摘要:黨的二十屆三中全會(huì)提出的數(shù)據(jù)“安全治理監(jiān)管”為中國(guó)數(shù)據(jù)治理提供了理論坐標(biāo)。這一框架的核心在于構(gòu)建一個(gè)既能保障數(shù)據(jù)安全又能促進(jìn)數(shù)據(jù)高效便利跨境流動(dòng)的綜合治理體系。遵循“安全治理監(jiān)管”的理論導(dǎo)向,審視中國(guó)數(shù)據(jù)跨境流動(dòng)秩序,建議在“安全治理監(jiān)管”框架下,通過(guò)構(gòu)建市場(chǎng)協(xié)作的數(shù)據(jù)安全治理監(jiān)督結(jié)構(gòu),形成以企業(yè)“數(shù)據(jù)自律”為基礎(chǔ)的政府、企業(yè)良性互動(dòng)反饋機(jī)制;搭建多層級(jí)動(dòng)態(tài)協(xié)同的數(shù)據(jù)安全治理監(jiān)管網(wǎng)絡(luò),并實(shí)現(xiàn)監(jiān)管權(quán)的流動(dòng);應(yīng)用產(chǎn)業(yè)軟法對(duì)接國(guó)際數(shù)據(jù)規(guī)則,在自貿(mào)區(qū)試點(diǎn)推動(dòng),探索數(shù)據(jù)跨境流動(dòng)安全治理監(jiān)督制度創(chuàng)新,為全球數(shù)據(jù)跨境流動(dòng)治理秩序的發(fā)展貢獻(xiàn)中國(guó)方案。
關(guān)鍵詞:數(shù)據(jù)跨境流動(dòng);安全治理監(jiān)管;數(shù)據(jù)治理;數(shù)字貿(mào)易;跨境協(xié)同
中圖分類(lèi)號(hào):D996" " 文獻(xiàn)標(biāo)志碼:A" " 文章編號(hào):1001-862X(2025)01-0145-008
隨著數(shù)字貿(mào)易迅速發(fā)展,數(shù)據(jù)成為重要的新興戰(zhàn)略資源,數(shù)字治理也成為大國(guó)競(jìng)爭(zhēng)和全球治理的焦點(diǎn)議題。提升數(shù)據(jù)跨境流動(dòng)治理能力,對(duì)于推動(dòng)數(shù)字貿(mào)易發(fā)展、夯實(shí)數(shù)字經(jīng)濟(jì)基礎(chǔ)具有重要意義。黨的二十屆三中全會(huì)提出:“加快建立數(shù)據(jù)產(chǎn)權(quán)歸屬認(rèn)定、市場(chǎng)交易、權(quán)益分配、利益保護(hù)制度,提升數(shù)據(jù)安全治理監(jiān)管能力,建立高效便利安全的數(shù)據(jù)跨境流動(dòng)機(jī)制。”“安全治理監(jiān)管”這一概念的引入,為中國(guó)數(shù)據(jù)治理提供了一個(gè)清晰的理論坐標(biāo)。
“安全治理監(jiān)管”統(tǒng)籌安全與發(fā)展,堅(jiān)持安全與發(fā)展并重,不僅強(qiáng)調(diào)并保障數(shù)據(jù)應(yīng)用的安全,也關(guān)注并呼應(yīng)數(shù)據(jù)在全球范圍內(nèi)高效流動(dòng)和有序跨境的需求。高效是數(shù)據(jù)跨境流動(dòng)的核心,便利是推動(dòng)數(shù)字貿(mào)易發(fā)展的關(guān)鍵,安全是保障數(shù)據(jù)要素市場(chǎng)健康運(yùn)行的基石。本文以中國(guó)數(shù)據(jù)跨境流動(dòng)規(guī)制實(shí)踐為原點(diǎn),遵循“安全治理監(jiān)管”的導(dǎo)向,從目標(biāo)更迭、技術(shù)發(fā)展和跨境協(xié)同三個(gè)維度審視當(dāng)前數(shù)據(jù)跨境流動(dòng)規(guī)制體系,探討通過(guò)搭建產(chǎn)業(yè)化協(xié)作的治理網(wǎng)絡(luò),建立多維動(dòng)態(tài)的監(jiān)管機(jī)制,并優(yōu)化跨境數(shù)據(jù)流動(dòng)的協(xié)同治理,以數(shù)據(jù)跨境流動(dòng)安全治理監(jiān)管的中國(guó)方案推動(dòng)全球數(shù)據(jù)跨境流動(dòng)治理的發(fā)展。
一、中國(guó)數(shù)據(jù)跨境流動(dòng)規(guī)制的實(shí)踐考察
近年來(lái),中國(guó)積極應(yīng)對(duì)數(shù)據(jù)跨境流動(dòng)所帶來(lái)的治理挑戰(zhàn),在保障國(guó)家安全和社會(huì)穩(wěn)定的同時(shí),致力于平衡數(shù)據(jù)的安全可控、高效應(yīng)用和自由流動(dòng),探索適合本國(guó)國(guó)情的數(shù)據(jù)跨境流動(dòng)規(guī)制路徑,逐步形成了具有中國(guó)特色的數(shù)據(jù)治理監(jiān)管模式。
(一)我國(guó)數(shù)據(jù)治理監(jiān)管模式的初建與發(fā)展
在總體國(guó)家安全觀的指引下,中國(guó)的數(shù)據(jù)跨境流動(dòng)規(guī)制體系已初步形成并持續(xù)完善。這一過(guò)程不僅體現(xiàn)在國(guó)內(nèi)法律法規(guī)的制定與優(yōu)化上,也表現(xiàn)在積極參與國(guó)際合作和規(guī)則對(duì)接方面。2016年,《網(wǎng)絡(luò)安全法》確立了“境內(nèi)存儲(chǔ)為主,出境需經(jīng)評(píng)估”的基本原則,為數(shù)據(jù)跨境流動(dòng)提供了初步的法律框架。2021年,《數(shù)據(jù)安全法》進(jìn)一步闡明了數(shù)據(jù)保護(hù)與自由流動(dòng)并重的理念,并通過(guò)具體條款加強(qiáng)了對(duì)數(shù)據(jù)跨境流動(dòng)的監(jiān)管,包括要求企業(yè)建立健全內(nèi)部管理制度和技術(shù)保障措施,確保數(shù)據(jù)的安全可控。同年,《個(gè)人信息保護(hù)法》針對(duì)個(gè)人信息跨境制定了更為精細(xì)和全面的規(guī)則,強(qiáng)調(diào)了個(gè)人信息主體的權(quán)利,并規(guī)定了信息處理者的義務(wù),如獲得個(gè)人同意、進(jìn)行風(fēng)險(xiǎn)評(píng)估等,確保個(gè)人信息在跨境傳輸中的安全性。在此基礎(chǔ)上,《數(shù)據(jù)出境安全評(píng)估辦法》等一系列規(guī)范性文件陸續(xù)發(fā)布,不僅明確了數(shù)據(jù)跨境的監(jiān)管方向,還細(xì)化了具體的法律要求和執(zhí)行標(biāo)準(zhǔn),多層次的監(jiān)督機(jī)制保障了數(shù)據(jù)跨境流動(dòng)的安全性和合法性,基本明確了以安全為首的戰(zhàn)略定位。
在確保數(shù)據(jù)安全的前提下,中國(guó)也積極推動(dòng)數(shù)據(jù)的自由流動(dòng),以促進(jìn)數(shù)據(jù)的共享和合作。2022年12月發(fā)布的《中共中央 國(guó)務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見(jiàn)》,強(qiáng)調(diào)了參與數(shù)據(jù)跨境流動(dòng)國(guó)際規(guī)則制定的重要性,提出探索加入?yún)^(qū)域性國(guó)際數(shù)據(jù)跨境流動(dòng)制度安排,推動(dòng)雙邊和多邊協(xié)商,鼓勵(lì)探索新的合作模式。為了促進(jìn)全球數(shù)據(jù)共享與合作,2024年國(guó)務(wù)院政府工作報(bào)告首次將“數(shù)據(jù)跨境流動(dòng)”納入其中,作為擴(kuò)大高水平對(duì)外開(kāi)放、促進(jìn)互利共贏的重要舉措之一,明確指出“推動(dòng)解決數(shù)據(jù)跨境流動(dòng)等問(wèn)題”是落實(shí)外資企業(yè)國(guó)民待遇、加大吸引外資力度的關(guān)鍵舉措。中國(guó)政府積極尋求與其他國(guó)家的合作,2024年6月,中國(guó)與德國(guó)簽訂了《關(guān)于中德數(shù)據(jù)跨境流動(dòng)合作的諒解備忘錄》,根據(jù)該備忘錄的框架,中國(guó)國(guó)家互聯(lián)網(wǎng)信息辦公室將與德國(guó)數(shù)字化和交通部共同建立“中德數(shù)據(jù)政策法規(guī)交流”對(duì)話(huà)機(jī)制,以加強(qiáng)雙方在數(shù)據(jù)跨境流動(dòng)議題上的溝通與合作。此外,中國(guó)與新加坡也成功舉行了中新數(shù)字政策對(duì)話(huà)機(jī)制的首次會(huì)議,旨在促進(jìn)企業(yè)間的數(shù)據(jù)跨境流動(dòng),支持?jǐn)?shù)字經(jīng)濟(jì)新業(yè)務(wù)形態(tài)的發(fā)展。跨境數(shù)字貿(mào)易活動(dòng)需要更加安全高效的數(shù)據(jù)跨境流動(dòng)制度,這是推動(dòng)新一輪全球數(shù)字貿(mào)易規(guī)則體系形成的重要基礎(chǔ)。
(二)因應(yīng)“安全治理監(jiān)管”的數(shù)據(jù)跨境流動(dòng)規(guī)制的優(yōu)化
隨著技術(shù)的飛速發(fā)展和業(yè)務(wù)模式的不斷創(chuàng)新,數(shù)據(jù)流動(dòng)的速度、規(guī)模和復(fù)雜性達(dá)到了前所未有的高度,這對(duì)數(shù)據(jù)監(jiān)管提出了更為靈活、智能的要求。數(shù)據(jù)“安全治理監(jiān)管”的核心在于實(shí)現(xiàn)數(shù)據(jù)高質(zhì)量發(fā)展與高水平安全的良性互動(dòng)。2024年11月,中國(guó)發(fā)布《全球數(shù)據(jù)跨境流動(dòng)合作倡議》,該倡議提出尊重各國(guó)和地區(qū)之間數(shù)據(jù)流動(dòng)制度的差異,支持非敏感數(shù)據(jù)的自由流動(dòng),允許基于合法公共政策目標(biāo)的數(shù)據(jù)流動(dòng)監(jiān)管,并反對(duì)缺乏事實(shí)依據(jù)的差別化限制政策。2025年1月,國(guó)家發(fā)展改革委等部門(mén)印發(fā)《關(guān)于完善數(shù)據(jù)流通安全治理 更好促進(jìn)數(shù)據(jù)要素市場(chǎng)化價(jià)值化的實(shí)施方案》,也明確強(qiáng)調(diào)“以成本最小化實(shí)現(xiàn)安全最優(yōu)化”,“促進(jìn)數(shù)據(jù)開(kāi)發(fā)利用”。
在安全層面,“安全治理監(jiān)管”強(qiáng)調(diào)建立健全的數(shù)據(jù)治理規(guī)范體系的重要性。通過(guò)多層次的安全防護(hù)體系的建設(shè),可以有效防范數(shù)據(jù)泄露和濫用的風(fēng)險(xiǎn),確保數(shù)據(jù)在跨境傳輸過(guò)程中的安全性、完整性和保密性,為數(shù)據(jù)流通提供了堅(jiān)實(shí)的基礎(chǔ)保障。然而當(dāng)前我國(guó)數(shù)據(jù)跨境流動(dòng)的治理框架仍顯薄弱,數(shù)據(jù)加密技術(shù)推廣不足、訪(fǎng)問(wèn)控制機(jī)制不夠嚴(yán)密,以及數(shù)據(jù)泄露等安全事件應(yīng)對(duì)機(jī)制不健全等問(wèn)題不斷涌現(xiàn)。
在高效層面,“安全治理監(jiān)管”要求優(yōu)化現(xiàn)行監(jiān)管機(jī)制,及時(shí)響應(yīng)數(shù)據(jù)應(yīng)用發(fā)展的實(shí)踐需求,提高數(shù)據(jù)監(jiān)管效率,確保相關(guān)法律法規(guī)得到嚴(yán)格實(shí)施的同時(shí),維護(hù)國(guó)內(nèi)數(shù)據(jù)市場(chǎng)的蓬勃發(fā)展,并促進(jìn)國(guó)際合作與交流。然而,傳統(tǒng)監(jiān)管體系在面對(duì)日新月異的數(shù)據(jù)跨境流動(dòng)問(wèn)題時(shí)顯得相對(duì)滯后,難以迅速調(diào)節(jié)并有效干預(yù)。
在便利有序?qū)用?,“安全治理監(jiān)管”旨在優(yōu)化數(shù)據(jù)流動(dòng)渠道,以滿(mǎn)足全球化背景下頻繁的數(shù)據(jù)交互需求,推動(dòng)數(shù)字經(jīng)濟(jì)的發(fā)展。隨著數(shù)據(jù)跨境流動(dòng)規(guī)模的不斷擴(kuò)大,數(shù)據(jù)治理競(jìng)爭(zhēng)理念逐漸式微,跨境數(shù)據(jù)流動(dòng)治理秩序也從相對(duì)封閉單向的管理模式逐漸走向開(kāi)放與協(xié)作。當(dāng)前,中國(guó)順應(yīng)全球化趨勢(shì),主導(dǎo)并參與了一系列數(shù)據(jù)跨境流動(dòng)規(guī)則的制定,但整體參與度有待提升,需要進(jìn)一步發(fā)揮制度優(yōu)勢(shì)。
二、“安全治理監(jiān)管”框架下的數(shù)據(jù)跨境流動(dòng)
規(guī)制審視
高效便利安全的數(shù)據(jù)跨境流動(dòng)制度是推動(dòng)新一輪全球數(shù)字貿(mào)易規(guī)則體系形成的重要基礎(chǔ)?!疤嵘龜?shù)據(jù)安全治理監(jiān)管能力”,“建立高效便利安全的數(shù)據(jù)跨境流動(dòng)機(jī)制”是中國(guó)數(shù)字經(jīng)濟(jì)發(fā)展的客觀需求。在跨境數(shù)據(jù)流動(dòng)治理中,自由與安全的平衡不僅是核心議題,更是推動(dòng)全球數(shù)字經(jīng)濟(jì)健康發(fā)展的目標(biāo)與導(dǎo)向。
(一)數(shù)據(jù)跨境流動(dòng)治理目標(biāo)的更迭
安全與自由并非數(shù)據(jù)保護(hù)領(lǐng)域中天然對(duì)立的價(jià)值觀念,只有在特定情境下因過(guò)度倚重一方才可能導(dǎo)致價(jià)值失衡。每個(gè)國(guó)家和地區(qū)都擁有其獨(dú)特的法律環(huán)境、社會(huì)結(jié)構(gòu)以及經(jīng)濟(jì)發(fā)展階段,這些因素共同塑造了數(shù)據(jù)治理的多樣性和復(fù)雜性。因此,追求一個(gè)普適性的“黃金標(biāo)準(zhǔn)”往往是不切實(shí)際的,甚至可能阻礙數(shù)據(jù)的有效利用與保護(hù)。即便在同一國(guó)家或區(qū)域,不同行業(yè)、不同領(lǐng)域的數(shù)據(jù)特性也千差萬(wàn)別。例如,醫(yī)療數(shù)據(jù)關(guān)乎生命健康,其隱私保護(hù)需達(dá)到極高標(biāo)準(zhǔn);金融數(shù)據(jù)直接關(guān)系到財(cái)產(chǎn)安全,對(duì)準(zhǔn)確性和安全性的要求同樣嚴(yán)苛;社交媒體數(shù)據(jù)蘊(yùn)含豐富的用戶(hù)行為信息,但其類(lèi)型多樣,分析利用時(shí)需更加注意類(lèi)別差異,尊重用戶(hù)選擇,以避免侵犯?jìng)€(gè)人隱私。若試圖以一個(gè)統(tǒng)一的標(biāo)準(zhǔn)來(lái)套用所有類(lèi)型的數(shù)據(jù),無(wú)疑會(huì)束縛數(shù)據(jù)價(jià)值的釋放,阻礙數(shù)據(jù)在各領(lǐng)域充分發(fā)揮效能。
數(shù)據(jù)自由并不意味著應(yīng)完全免于任何形式的限制措施。實(shí)際上,各國(guó)均不會(huì)徹底摒棄必要且適度的監(jiān)管自主權(quán)。以歐盟為例,在《一般數(shù)據(jù)保護(hù)條例》(General Data Protection Regulation,GDPR)中,通過(guò)“效果原則”將較為廣泛的數(shù)據(jù)納入其保護(hù)范疇;而美國(guó)則在GDPR之前,已通過(guò)《澄清境外數(shù)據(jù)合法使用法案》(Clarifying Lawful Overseas Use of Data Act)確立了其對(duì)海外數(shù)據(jù)的控制立場(chǎng)。這表明,盡管存在一定的共識(shí),但在具體實(shí)施路徑上,各國(guó)根據(jù)自身國(guó)情和發(fā)展需求選擇了不同的策略。這種多樣性不僅體現(xiàn)在法律法規(guī)層面,還反映在技術(shù)手段和社會(huì)文化態(tài)度上。
伴隨著數(shù)字經(jīng)濟(jì)的騰飛,人們對(duì)安全與自由平衡的探索已經(jīng)轉(zhuǎn)變?yōu)閷?shí)現(xiàn)數(shù)據(jù)互聯(lián)與共享的迫切需求。打破數(shù)據(jù)孤島,促進(jìn)數(shù)據(jù)的自由流動(dòng),推動(dòng)跨部門(mén)、跨領(lǐng)域、跨區(qū)域的數(shù)據(jù)互聯(lián)互通,應(yīng)在風(fēng)險(xiǎn)可控的前提下,促進(jìn)數(shù)據(jù)的高效流動(dòng)與共享,推動(dòng)數(shù)字經(jīng)濟(jì)健康發(fā)展,使數(shù)據(jù)在更廣闊的范圍內(nèi)發(fā)揮其潛在價(jià)值。這需要我們正視數(shù)字經(jīng)濟(jì)發(fā)展的動(dòng)態(tài)過(guò)程,摒棄靜態(tài)的標(biāo)準(zhǔn)化思維,轉(zhuǎn)而采取更加靈活、具彈性的監(jiān)管策略;放棄僵化、刻板的管理思維,轉(zhuǎn)向能夠快速響應(yīng)變化、適應(yīng)新技術(shù)和新趨勢(shì)的治理模式。
(二)“剛性監(jiān)管模式”的技術(shù)限制
《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》與《中華人民共和國(guó)網(wǎng)絡(luò)安全法》共同構(gòu)成了我國(guó)數(shù)據(jù)安全立法的“三駕馬車(chē)”,上海、深圳、海南等省市也制定了各地方層面的數(shù)據(jù)發(fā)展條例,中國(guó)數(shù)據(jù)安全法律框架已初步形成。我國(guó)“3+N”的框架體系主要通過(guò)詳細(xì)的法規(guī)、標(biāo)準(zhǔn)和嚴(yán)格的執(zhí)行機(jī)制來(lái)監(jiān)督和管理數(shù)據(jù)的收集、存儲(chǔ)、處理和傳輸,屬于傳統(tǒng)的“剛性數(shù)據(jù)治理監(jiān)管”(Rigid Data Control Governance)(1)模式。2024年3月,國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布了《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》(以下簡(jiǎn)稱(chēng)“《數(shù)據(jù)新規(guī)》”),對(duì)現(xiàn)行數(shù)據(jù)出境安全評(píng)估、個(gè)人信息出境標(biāo)準(zhǔn)合同、個(gè)人信息保護(hù)認(rèn)證等制度的具體實(shí)施與相互銜接進(jìn)行了更為詳盡的解釋。該規(guī)定在維護(hù)國(guó)家數(shù)據(jù)安全的基礎(chǔ)上,適當(dāng)放寬了數(shù)據(jù)跨境流動(dòng)的限制條件,并對(duì)數(shù)據(jù)出境安全評(píng)估的范圍進(jìn)行了合理縮減;設(shè)立了自由貿(mào)易試驗(yàn)區(qū)負(fù)面清單制度,為企業(yè)跨境數(shù)據(jù)傳輸提供了更加便捷的路徑,降低數(shù)據(jù)治理成本,同時(shí)注重釋放數(shù)據(jù)作為關(guān)鍵生產(chǎn)要素的應(yīng)用價(jià)值,推動(dòng)高水平的對(duì)外開(kāi)放。
然而,隨著技術(shù)的飛速發(fā)展和業(yè)務(wù)模式的不斷創(chuàng)新,數(shù)據(jù)流動(dòng)的速度、規(guī)模和復(fù)雜性達(dá)到了前所未有的高度,這對(duì)數(shù)據(jù)監(jiān)管提出了更為靈活、智能的要求。在國(guó)內(nèi)層面,數(shù)據(jù)加密技術(shù)推廣不足、訪(fǎng)問(wèn)控制機(jī)制不夠嚴(yán)密,以及數(shù)據(jù)泄露等安全事件應(yīng)對(duì)機(jī)制不健全等問(wèn)題不斷涌現(xiàn)。放眼國(guó)際,中國(guó)積極參與數(shù)據(jù)跨境流動(dòng)治理規(guī)則的制定之中,但整體參與度有待提升。截至2024年11月,中國(guó)已與29個(gè)國(guó)家和地區(qū)簽署了23項(xiàng)自由貿(mào)易協(xié)定。但在這23項(xiàng)協(xié)定中,除《區(qū)域全面經(jīng)濟(jì)伙伴關(guān)系協(xié)定》(RCEP)外,其余協(xié)定對(duì)數(shù)據(jù)跨境流動(dòng)的規(guī)則或條款涉及有限。目前,中國(guó)正努力對(duì)接《全面與進(jìn)步跨太平洋伙伴關(guān)系協(xié)定》(CPTPP)和《數(shù)字經(jīng)濟(jì)伙伴關(guān)系協(xié)定》(DEPA)等高標(biāo)準(zhǔn)經(jīng)貿(mào)規(guī)則。因此,有必要結(jié)合中國(guó)的國(guó)情,對(duì)傳統(tǒng)剛性監(jiān)管治理模式進(jìn)行優(yōu)化。若在國(guó)內(nèi)數(shù)據(jù)跨境流動(dòng)監(jiān)管體系尚不健全的情況下,草率地投身于倡導(dǎo)數(shù)據(jù)自由跨境流動(dòng)、高度開(kāi)放的數(shù)字貿(mào)易協(xié)定之中,極可能觸發(fā)數(shù)據(jù)安全領(lǐng)域的重大風(fēng)險(xiǎn)。
(三)多邊區(qū)域數(shù)據(jù)跨境流動(dòng)協(xié)同治理的挑戰(zhàn)
在全球經(jīng)濟(jì)一體化背景下,各國(guó)在文化、政治、經(jīng)濟(jì)等領(lǐng)域呈現(xiàn)出顯著差異,以世界貿(mào)易組織(WTO)為核心的多邊貿(mào)易體制滯后性凸顯,構(gòu)建一個(gè)融合多元價(jià)值觀的全球數(shù)字經(jīng)貿(mào)規(guī)則面臨諸多挑戰(zhàn)?;趪?guó)家和地區(qū)間在價(jià)值導(dǎo)向、經(jīng)濟(jì)實(shí)力、法治水平等方面的多重背書(shū),數(shù)據(jù)治理模式的差異化利益導(dǎo)向日益凸顯。截至2023年5月,已有70多個(gè)國(guó)家和地區(qū)對(duì)數(shù)據(jù)跨境流動(dòng)有所規(guī)制,超過(guò)180個(gè)區(qū)域貿(mào)易協(xié)定中增設(shè)了包括數(shù)據(jù)跨境流動(dòng)在內(nèi)的數(shù)字貿(mào)易規(guī)則專(zhuān)門(mén)章節(jié)條款。
歐盟與美國(guó)作為全球兩大經(jīng)濟(jì)體和科技創(chuàng)新中心,在數(shù)據(jù)治理領(lǐng)域的核心價(jià)值觀念的分歧如同一條隱形的鴻溝,長(zhǎng)久以來(lái)深刻影響著跨國(guó)數(shù)據(jù)流動(dòng)與數(shù)字經(jīng)濟(jì)的全球治理。一直以來(lái),在美歐之間的博弈過(guò)程中,歐盟利用其廣闊的內(nèi)部市場(chǎng)優(yōu)勢(shì),試圖對(duì)美國(guó)施加壓力。而美國(guó)則憑借其強(qiáng)大的綜合實(shí)力,不斷調(diào)整立場(chǎng)。這種在價(jià)值觀上的根本性分歧,直接導(dǎo)致了雙方在數(shù)據(jù)傳輸政策方面的持續(xù)博弈。然而近年來(lái),隨著全球數(shù)字化進(jìn)程的加速推進(jìn),數(shù)據(jù)已成為驅(qū)動(dòng)經(jīng)濟(jì)社會(huì)發(fā)展的關(guān)鍵要素。在此背景下,歐盟與美國(guó)在數(shù)據(jù)治理領(lǐng)域的合作與對(duì)話(huà)呈現(xiàn)出前所未有的緊密態(tài)勢(shì)。從2000年雙方簽署《安全港協(xié)議》(Safeharbor)(2)到2016年達(dá)成《隱私盾協(xié)議》(EU-U.S.Privacy Shield),再到2022年共同推出《跨大西洋數(shù)據(jù)隱私框架》,雙方的博弈與合作從未停歇。尤其是在2023年7月,歐盟委員會(huì)正式通過(guò)了《歐盟-美國(guó)數(shù)據(jù)隱私框架》(EU-U.S.Data Privacy Framework,以下簡(jiǎn)稱(chēng)DPF),標(biāo)志著歐美之間的數(shù)據(jù)跨境流動(dòng)協(xié)作再次得以恢復(fù)。
DPF作為美國(guó)和歐洲兩大法域在數(shù)據(jù)治理模式上重新融合的實(shí)質(zhì)性成果,不僅為重新塑造全球跨境數(shù)據(jù)流動(dòng)的規(guī)則體系奠定了堅(jiān)實(shí)的制度基礎(chǔ),還揭示了“零和博弈”下傳統(tǒng)數(shù)字經(jīng)濟(jì)發(fā)展的僵局和壁壘正被逐漸打破的趨勢(shì)。美國(guó)和歐洲通過(guò)這種方式實(shí)質(zhì)上加強(qiáng)了他們?cè)谌驍?shù)字治理領(lǐng)域中規(guī)則制定的主導(dǎo)地位。這種主導(dǎo)地位的加強(qiáng)對(duì)其他法域在數(shù)字規(guī)則制定上的話(huà)語(yǔ)權(quán)帶來(lái)一定的挑戰(zhàn),也對(duì)全球數(shù)字治理的權(quán)力格局產(chǎn)生深遠(yuǎn)影響。
對(duì)于中國(guó)而言,這一變化既帶來(lái)了新的挑戰(zhàn)也提供了新的機(jī)遇。在全球數(shù)據(jù)治理變革的關(guān)鍵時(shí)刻,中國(guó)需更積極地參與到全球數(shù)據(jù)治理規(guī)則的制定中,深入挖掘和實(shí)踐自身在數(shù)字治理領(lǐng)域的優(yōu)勢(shì)與特色。一方面,要積極借鑒國(guó)際先進(jìn)經(jīng)驗(yàn),完善國(guó)內(nèi)數(shù)據(jù)保護(hù)法規(guī),強(qiáng)化個(gè)人信息安全;另一方面,以更加開(kāi)放的態(tài)度,推動(dòng)建立符合全球數(shù)字治理發(fā)展趨勢(shì)的“模板”。通過(guò)加強(qiáng)與國(guó)際伙伴的對(duì)話(huà)、合作,共同探索跨境數(shù)據(jù)流動(dòng)的新規(guī)則,為全球數(shù)字治理貢獻(xiàn)中國(guó)智慧,實(shí)現(xiàn)互利共贏。
三、構(gòu)建市場(chǎng)協(xié)作的數(shù)據(jù)安全治理監(jiān)管結(jié)構(gòu)
歐盟憑借廣闊的內(nèi)部市場(chǎng)優(yōu)勢(shì),通過(guò)嚴(yán)格的數(shù)據(jù)監(jiān)管、自由市場(chǎng)的差異化和多利益相關(guān)方合作治理等路徑,建立了一系列數(shù)據(jù)治理規(guī)則,并積極通過(guò)這一系列數(shù)據(jù)規(guī)則實(shí)現(xiàn)對(duì)國(guó)際規(guī)則的塑造,在全球數(shù)據(jù)治理中已經(jīng)占據(jù)了相當(dāng)?shù)闹鲗?dǎo)權(quán)。此利用市場(chǎng)影響力提升規(guī)則制定話(huà)語(yǔ)權(quán)的現(xiàn)象被稱(chēng)為“布魯塞爾效應(yīng)”。(3)
DPF的正式通過(guò)和全球首部全面監(jiān)管人工智能的歐盟《人工智能法案》正式生效,歐盟數(shù)據(jù)治理的“布魯塞爾效應(yīng)”的影響力已遠(yuǎn)遠(yuǎn)超越了單一市場(chǎng)的范疇,成為全球數(shù)據(jù)治理領(lǐng)域不可忽視的力量?!安剪斎麪栃?yīng)”的本質(zhì)是市場(chǎng)驅(qū)動(dòng)的協(xié)同效應(yīng)。歐盟作為世界上一體化程度最高的區(qū)域性組織之一,擁有強(qiáng)大的經(jīng)濟(jì)實(shí)力和廣泛的國(guó)際影響力。在其內(nèi)部,歐盟通過(guò)制定一系列統(tǒng)一的標(biāo)準(zhǔn)和法規(guī),推動(dòng)了成員國(guó)的經(jīng)濟(jì)一體化和市場(chǎng)融合,為歐盟企業(yè)在全球市場(chǎng)上的競(jìng)爭(zhēng)力提供了保障。
中國(guó)有著巨大的數(shù)字市場(chǎng)規(guī)模,跨國(guó)企業(yè)對(duì)中國(guó)數(shù)字市場(chǎng)有著深度依賴(lài),市場(chǎng)規(guī)模上的顯著優(yōu)勢(shì)應(yīng)作為中國(guó)在數(shù)據(jù)治理制度發(fā)展的立足點(diǎn)。面對(duì)數(shù)據(jù)經(jīng)濟(jì)的動(dòng)態(tài)發(fā)展,數(shù)據(jù)治理的制度發(fā)展顯然不是“畢其功于一役”的變革,而是需要持續(xù)優(yōu)化與迭代的過(guò)程。就中國(guó)而言,立足自身市場(chǎng)優(yōu)勢(shì)的規(guī)?;膮f(xié)同監(jiān)管策略可以作為制度發(fā)展的著力點(diǎn)。
(一)以企業(yè)“數(shù)據(jù)自律”為安全治理監(jiān)管的基礎(chǔ)
為培育中國(guó)數(shù)據(jù)市場(chǎng)規(guī)模,應(yīng)在尊重合同自由原則的基礎(chǔ)上,引導(dǎo)企業(yè)優(yōu)化自身的數(shù)據(jù)流動(dòng)機(jī)制,各行業(yè)形成特定類(lèi)型數(shù)據(jù)流動(dòng)的商業(yè)慣例,建立靈活高效的企業(yè)數(shù)據(jù)流動(dòng)與交易制度,形成企業(yè)的“數(shù)據(jù)自律”。所謂企業(yè)的“數(shù)據(jù)自律”指的是個(gè)體或者組織基于對(duì)數(shù)據(jù)隱私和安全的自我約束和管理。其強(qiáng)調(diào)在沒(méi)有外部強(qiáng)制性法律法規(guī)要求的情況下,個(gè)人或機(jī)構(gòu)主動(dòng)采取措施保護(hù)數(shù)據(jù)的安全,確保數(shù)據(jù)的使用符合道德規(guī)范和法律法規(guī),并且尊重?cái)?shù)據(jù)主體的權(quán)利。
企業(yè)追逐經(jīng)濟(jì)效益是一個(gè)不斷進(jìn)行談判協(xié)商和資源交換的過(guò)程。這種交換和談判能否順利進(jìn)行,除了取決于各個(gè)企業(yè)自身的資源和實(shí)力之外,更重要的是要看參與其中的企業(yè)是否能共同遵守一定的規(guī)則,以及這些規(guī)則所營(yíng)造的交換環(huán)境。企業(yè)不僅需要關(guān)注數(shù)據(jù)的流動(dòng)和利用,還要在遵循法規(guī)的前提下,不斷推動(dòng)技術(shù)革新,根據(jù)國(guó)內(nèi)外相關(guān)法律要求保障自身數(shù)據(jù)跨境流動(dòng)的安全。
企業(yè)數(shù)據(jù)自律的過(guò)程應(yīng)當(dāng)以全生命周期管理為具體目標(biāo),除了強(qiáng)調(diào)自律規(guī)則的透明度和標(biāo)準(zhǔn)化,還需關(guān)注相應(yīng)的推廣效應(yīng)、風(fēng)險(xiǎn)防控,以及應(yīng)急響應(yīng)機(jī)制。企業(yè)可以通過(guò)部門(mén)分工建立全面的風(fēng)險(xiǎn)評(píng)估機(jī)制和詳盡的應(yīng)急預(yù)案,設(shè)立專(zhuān)門(mén)的數(shù)據(jù)管控部門(mén)實(shí)行數(shù)據(jù)應(yīng)用的自主評(píng)測(cè)與監(jiān)管。同時(shí),加強(qiáng)與同行企業(yè)的合作,積極展示數(shù)據(jù)流動(dòng)監(jiān)管的成功案例和顯著成效,共同推動(dòng)數(shù)據(jù)應(yīng)用標(biāo)準(zhǔn)的制定與實(shí)施,建立行業(yè)標(biāo)準(zhǔn)體系。
(二)實(shí)現(xiàn)企業(yè)自律與政府監(jiān)管的良性互動(dòng)
隨著國(guó)內(nèi)企業(yè)在全球市場(chǎng)的日益深化布局,政府在規(guī)則制定中的角色應(yīng)有所調(diào)整,不應(yīng)再依賴(lài)傳統(tǒng)的普遍性規(guī)則來(lái)約束企業(yè)行為,而是要激勵(lì)企業(yè)構(gòu)建相適應(yīng)的數(shù)據(jù)保護(hù)和管理體系。在企業(yè)數(shù)據(jù)自律的過(guò)程中,政府、企業(yè)、社會(huì)組織等各方形成合力,共同推動(dòng)數(shù)據(jù)共享、開(kāi)放和利用。政府角色上的調(diào)整,并非簡(jiǎn)單的權(quán)力下放,而是政府從直接監(jiān)管向間接引導(dǎo)的轉(zhuǎn)變,通過(guò)保留對(duì)自治效果的事后評(píng)估與監(jiān)管,形成一個(gè)動(dòng)態(tài)調(diào)整、持續(xù)優(yōu)化的監(jiān)管機(jī)制。對(duì)數(shù)字流動(dòng)治理領(lǐng)域的規(guī)則制定應(yīng)摒棄“一刀切”的做法,轉(zhuǎn)而采取更為精細(xì)、有針對(duì)性的策略,對(duì)數(shù)據(jù)科學(xué)分類(lèi),為各類(lèi)數(shù)據(jù)量身定制規(guī)則。
這一策略的核心是“監(jiān)管的后置”。后置監(jiān)管本身就是一種動(dòng)態(tài)化的進(jìn)程,它強(qiáng)調(diào)各個(gè)主體在自愿和平等的基礎(chǔ)上共同參與監(jiān)管。政府通過(guò)后置監(jiān)管對(duì)企業(yè)進(jìn)行動(dòng)態(tài)監(jiān)督和實(shí)效評(píng)估。政府不僅通過(guò)一般的抽象規(guī)則去規(guī)制企業(yè),還通過(guò)制定一系列政策和法規(guī),引導(dǎo)企業(yè)建立健全數(shù)據(jù)保護(hù)管理體系,由企業(yè)根據(jù)業(yè)務(wù)特點(diǎn)、行業(yè)要求及發(fā)展戰(zhàn)略設(shè)定數(shù)據(jù)自律規(guī)則,建立數(shù)據(jù)自治體系。企業(yè)在自律監(jiān)管的過(guò)程中確保數(shù)據(jù)處理符合法律規(guī)定,根據(jù)國(guó)內(nèi)外法律法規(guī),及時(shí)調(diào)整內(nèi)部規(guī)范。此時(shí),政府的監(jiān)管職能被置于企業(yè)的自律監(jiān)管之后,通過(guò)后設(shè)機(jī)制實(shí)現(xiàn)政府對(duì)企業(yè)數(shù)據(jù)管理的實(shí)效監(jiān)管。
行使后置的監(jiān)管職能,政府需要打造科學(xué)、合理的評(píng)估指標(biāo)對(duì)企業(yè)的數(shù)據(jù)自律監(jiān)管進(jìn)行事后評(píng)估。通過(guò)分類(lèi)別、多層次的評(píng)估,準(zhǔn)確地把握監(jiān)管的實(shí)際效果,進(jìn)而為后續(xù)的治理決策提供有力支撐。在后置的監(jiān)管框架下,政府還應(yīng)根據(jù)監(jiān)管結(jié)果及時(shí)調(diào)整治理策略。如此,政府不僅能夠?qū)ζ髽I(yè)實(shí)現(xiàn)精準(zhǔn)的引導(dǎo),還能夠進(jìn)一步強(qiáng)化政策的靈活性與前瞻性。有效的后置評(píng)估監(jiān)管還可以與對(duì)話(huà)機(jī)制相結(jié)合,企業(yè)通過(guò)自身實(shí)踐驗(yàn)證反饋規(guī)則的有效性,助力相關(guān)法規(guī)和政策的不斷完善,形成有效的動(dòng)態(tài)反饋循環(huán),進(jìn)一步健全數(shù)據(jù)監(jiān)管體系,為政府決策提供有力的數(shù)據(jù)支持。
四、完善動(dòng)態(tài)協(xié)同的數(shù)據(jù)安全治理監(jiān)管網(wǎng)絡(luò)
傳統(tǒng)的數(shù)據(jù)治理框架主要依賴(lài)嚴(yán)密的規(guī)章制度和既定的操作流程,其核心在于構(gòu)建法律框架、實(shí)施行政調(diào)控以及遵循行業(yè)標(biāo)準(zhǔn)等硬性規(guī)范,以此來(lái)為數(shù)據(jù)管理和監(jiān)督設(shè)立清晰的界限,通過(guò)定期的報(bào)告和審核來(lái)確保數(shù)據(jù)的安全性。然而,快速變化的市場(chǎng)環(huán)境和科技發(fā)展,需要?jiǎng)討B(tài)的、靈活的監(jiān)管網(wǎng)絡(luò)。這個(gè)網(wǎng)絡(luò)的動(dòng)態(tài)性至少表現(xiàn)在兩個(gè)方面:監(jiān)管的動(dòng)態(tài)周期和監(jiān)管權(quán)的動(dòng)態(tài)流動(dòng)。
(一)建立動(dòng)態(tài)的全周期監(jiān)管
動(dòng)態(tài)的數(shù)據(jù)監(jiān)管不是單一維度的指令與執(zhí)行,而是多維度、多層次的互動(dòng)與協(xié)作。在時(shí)間的維度上,監(jiān)管的動(dòng)態(tài)周期貫穿數(shù)據(jù)流動(dòng)自始至終的各個(gè)階段,是具備應(yīng)急效應(yīng)的全周期即時(shí)監(jiān)管,不拘泥于監(jiān)管的時(shí)間。動(dòng)態(tài)監(jiān)管應(yīng)實(shí)現(xiàn)“事前預(yù)防、事中干預(yù)、事后評(píng)估”的全鏈條覆蓋。
除了全周期的即時(shí)監(jiān)管,動(dòng)態(tài)周期還意味著監(jiān)管策略并非一成不變,而是隨著市場(chǎng)環(huán)境、技術(shù)發(fā)展以及社會(huì)需求的演變而靈活調(diào)整。這種靈活性確保了監(jiān)管措施能夠緊跟時(shí)代需求,有效應(yīng)對(duì)新的挑戰(zhàn)。例如,在數(shù)字經(jīng)濟(jì)蓬勃發(fā)展的今天,隱私保護(hù)成為監(jiān)管的重點(diǎn),根據(jù)這一趨勢(shì),可適時(shí)加大相關(guān)領(lǐng)域的監(jiān)管力度,調(diào)整監(jiān)管手段。
2022年,歐盟先后通過(guò)《數(shù)字市場(chǎng)法案》(DMA)和《數(shù)字服務(wù)法案》(DSA),提出“守門(mén)人”概念,建立了數(shù)字市場(chǎng)、數(shù)字服務(wù)兩級(jí)監(jiān)管體系,通過(guò)市場(chǎng)監(jiān)管,遏制數(shù)字平臺(tái)的不公平競(jìng)爭(zhēng);通過(guò)服務(wù)監(jiān)管,營(yíng)造安全、可信的數(shù)字環(huán)境。DMA通過(guò)提前確定“黑名單”和“灰名單”等方式增加監(jiān)管透明度,DMA成為了“守門(mén)人”的“守門(mén)人”。數(shù)字平臺(tái)被置于數(shù)字監(jiān)管的前端,監(jiān)管部門(mén)通過(guò)對(duì)平臺(tái)的監(jiān)管,實(shí)現(xiàn)了動(dòng)態(tài)、靈活的新型前置化監(jiān)管。通過(guò)數(shù)字平臺(tái),監(jiān)管部門(mén)提升了監(jiān)管能力、延長(zhǎng)了監(jiān)管鏈條、保留了監(jiān)管彈性,解決了傳統(tǒng)競(jìng)爭(zhēng)法所面臨的問(wèn)題,避免了事后難以補(bǔ)救的困境。
(二)實(shí)現(xiàn)監(jiān)管權(quán)的流動(dòng)
在傳統(tǒng)的監(jiān)管模式中,監(jiān)管權(quán)往往集中于少數(shù)機(jī)構(gòu)或個(gè)人手中,這可能導(dǎo)致權(quán)力濫用或監(jiān)管盲區(qū)。而動(dòng)態(tài)監(jiān)管強(qiáng)調(diào)監(jiān)管權(quán)的分散與協(xié)作,通過(guò)建立多層次的監(jiān)管體系,實(shí)現(xiàn)監(jiān)管力量的優(yōu)化配置。(4)這種模式下,不同層級(jí)的監(jiān)管機(jī)構(gòu)、行業(yè)協(xié)會(huì)以及社會(huì)公眾都可以參與到監(jiān)管過(guò)程中來(lái),共同維護(hù)市場(chǎng)秩序。同時(shí),監(jiān)管權(quán)的動(dòng)態(tài)流動(dòng)還意味著必須明確監(jiān)管責(zé)任,責(zé)任可追究,任何環(huán)節(jié)的失職或?yàn)^職都將受到應(yīng)有的懲罰,從而確保監(jiān)管的公正性和有效性。在跨部門(mén)、跨領(lǐng)域的協(xié)同監(jiān)管下,通過(guò)構(gòu)建統(tǒng)一的監(jiān)管數(shù)據(jù)標(biāo)準(zhǔn)和接口,促進(jìn)各監(jiān)管主體之間的信息共享與互通有無(wú),形成監(jiān)管合力,提升監(jiān)管效率與效果。
歐美在DPF框架下,設(shè)立了定期審查機(jī)制和雙層救濟(jì)機(jī)制,這一創(chuàng)新舉措巧妙地將國(guó)際法規(guī)的遵守與企業(yè)的日常運(yùn)營(yíng)緊密結(jié)合,促使企業(yè)從被動(dòng)接受監(jiān)管者轉(zhuǎn)變?yōu)榉e極參與規(guī)則制定的伙伴。這種轉(zhuǎn)變不僅增強(qiáng)了企業(yè)在國(guó)際舞臺(tái)上的責(zé)任感和數(shù)據(jù)治理意識(shí),還突破傳統(tǒng)解決國(guó)際規(guī)范沖突方法,將歐盟審查對(duì)象從主權(quán)國(guó)家轉(zhuǎn)變?yōu)榕c之進(jìn)行商業(yè)往來(lái)的企業(yè)主體。這為國(guó)際視野下的監(jiān)管權(quán)流動(dòng)提供了具有啟發(fā)性的實(shí)踐案例。
五、踐行彈性應(yīng)變的數(shù)據(jù)安全治理監(jiān)管方案
數(shù)據(jù)跨境流動(dòng)不僅體現(xiàn)在技術(shù)層面的互聯(lián)互通,更表現(xiàn)在各國(guó)在數(shù)字經(jīng)濟(jì)領(lǐng)域的相互依賴(lài)和合作。無(wú)論從應(yīng)對(duì)國(guó)際競(jìng)爭(zhēng)的角度,還是從提升國(guó)際影響力的角度出發(fā),我國(guó)數(shù)據(jù)跨境流動(dòng)安全治理監(jiān)管的思路都應(yīng)當(dāng)全面深入地考慮如何實(shí)現(xiàn)與國(guó)際規(guī)則的對(duì)接。這遠(yuǎn)非單純適應(yīng)國(guó)際規(guī)則那么簡(jiǎn)單,而是一場(chǎng)深刻的方法論革新與國(guó)際話(huà)語(yǔ)體系的構(gòu)建。
(一)運(yùn)用產(chǎn)業(yè)軟法鏈接國(guó)際數(shù)據(jù)規(guī)則
沿襲大陸法的立法技術(shù),我國(guó)的法律制定多采用以提取最大公約數(shù),設(shè)定抽象一般條款的立法構(gòu)造,一般條款作為硬性法規(guī)的基石,提煉了社會(huì)生活中最為普遍、最為根本的規(guī)則與原則。就立法技術(shù)而言,成文法傾向于從同類(lèi)事物的類(lèi)似規(guī)范中抽取共性規(guī)則,將其上升為一般條款,抽象性的一般條款作為硬性法規(guī)具有穩(wěn)定性。我國(guó)法對(duì)“境內(nèi)存儲(chǔ)為原則,評(píng)估出境為例外”的數(shù)據(jù)監(jiān)管治理模式的確立就是成文法簡(jiǎn)約、高效立法技術(shù)的體現(xiàn)。然而硬性的抽象性條款在應(yīng)對(duì)社會(huì)動(dòng)態(tài)變化時(shí)應(yīng)變能力較弱,解釋空間和適用范圍也相對(duì)狹窄。
隨著科技、金融等領(lǐng)域的不斷創(chuàng)新,新的商業(yè)模式和交易方式層出不窮,對(duì)法律規(guī)則提出了新的挑戰(zhàn)。英美判例法通過(guò)司法判例的創(chuàng)造與積累,能夠靈活應(yīng)對(duì)這些新情況、新問(wèn)題,及時(shí)為國(guó)際商事活動(dòng)提供法律保障。同時(shí),判例法中的法官造法功能也得到了充分發(fā)揮,法官在審理案件時(shí)可以根據(jù)具體情況進(jìn)行法律解釋和規(guī)則創(chuàng)制,以適應(yīng)國(guó)際商事法律實(shí)踐的變化。我國(guó)缺乏判例法的法律淵源,但在國(guó)際法的領(lǐng)域,軟法雖未明確列入我國(guó)傳統(tǒng)法律體系的正式淵源,卻以其獨(dú)特的柔韌性和適應(yīng)性,在國(guó)際合作與治理的舞臺(tái)上扮演著不可或缺的角色。比如氣候變化領(lǐng)域的《巴黎協(xié)定》雖是具有明確成文規(guī)則、具法律約束力的國(guó)際協(xié)議,但其背后的許多技術(shù)細(xì)節(jié)、實(shí)施路徑及目標(biāo)設(shè)定,均參考并融合了眾多軟法性質(zhì)的指導(dǎo)原則和建議。在數(shù)據(jù)跨境流動(dòng)領(lǐng)域,歐盟與美國(guó)長(zhǎng)期的博弈中,歐盟就曾多次通過(guò)歐盟法院的判決回應(yīng)協(xié)議條款的解釋爭(zhēng)議。
面對(duì)國(guó)內(nèi)法與國(guó)際規(guī)則的銜接與融通問(wèn)題,與其尋求剛性立法的嚴(yán)格對(duì)接,不如靈活地應(yīng)用軟法的彈性,通過(guò)原則、標(biāo)準(zhǔn)、指南、最佳實(shí)踐等形式,為各國(guó)間復(fù)雜多變的合作提供更廣闊的協(xié)商空間與彈性執(zhí)行方案。結(jié)合企業(yè)數(shù)據(jù)自律在我國(guó)跨境數(shù)據(jù)協(xié)同監(jiān)管體系中的角色定位,建立國(guó)內(nèi)外專(zhuān)家學(xué)者、企業(yè)代表之間的互訪(fǎng)與交流,聯(lián)合國(guó)際組織和行業(yè)領(lǐng)軍企業(yè),共同制定和推廣數(shù)據(jù)跨境流動(dòng)的行業(yè)標(biāo)準(zhǔn),從而促進(jìn)企業(yè)協(xié)同合作,降低數(shù)據(jù)治理成本,提升國(guó)際競(jìng)爭(zhēng)力。
(二)以自貿(mào)區(qū)為試點(diǎn)推動(dòng)數(shù)據(jù)安全治理監(jiān)管規(guī)則的普及
《數(shù)據(jù)新規(guī)》的正式實(shí)施,標(biāo)志著中國(guó)數(shù)據(jù)治理策略發(fā)生了從嚴(yán)格“監(jiān)管”向更加均衡“規(guī)范”與“促進(jìn)”方向的結(jié)構(gòu)性轉(zhuǎn)變。《數(shù)據(jù)新規(guī)》清晰地表達(dá)了中國(guó)邁向更加開(kāi)放與靈活治理模式的決心,特別是在數(shù)據(jù)出境安全評(píng)估領(lǐng)域進(jìn)行了重大調(diào)整,顯著提升了數(shù)據(jù)出境審批的效率。《數(shù)據(jù)新規(guī)》精準(zhǔn)界定了必要性與非必要性數(shù)據(jù)出境的安全評(píng)估范疇,并引入了數(shù)據(jù)出境優(yōu)先性評(píng)估機(jī)制,這無(wú)疑為數(shù)據(jù)管理增添了更高的透明度和更強(qiáng)的可操作性。《數(shù)據(jù)新規(guī)》也牢固樹(shù)立了國(guó)家安全與個(gè)人隱私保護(hù)的底線(xiàn)與紅線(xiàn),對(duì)涉及關(guān)鍵信息如國(guó)家安全及個(gè)人信息的大規(guī)??缇沉鲃?dòng)設(shè)定了明確界限,確保在促進(jìn)數(shù)據(jù)自由流動(dòng)的同時(shí),不會(huì)犧牲國(guó)家安全與個(gè)人隱私的權(quán)益。中國(guó)應(yīng)以此為契機(jī),持續(xù)完善相關(guān)規(guī)則體系與標(biāo)準(zhǔn)框架。
自由貿(mào)易試驗(yàn)區(qū)作為中國(guó)對(duì)外開(kāi)放、制度創(chuàng)新的前沿陣地,是連接國(guó)內(nèi)國(guó)際市場(chǎng)的關(guān)鍵橋梁。探索自由貿(mào)易試驗(yàn)區(qū)在特定區(qū)域發(fā)揮制度創(chuàng)新優(yōu)勢(shì),可以為中國(guó)數(shù)據(jù)跨境流動(dòng)國(guó)際治理提供寶貴的實(shí)踐經(jīng)驗(yàn)。《數(shù)據(jù)新規(guī)》對(duì)自貿(mào)區(qū)可自行制定數(shù)據(jù)出境“負(fù)面清單”的規(guī)定(5),意味著我國(guó)允許自貿(mào)區(qū)探索更為寬松的監(jiān)管政策,明確下放了自貿(mào)區(qū)數(shù)據(jù)跨境管理權(quán)責(zé)。中國(guó)可以考慮利用示范區(qū)的制度創(chuàng)新優(yōu)勢(shì),開(kāi)展先行先試 。相較于對(duì)特定數(shù)據(jù)出境場(chǎng)景進(jìn)行豁免的白名單制度,自貿(mào)區(qū)“負(fù)面清單”制度僅保留對(duì)少量數(shù)據(jù)的監(jiān)管要求,而放寬對(duì)清單外數(shù)據(jù)出境的限制要求,這將為區(qū)域內(nèi)企業(yè)劃定更為明確的數(shù)據(jù)跨境自由流動(dòng)范圍,為自貿(mào)區(qū)進(jìn)一步探索高效、便捷的全球數(shù)據(jù)跨境流動(dòng)通道提供重要機(jī)遇。
六、結(jié) 語(yǔ)
面對(duì)數(shù)據(jù)治理從傳統(tǒng)單邊管控走向多邊協(xié)作的秩序轉(zhuǎn)換,中國(guó)迫切需要調(diào)整和完善跨境數(shù)據(jù)流動(dòng)治理規(guī)則,探索數(shù)據(jù)安全治理監(jiān)管的模式轉(zhuǎn)型與策略升級(jí),以更好地適應(yīng)新的國(guó)際趨勢(shì),形成與國(guó)際規(guī)則的互動(dòng)與對(duì)接?!稊?shù)據(jù)新規(guī)》的出臺(tái),是中國(guó)數(shù)據(jù)治理策略轉(zhuǎn)型升級(jí)的契機(jī),以自由貿(mào)易試驗(yàn)區(qū)為創(chuàng)新高地,為數(shù)據(jù)跨境流動(dòng)制度的創(chuàng)新與完善提供了寶貴經(jīng)驗(yàn)。當(dāng)前,應(yīng)積極探索和發(fā)揮安全治理監(jiān)管的效能,在數(shù)據(jù)跨境流動(dòng)治理中引入動(dòng)態(tài)、協(xié)同的監(jiān)管理念,以企業(yè)數(shù)據(jù)自律的公私協(xié)作監(jiān)管為切入點(diǎn),打造中國(guó)數(shù)據(jù)跨境流動(dòng)的數(shù)據(jù)安全治理監(jiān)管模式,以便應(yīng)對(duì)數(shù)據(jù)跨境流動(dòng)統(tǒng)一性全球規(guī)則缺位狀態(tài)下中國(guó)所面臨的國(guó)際數(shù)據(jù)競(jìng)爭(zhēng)挑戰(zhàn),以中國(guó)方案推動(dòng)全球數(shù)據(jù)治理秩序向更加公正、合理、有效的方向發(fā)展。
注釋?zhuān)?/p>
(1)“剛性數(shù)據(jù)治理監(jiān)管”(Rigid Data Control Governance)最早在行政法領(lǐng)域提出,是指一種嚴(yán)格、集中且規(guī)則明確的數(shù)據(jù)管理方式。這種治理模式強(qiáng)調(diào)通過(guò)詳細(xì)的法規(guī)、標(biāo)準(zhǔn)和嚴(yán)格的執(zhí)行機(jī)制來(lái)控制和管理數(shù)據(jù)的收集、存儲(chǔ)、處理和傳輸。
(2)2000年簽署的《安全港協(xié)議》,其合法性根基深植于歐盟《數(shù)據(jù)保護(hù)指令》所確立的“充分性認(rèn)定”準(zhǔn)則之中,即向非歐盟成員國(guó)轉(zhuǎn)移個(gè)人數(shù)據(jù)時(shí),必須確保接收國(guó)的數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)與歐盟達(dá)到實(shí)質(zhì)上的對(duì)等。鑒于美國(guó)當(dāng)時(shí)并未擁有與歐盟相媲美的數(shù)據(jù)保護(hù)法律體系,雙方因此構(gòu)建了《安全港協(xié)議》這一折衷機(jī)制。
(3)布魯塞爾效應(yīng)(The Brussels Effect)一詞最早由哥倫比亞大學(xué)法學(xué)院芬蘭裔教授阿努·布拉德福德(Anu H.Bradford)于2012年提出,主要指歐盟憑借市場(chǎng)力量對(duì)全球市場(chǎng)進(jìn)行單邊監(jiān)管的能力。
(4)“監(jiān)管權(quán)轉(zhuǎn)移”的理論基礎(chǔ)源于政府與網(wǎng)絡(luò)平臺(tái)比較優(yōu)勢(shì),在網(wǎng)絡(luò)空間,網(wǎng)絡(luò)平臺(tái)承擔(dān)監(jiān)管職責(zé)能降低成本,打造有序市場(chǎng)。詳細(xì)分析可參見(jiàn)宋亞輝:《厘清網(wǎng)絡(luò)平臺(tái)協(xié)同監(jiān)管義務(wù)》,載于《中國(guó)社會(huì)科學(xué)報(bào)》2022年3月23日第A04版。
(5)《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》第6條規(guī)定 :“自由貿(mào)易試驗(yàn)區(qū)在國(guó)家數(shù)據(jù)分類(lèi)分級(jí)保護(hù)制度框架下,可以自行制定區(qū)內(nèi)需要納入數(shù)據(jù)出境安全評(píng)估、個(gè)人信息出境標(biāo)準(zhǔn)合同、個(gè)人信息保護(hù)認(rèn)證管理范圍的數(shù)據(jù)清單(以下簡(jiǎn)稱(chēng)負(fù)面清單),經(jīng)省級(jí)網(wǎng)絡(luò)安全和信息化委員會(huì)批準(zhǔn)后,報(bào)國(guó)家網(wǎng)信部門(mén)、國(guó)家數(shù)據(jù)管理部門(mén)備案。自由貿(mào)易試驗(yàn)區(qū)內(nèi)數(shù)據(jù)處理者向境外提供負(fù)面清單外的數(shù)據(jù),可以免予申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過(guò)個(gè)人信息保護(hù)認(rèn)證?!?/p>
參考文獻(xiàn):
[1]Majone G. From the Positive to the Regulatory State:Causes and Consequences of Changes in the Mode of Governance[J]. Journal of Public Policy,1997(2):139-167.
[2]Soprana M. The Digital Economy Partnership Agreement (DEPA):Assessing the Significance of the New Trade Agreement on the Block[J].Trade L.amp; Dev.,2021(13):143-169.
[3]馬光,毛啟揚(yáng).數(shù)字經(jīng)濟(jì)協(xié)定視角下中國(guó)數(shù)據(jù)跨境規(guī)則銜接研究[J].國(guó)際經(jīng)濟(jì)法學(xué)刊,2022(4):45-62.
[4]劉益燈,宋歌.DPF美歐數(shù)據(jù)跨境流動(dòng)規(guī)則博弈及其鏡鑒[J].世界經(jīng)濟(jì)研究,2024(7):29-42,134.
[5]李艷華.隱私盾案后歐美數(shù)據(jù)的跨境流動(dòng)監(jiān)管及中國(guó)對(duì)策——軟數(shù)據(jù)本地化機(jī)制的走向與標(biāo)準(zhǔn)合同條款路徑的革新[J].歐洲研究,2021(6):25-49,5-6.
[6]周夢(mèng)迪.美國(guó)CLOUD法案:全球數(shù)據(jù)管轄新“鐵幕”[J].國(guó)際經(jīng)濟(jì)法學(xué)刊,2021(1):14-24.
(責(zé)任編輯 吳 楠)