對我國數(shù)據跨境治理的對策建議
我國數(shù)據跨境流動的“統(tǒng)籌安全與發(fā)展”原則是數(shù)據安全與國際經貿合作的統(tǒng)一兼顧,一方面數(shù)據要素是推動國家經濟、科技、貿易發(fā)展的戰(zhàn)略性資源,需要予以保護和關注,另一方面數(shù)據有別于其他要素,數(shù)據的共享、使用、流通有利于數(shù)據價值的發(fā)揮[29],同時數(shù)據的國際流動是國際經貿交流與合作的重要組成。發(fā)展與安全如“一體兩翼”“驅動雙輪”,數(shù)據跨境流動需要發(fā)展和安全良性互動、動態(tài)平衡。結合數(shù)據跨境流動的需求,以及我國數(shù)據跨境治理實際,研究建議考慮促進數(shù)據流入的促進(“軟”)策略與防范數(shù)據非法流出的強制(“硬”)策略相結合的方式,兼顧做好發(fā)展與安全,以發(fā)展促安全,以安全保發(fā)展,通過構建暢通的數(shù)據跨境流動基礎環(huán)境,建設世界跨境數(shù)據流動樞紐,探索自主的數(shù)據跨境流動白名單機制,促進數(shù)據流動;同時進一步筑牢數(shù)據保護屏障防范數(shù)據的非法流出,保障數(shù)據安全,以此構建數(shù)據跨境治理長期方案,逐步實現(xiàn)世界數(shù)據流動的多極化發(fā)展。
構建暢通的數(shù)據跨境流動基礎環(huán)境。數(shù)據的流動既需要國內循環(huán),也需要國際循環(huán)。建議培育數(shù)據跨境流動的國內國際的基礎環(huán)境,以促進數(shù)據流入為目標,暢通數(shù)據跨境流動的環(huán)節(jié)路徑。一是鼓勵我國企業(yè)投資出境、貿易出境,可以通過加入CPTPP、DEPA等全球性貿易組織加強我國在國際商貿的話語權,為我國企業(yè)“走出去”提供良好的國際環(huán)境。建立貿易、投資出口的便捷途徑,加強面向歐美地區(qū)的投資、貿易,通過鼓勵企業(yè)貿易出口、投資出口,不斷鼓勵中資背景的跨國企業(yè)數(shù)據、跨國貿易數(shù)據流入我國。二是支持我國大型互聯(lián)網平臺拓展國際市場。一方面,繼續(xù)支持現(xiàn)有大型互聯(lián)網平臺,提供探索國際市場有利條件;另一方面,鼓勵技術創(chuàng)新、應用創(chuàng)新,拓展新賽道,讓更多的“TikTok”從中國走向世界。三是進一步健全數(shù)據要素基礎制度,包括資源管理、數(shù)據確權、數(shù)據交易等內容[29],進一步通過制度確立與治理解釋明確數(shù)據流動中存在的不清晰、不確定的細節(jié)細則,提高數(shù)據處理者安全保護意識的同時消除數(shù)據流動中存在的合規(guī)顧慮,推動數(shù)據流通共享。四是積極引導中資跨國企業(yè)、大型互聯(lián)網平臺在境內建設全球性數(shù)據中心,提供企業(yè)的全球性數(shù)據服務,不斷將我國培育成企業(yè)數(shù)據、貿易數(shù)據的全球存儲和計算中心。
建設世界數(shù)據跨境流動樞紐基礎設施。一是繼續(xù)加強數(shù)據存儲、數(shù)據流動的基礎設施建設,不斷提升我國數(shù)據存力、算力以及云服務能力,降低數(shù)據存算成本,增強我國在數(shù)據存算的國際競爭力。二是持續(xù)擴大互聯(lián)網國際帶寬,加強跨境海纜、路纜的規(guī)劃使用,提速降費,建設良好的數(shù)據跨境網絡環(huán)境,為企業(yè)數(shù)據跨境傳輸提供高速網絡通道。三是為在我國建立數(shù)據中心進行數(shù)據存儲、備份的跨國企業(yè)提供便利,在電費、土地、用人、稅收等方面研究一攬子優(yōu)惠政策,給予企業(yè)大力支持,考慮對愿意將數(shù)據在我國境內存儲、備份的企業(yè)給予“白名單”認定或者提供綠色通道,豁免履行我國數(shù)據出境安全管理的申報程序,鼓勵企業(yè)通過我國基礎設施進行數(shù)據跨境傳輸。四是推進數(shù)據跨境流動中涉及的隱私保護、數(shù)據脫敏、數(shù)據高效共享、數(shù)據加密傳輸?shù)燃夹g的研發(fā)和創(chuàng)新,探索數(shù)據跨境服務平臺建設,打造數(shù)據跨境流動樞紐技術底座,為企業(yè)數(shù)據跨境流動提供“一站式”的技術處理便捷方案。
探索數(shù)據跨境流動“白名單”方案。“白名單”機制對數(shù)據跨境流動具有極好的促進作用,美國、歐盟均建設有數(shù)據流動的白名單機制[30-32],通過美國歐盟的充分性認定的國家或地區(qū)的數(shù)據可以跨境自由流動,這種方式是構建和促進數(shù)據跨境流動的主要舉措。建議我國建立多級化數(shù)據流動的“免簽”“免檢”方案,一是探索中國式充分性認定機制,對符合充分性認定條件的國家或地區(qū)實現(xiàn)較高級別的數(shù)據自由流動,企業(yè)在履行數(shù)據安全、個人信息保護義務的前提下可以數(shù)據自由跨境傳輸。亞洲地區(qū)是我國數(shù)據的主要流動地區(qū),且我國對亞洲周邊國家或地區(qū)在互聯(lián)網、商貿、經濟等方面發(fā)展具有重要影響,可以考慮優(yōu)先在港、澳、臺、東盟等亞洲地區(qū)試驗試點;二是完善自貿區(qū)負面清單[12]、可自由流動一般數(shù)據清單[11]等制度,為符合條件的企業(yè)提供數(shù)據跨境傳輸?shù)木G色通道;三是進一步明確基于個人同意的“一過性”少量個人信息出境的直接豁免,保證個人對數(shù)據跨境傳輸?shù)臋嗬?,減輕企業(yè)負擔。
進一步筑牢數(shù)據防御保護屏障。一是加強對數(shù)據出境活動的跟蹤監(jiān)督。一方面,鼓勵引導企業(yè)數(shù)據依法出境、合規(guī)出境;另一方面,加強對數(shù)據出境活動的閉環(huán)管理和跟蹤監(jiān)督,對違法違規(guī)數(shù)據出境活動進行常態(tài)化檢查和懲處,有效保障數(shù)據跨境安全。同時要完善數(shù)據安全基礎設施的智能化升級,加強國家、企業(yè)、社會多級的技術防御、監(jiān)測、預警、應急處置能力,防范數(shù)據泄露等安全事件發(fā)生。二是完善數(shù)據跨境“流入”“流出”雙向治理。應在數(shù)據跨境治理的框架下完善數(shù)據出境與入境的雙向治理模式,加強對數(shù)據入境的事中事后管理,防范人工智能數(shù)據投毒、數(shù)據污染、網絡攻擊、個人信息詐騙等數(shù)據入境導致的網絡數(shù)據安全新形態(tài)。三是研究對出境數(shù)據的安全“防御”措施。近年來,美國極力打壓、遏制我國發(fā)展,對數(shù)據的“長臂管轄”、域外管轄情況頻發(fā),我國企業(yè)數(shù)據出境后缺乏保護,影響企業(yè)出境經商的信心。相較于個人信息保護的國內法治建設,中國數(shù)據跨境流動的涉外法律體系建設存在短板[32]。我國應依據《數(shù)據安全法》《個人信息保護法》等法律法規(guī),通過司法解釋等方式明確我國對數(shù)據的管轄權,強調境外執(zhí)法、司法機關調取數(shù)據的權限和條件,對我國企業(yè)數(shù)據在境外受到的不合理、不合法審查的情況研究限制提供數(shù)據清單等對等措施,強化我國數(shù)據治理主動權,對我國出境數(shù)據形成安全屏障。同時,提高企業(yè)數(shù)據安全的意識,鼓勵數(shù)據處理者和數(shù)據接收方在法律框架下,簽訂數(shù)據安全和保護方面的專門合同,明確約定雙方數(shù)據安全和個人信息保護的責任義務,不斷壓實雙方責任。