全球数据跨境流动政策比较研究_40页_28mb

全球数据跨境流动政策总结

核心内容

全球数据跨境流动已成为数字贸易的重要组成部分，对经济增长和社会福祉具有重要支撑作用。根据世界贸易组织（WTO）统计，2023年全球数字服务贸易规模突破4.25万亿美元，年均增速接近11%，占全球服务贸易的一半以上。国际商会（ICC）预计，到2025年底，数据跨境流动对全球GDP的贡献将增长至11万亿美元。

然而，各国在数据跨境流动、数据主权和数据产权等方面的政策取向差异较大，导致全球数据跨境流动规则呈现碎片化趋势，增加了企业的合规成本和运营复杂性。为应对这一挑战，中国国家主席习近平在2024年亚太经合组织会议上提出《全球数据跨境流动合作倡议》，倡导在尊重各国政策差异的基础上推动数据跨境流动的国际合作。

主要观点

1. 全球数据跨境流动政策呈现三种主要范式：

   • 框架内便利型：以企业负责制和事后问责制为主，强调数据流动的便利性。
   • 审慎弹性型：以充分性评估、受限/豁免清单、合同条款等为主要工具，平衡数据流动与隐私保护。
   • 约束限制型：以事前审批和受管辖国家（地区）限制规则为主，侧重国家安全和数据主权。

2. 审慎弹性型政策为主流：占比约59.28%，框架内便利型次之，约26.29%，约束限制型占比最低，约14.43%。该范式在2018年达到发布高峰，与欧盟《通用数据保护条例》（GDPR）的出台密切相关。

3. 部分国家政策范式逐步收紧：如俄罗斯和美国等，通过加强安全导向的监管措施，推动约束限制型政策的发展。

4. 政策机制与工具日益丰富：知情权覆盖71.79%的政策，充分性评估、企业合同条款、标准合同条款等标准化工具被广泛采用，事前审批和受管辖国家限制规则使用率较低。

5. 国际合作以促进发展为目标：多边机制和贸易协定中，框架内便利型和审慎弹性型政策占主导，强调标准合同、知情同意、分级管理等工具的使用。

关键信息

三种政策范式及其适用场景

数据持有与使用环节的政策比较

• 数据持有环节：框架内便利型政策不强制分类分级或本地化存储，而审慎弹性型和约束限制型政策则对数据分类、本地化存储等提出明确要求。
• 数据使用环节：所有范式均强调目的限制、数据最小化使用及数据定期销毁原则。同时，域外监管要求普遍适用，包括数据审查、公民访问权及一般性权利保留。

国际合作中的政策比较

• 多边安排：以框架内便利型和审慎弹性型为主，强调隐私保护、非本地化存储及标准互认，如《全球数字契约》《隐私和跨境个人数据流动保护指南》等。
• 贸易协定：主要采用框架内便利型政策，强调数据自由流动与非本地化要求，如《欧盟-日本经济伙伴关系协定》《数字经济伙伴关系协定》（DEPA）等。

促进数据跨境流动的建议

1. 降低政策壁垒：推动政策协调，减少前置审批和行政许可，建立统一的跨境数据流动规则体系。
2. 明确施策条件：根据不同数据类型和交易场景，采用差异化的政策范式，以提升政策的适应性和可接受度。
3. 强化主体权益：加强数据主体知情权、访问权、删除权等权利保护，构建透明、高效的权益救济机制。
4. 推动技术创新：利用大数据、人工智能、区块链等技术，提升数据监管的效率和透明度，实现智能化审批与合规审核。

附件：相关政策清单