阿里云在大湾区的个人信息跨境合规:管辖权竞合视角

粤港澳大湾区是企业合规和管辖权竞合的理想沙箱。以阿里云计算有限公司智能终端操作系统(AliOS)的隐私保护政策为个案研究对象,围绕个人信息生命周期五个阶段的信息处理行为(收集、存储、使用、转授、公开和删除),考察在我国收集个人信息最多之一的数字化企业的个人信息保护政策是否符合粤港澳三地的法律法规和相关标准以及出境场景下个人信息的管辖权竞合情形。阿里云保护个人信息的价值取向与粤港澳涉个人信息保护法律法规与标准的订立目的存在冲突。公司个人隐私保护政策的目的与价值预设是否合法会极大影响公司处理个人信息行为的合规性,而阿里云隐私保护政策的目的与价值预设不够严谨,个别条款将公司规模效益凌驾于消费者隐私保护权益之上,需要重新调整其隐私保护政策的价值排序,用义务遏制平台的信息扩张冲动,细化并厘清其信息规制义务。此外,针对出境个人信息,粤港澳三地相关的法律法规分别设置了启动域外管辖的不同条件,大湾区内差别性的域外管辖与管辖叠加后形成管辖权竞合,凸显了阿里云隐私保护政策的条文表述不严谨,究其根源在于制定政策时以个人信息境内流动为定位中心,预设场景单一化,未纳入出境场景下管辖权竞合的多元情形。“湾区方案”作为处理管辖权竞合的中国模式,以粤港澳司法协同与一体化治理为“两翼”,统合网络安全与个人信息分等评估和审核机制,防范由阿里云为代表的互联网公司以微观视角制定的隐私保护政策的漏洞和法律风险。

互联网企业跨境数据合规的困境及中国应对

CNIL&Google案的出现再一次引发了互联网企业对跨境数据合规的重视。在大数据产业异军突起的时代背景下,各国家或地区都在加快个人数据保护领域的立法进程。国际数据治理也朝着一个立法愈加完善、执法更为严格的方向发展。在多重数据规则框架内,现如今互联网企业跨境数据合规面临着规则模糊及法律冲突、数据合规成本大幅提升、救济保障机制尚需完善三大困境。应对国际数据治理趋势,针对性解决跨境数据合规发展痛点,互联网企业应建立内部合规制度以满足规则标准、积极对外联通以提高合规水平、建立完备的后勤保障机制以应对紧急状况,内外联动、互联互通,构建现代化、创新型跨境数据合规体系。

数字人民币的通道作用与对“长臂管辖”的反制

利用美元的全球中心货币地位对他国实施制裁,是美国“长臂管辖”的主要手段。数字人民币具有精准调节货币政策、维持币值长期稳定、降低系统性金融风险等重要金融通道作用。有效发挥数字人民币正向作用,稳慎推进数字人民币参与境外跨境支付金融体系建设,是我国反制美国“长臂管辖”向我国经济领域延伸的有效手段,但需强化法律配套支持,有效规避因监管边界扩大、国际支付体系重构、信用货币创造等引致的风险。从而强化金融科技的合规管控能力,抢占数字空间铸币权,增强反制“长臂管辖”的能力。