欧美日跨境数据流动规则的博弈与合作

欧美日有关跨境数据流动规则制定权的争夺已经展开。美国利用其在数字经济和贸易领域的绝对领先优势,大力推动跨境数据自由流动。欧盟凭借其完善的数据保护法律制度,积极推广以充分性决定机制为代表的数据传输欧洲模式。日本基于制造业优势主推可信数据自由流动倡议。由于欧盟和日本产业利益接近、个人信息保护制度相似,意图共同主导制定跨境数据流动规则,对抗美国的强势地位。另一方面,欧美日三方也通过主要国际论坛加强合作,形成广泛适用的国际数据流动规则,达到共同对抗其他国家特别是中国的目的。中国应当借鉴欧美日的相关做法,适时提出并积极推动中国版跨境数据流动主张,以及有利于本国的数据治理倡议。

APEC与欧盟个人数据跨境流动规则的研究

为了兼顾个人数据保护与个人数据自由流动,一些区域经济组织制定了个人数据跨境流动规则,目前具有可操作性的只有APEC的"跨境隐私规则"和欧盟的"约束性公司规则"。两套规则既有相同点,又在适用范围、参与方、申请程序、监管机制等方面具有不同点;各有优劣,又殊途同归,正在谋求对接和互认。我国跨境电商和跨境贸易投资企业应关注个人数据保护规则,我国政府也应积极参与国际规则的制定。

个人数据跨境流动立法对我国数据外包业务的影响

数据外包业务是我国国际服务外包的重要组成部分,是提高我国外包层次和竞争水平的机会所在。数据外包业务包括大量个人数据的处理,涉及隐私保护问题。目前,70多个国家和地区已经针对个人数据的跨境流动进行了立法保护,以我国8个主要发包国(地区)的相关法律规定为例可以看出,接包国是否具有隐私保护立法和是否加入具有法律约束力的隐私规则体系成为发包国(地区)的重要考虑因素。为了保证数据外包业务的健康发展,我国应尽早颁布全国性的个人数据保护法律或加入区域跨境隐私规则体系。

全球视野

美国联合其盟友成立全球跨境隐私规则论坛美国“商务部”官网2022年4月21日刊文称,当日,美国商务部长吉娜·雷蒙多发表声明称,美国、加拿大、日本、韩国、菲律宾、新加坡、中国台湾七个经济体共同发布《全球跨境隐私规则声明》,正式对外宣告成立全球跨境隐私规则(CBPR)论坛,致力促进数据自由流通与有效的隐私保护。这一举动本质上是将亚太经合组织(APEC)框架下的CBPR体系转变成一个全球所有国家都可以加入的体系。