跨境数据流动的自由与安全——数字贸易发展的双刃剑

随着全球化进程的加快,跨境数据流动成为新时代的关键生产要素,不仅促进了全球资源的优化配置,而且催生了新的商业模式和服务。然而,跨境数据流动还存在一定风险,数据作为信息资产具有高度敏感性,一旦遭到泄露或篡改,不仅会造成隐私权受侵犯,还可能产生严重的网络安全威胁。因此,如何在数字贸易发展中实现跨境数据流动的自由与安全,成为一个亟须解决的问题。跨境数据流动既是关键动力,又存在重大挑战。如何在确保数据自由流动的同时,有效防范数据风险也成为关键。实现跨境数据流动的自由与安全,需要各方通力合作,制定并落实相应的法律法规和技术标准,共同维护数字贸易发展的健康环境。

贸易协定中跨境数据流治理的“自由-规制”问题研究

数字经济的全球扩张和深度发展,不仅促使商业模式和产业组织产生了革命性变化,亦促使跨境数据流动成为国际经贸活动中的常态。而跨境数据流动治理最重要的问题在于如何处理“自由”与“规制”的张力平衡,既要正视对自由的天然追求以及数据自由流动带来的显著受益,也需要采取合理的规制并提供充分保护。然而,由于不同的利益追求与价值认同,各国对跨境数据流动的态度存在差异,除主流的美国与欧盟的两种对立模式之外,发展中国家亦在寻求符合自身需求的治理路线。不可否认,各国均意识到了跨境数据流动的重要性,尤其在贸易谈判中愈来愈多纳入了相关议题。当前,不论是WTO还是新近的自由贸易协定,对跨境数据流动治理的态度都是数据自由流动为原则再辅以例外条款,区别在于例外的范围以及相关概念的解释。在这些关于跨境数据流动的规制实践影响下,我国应当结合自身需求和价值取向,从跨境数据分类分级管理、专门跨境数据监管机构以及例外情形等对内向度和加强跨境数据流动国际合作的对外向度同时发力,借助“一带一路”和RCEP、CPTPP、DEPA等平台,推动重构数据流动治理体系以及相关国际经贸规则。

个人金融数据跨境流动规制研究

随着数字科技与金融服务的深度融合,个人金融数据跨境流动已成为不可逆趋势。域外数据立法试图以规制的方式寻求个人金融数据跨境自由流动同个人金融数据保护两者之间的平衡。我国个人金融数据经历了从绝对本地化要求到有条件跨境流动的过程。个人金融数据跨境流动规制面临多重困境:个人金融数据跨境流动规范不清晰和不统一;个人金融数据跨境流动安全审查未引入针对金融行业的考量因素;个人金融数据跨境流动国际规则制定中难以形成我国影响力。在未来完善个人金融数据跨境流动规制的进程中,"进"应树立动态的个人金融数据价值观,细化个人金融数据跨境流动具体规制措施,为个人金融数据跨境流动的不同场景构建区别化的规制模式;"退"则通过识别个人金融数据跨境流动过程中的不同法益,在现行法律体系框架下积极寻求和探索综合且多元的个人金融数据保护路径。

数据跨境流动安全的国际规制及其应对策略

数字时代,为摄取跨境数据流动所引起的“数据主权”“数据石油”“数据安全”和“数据自由”的最大利益,发达国家大多采取进攻性策略巩固其在全球数据流动中的霸权,而印度、中国等发展中国家基于有限理性和国家能力,被迫通过防御性的本地化措施予以应对。可以说,为维护数据跨境流动安全,各国采取的规制策略基本勾勒出全球数据治理格局的图景,也为全球数字治理路径的完善提供一种新分析视角。因此,本文通过审视发达国家和发展中国家规制数据跨境流动安全的策略取向,分析不同规制策略适配数据跨境流动安全的结果,演绎出规制数据跨境流动安全的基本原则,进而在分析中国规制策略不足的基础上,完善中国规制数据跨境流动安全的策略框架。