 強化技術(shù)創(chuàng)新，積極掌握數(shù)字技術(shù)安全的關(guān)鍵技術(shù)

一是牢牢掌握互聯(lián)網(wǎng)核心技術(shù)。互聯(lián)網(wǎng)是社會信息化的關(guān)鍵，其核心技術(shù)是互聯(lián)網(wǎng)體系結(jié)構(gòu)。二是強調(diào)抓住全球網(wǎng)絡(luò)信息技術(shù)加速創(chuàng)新變革、信息基礎(chǔ)設(shè)施快速演進(jìn)升級的歷史機遇，加強統(tǒng)籌謀劃，加快推進(jìn)IPv6規(guī)模部署，構(gòu)建高速率、廣普及、全覆蓋、智能化的下一代互聯(lián)網(wǎng)。三是加速下一代互聯(lián)網(wǎng)核心技術(shù)研究，全面開展下一代互聯(lián)網(wǎng)規(guī)模部署，整體提升下一代互聯(lián)網(wǎng)應(yīng)用水平，將我國打造成為下一代互聯(lián)網(wǎng)核心技術(shù)保有者和輸出者，努力成為世界互聯(lián)網(wǎng)技術(shù)強國。

2.2.5 加強與國際和區(qū)域組織的數(shù)據(jù)傳輸安全合作

加強全球范圍內(nèi)信息安全的共同治理，共同應(yīng)對跨國信息安全問題。一是加強與國際機構(gòu)間的數(shù)據(jù)安全對話，加強與聯(lián)合國和經(jīng)合組織在數(shù)據(jù)傳輸上對安全問題的溝通與討論，明確作為數(shù)據(jù)產(chǎn)生地的發(fā)展中國家對數(shù)據(jù)管轄的國家數(shù)據(jù)主權(quán)。二是加強與區(qū)域組合在數(shù)字商品和服務(wù)傳輸下數(shù)據(jù)安全的商業(yè)和技術(shù)解決方案協(xié)商談判，爭取在區(qū)域貿(mào)易協(xié)定的安排中完善數(shù)據(jù)跨境傳輸?shù)陌踩?guī)范。三是將數(shù)據(jù)安全合作與商品貿(mào)易、投資合作緊密掛扣，特別注意整合中國跨境直接投資與數(shù)據(jù)傳輸?shù)膰鴦e合作。

與此同時，我國需要認(rèn)識到美國所簽署的相關(guān)協(xié)議的虛假性，美國學(xué)者Aaronson（2018）就指出美國企業(yè)維護和保持?jǐn)?shù)據(jù)隱私安全的自律聲明具有一定的虛假性，這種虛假性的識別比較困難，因為美國網(wǎng)絡(luò)企業(yè)的技術(shù)優(yōu)勢足夠掩蓋其對數(shù)據(jù)的非法獲得和數(shù)據(jù)挖掘的深度。從這個角度來看，中國在開放數(shù)據(jù)的跨境傳輸過程中，數(shù)據(jù)安全防范的技術(shù)領(lǐng)先優(yōu)勢亟待提高。

參考文獻(xiàn)

Pohle，Julia & Thiel，Thorsten，2021.“Digital Sovereignty，” EconStor Open Access Articles and Book Chapters，ZBW-Leibniz Information Centre for Economics，pages 47-67.

周念利，李玉昊，劉東.多邊數(shù)字貿(mào)易規(guī)制的發(fā)展趨向探究：基于WTO主要成員的最新提案[J].亞太經(jīng)濟，2018（2）：46-54+150.

Fernandez-Villaverde，Jesus & Sanches，Daniel R.，2018.“On the Economics of Digital Currencies，”Working Papers 18-7，F(xiàn)ederal Reserve Bank of Philadelphia.

Jonathan Chiu & Thorsten Koeppl，2018.“Incentive Compatibility on the Blockchain，”Staff Working Papers 18-34，Bank of Canada.

Susan Ariel Aaronson & Patrick Leblond，2018.“Another Digital Divide：The Rise of Data Realms and its Implications for the WTO，”Journal of International Economic Law，Oxford University Press，vol.21（2），pages 245-272.

曹偉.后GDPR之戰(zhàn)略博弈[J].中國信息安全，2018（6）：12-13.

洪延青.美國快速通過CLOUD法.明確數(shù)據(jù)主權(quán)戰(zhàn)略[J].中國信息安全，2018（4）：33-35.

孫杰賢.“安全”的IPv6依然不安全[J].中國信息化，2018（10）：37-38.

Research on the Comparison and Integration of Chinese， American and European Union’s Models of Rules of International Data Flow

Central South University of Forestry & Technology Changsha， Hunan 410004

XIAO Yan YUAN Xinyi

Abstract： Taking the institutional arrangement of global data flow’s security as the starting point， combined with the institutional schemes of “EU-US Privacy Shield Agreement” and “EU-Japan Full Agreement”， this article summarizes the paths and methods to bridge the differences between the United States and European Union on the issue of data flow. This method basically transcends the digital flow model of “data storage localization” held by China. In view of the initial achievement of the strategic cooperation framework of the United States， European Union and Japan， it also means the integration and unification of rules of digital flow in the two largest economies with the greatest influence in the world. Here， the countermeasures that China must adopt are put forward.

Keywords： international data flow; American and European models; integrated development; data storage; localization