世界互联网大会2025全球数据跨境流动政策比较研究报告39页_28mb

全球数据跨境流动政策总结

核心内容

全球数据跨境流动政策是数字经济发展的关键环节，已成为各国政策制定的重要议题。本报告分析了截至2024年底全球136个国家和地区、国际组织及贸易协定中涉及数据跨境流动的194项政策文本，揭示了三种主要的政策范式：框架内便利型、审慎弹性型和约束限制型。报告旨在通过梳理政策机制与工具，为构建包容、开放的数据国际合作框架提供参考。

主要观点

1. 全球数据跨境流动政策的三种范式

• 框架内便利型：以企业负责制和事后问责制为核心机制，不采用充分性评估、事前审批和受管辖国家限制规则，适用于高频非重要数据流动和区域合作。
• 审慎弹性型：采用充分性评估、受限/豁免清单、约束性企业规则、合同条款等工具，兼顾数据流动与隐私保护，适用于重要高价值数据跨境场景。
• 约束限制型：以事前审批和受管辖国家限制规则为主，强调国家安全和数据主权，适用于涉及国家安全的重要数据和数字产业早期发展。

2. 政策趋势与分布

• 审慎弹性型政策占主导地位，占比约为59.28%。
• 框架内便利型政策占比约为26.29%。
• 约束限制型政策占比最低，约为14.43%。
• 自2018年起，审慎弹性型政策发布量显著上升，与欧盟《通用数据保护条例》（GDPR）的出台密切相关。

3. 数据持有与使用环节的政策比较

• 数据持有环节的政策占比约24%，数据使用环节的政策占比约70%。
• 各类政策在数据使用环节均强调目的限制、数据最小化和定期销毁原则。
• 域外监管成为普遍要求，数据出境国保留对域外数据的审查、访问和权利保留。

4. 国际合作机制

• 多边安排与贸易协定普遍采用框架内便利型和审慎弹性型政策范式。
• 《全球数字契约》、《隐私和跨境个人数据流动保护指南》等多边安排强调原则性共识和制度协调。
• 《数字经济伙伴关系协定》（DEPA）、《区域全面经济伙伴关系协定》（RCEP）等贸易协定则更注重数据自由流动与反对本地化要求。

关键信息

政策机制与工具

数据主体权利

• 数据主体知情权、自主决定权、访问删除权、投诉救济权等被广泛提及。
• 企业需建立透明的数据处理机制，保障数据主体的合法权益。

技术与治理工具

• 标准化工具（如充分性评估、合同条款）被广泛采用，以促进数据流动。
• 事后问责制与企业负责制作为主要监管方式，强化合规责任。
• 约束性企业规则和受限/豁免清单在部分政策中被使用，但比例较低。

建议

1. 降低政策壁垒：推动政策协调，形成统一的跨境数据流动规则体系。
2. 明确施策条件：根据数据类型和使用场景采用不同政策范式，以提升适应性与可接受度。
3. 强化主体权益：建立透明的信息披露机制和高效的权益救济平台，增强公众信任。
4. 推动技术创新：利用大数据、人工智能、区块链等技术提升数据跨境流动的监管效率与透明度。

附件：相关政策清单（部分）

结论

全球数据跨境流动政策正朝着开放、协作、共赢的方向发展，通过政策协调与技术治理的结合，推动数据的自由流动与安全保护。各国需根据自身国情与数据治理需求，选择适合的政策范式，并加强国际合作，构建更加包容、灵活、高效的全球数据治理体系。