ITIF-全球跨境数据流动障碍的代价解决方案（英）-2021.7_90页_1mb

文档总结：跨境数据流动的障碍及其影响

核心内容

跨境数据流动的障碍，即数据本地化政策，正在全球范围内迅速扩散。这些政策不仅限制了数据的自由流动，还对全球经济和创新产生了负面影响。本文分析了数据本地化政策的演变、扩散趋势、主要动因及其对经济的影响，并提出了应对策略。

主要观点

• 数据本地化政策的扩散：自2017年以来，全球实施数据本地化政策的国家数量从35个增至62个，相关政策总数从67项增至144项，另有38项正在讨论或起草中。
• 经济影响显著：数据本地化政策会显著降低国家贸易量、减缓生产力增长、提高下游行业成本。根据ITIF的研究，数据本地化指数每增加1点，国家贸易输出减少7%，生产力下降2.9%，下游行业价格上涨1.5%。
• 中国等国家最为严格：中国是全球最严格的数据本地化国家，其次是印度、俄罗斯和南非，这些国家的经济因此受到较大影响。
• 数据本地化并非有效保护手段：数据安全并不取决于存储地点，而是依赖于技术、物理和管理控制措施。数据本地化反而会削弱全球网络安全合作，增加企业风险。
• 数字保护主义与数据主权交织：许多国家以“数据主权”为名，行数字保护主义之实，试图通过数据本地化保护本地企业，排斥外国技术公司。
• 数据本地化用于审查与监控：一些国家利用数据本地化政策来加强政府对数据的访问和监控能力，限制自由表达，支持政治控制。
• 执法与监管需求不等于数据本地化：尽管部分国家以执法和监管需求为由实施数据本地化，但当前法律工具不足，且企业仍需遵守多国法规，数据本地化并非解决之道。

关键信息

数据本地化政策的类型

1. 特定数据类型限制：包括个人数据、健康数据、地理数据、政府数据、金融数据等。
2. 广泛数据类别限制：如“敏感”、“重要”或“核心”数据，影响范围更广。
3. 事实上的本地化：由于复杂的审批流程、高成本和法律不确定性，企业被迫本地存储数据。

数据本地化政策的动因

1. 误判的数据隐私与安全：部分国家认为本地存储数据更安全，但实际数据安全取决于技术措施，而非存储地点。
2. 数字保护主义：通过数据本地化扶持本地企业，排斥外国技术公司。
3. 数据主权：强调国家对数据和数字技术的控制权，尤其在欧洲和印度等地表现明显。
4. 审查与监控：用于增强政府对网络内容的审查能力，如中国和俄罗斯。
5. 执法与监管需求：部分国家认为数据本地化有助于执法，但实际法律工具不足，导致政策执行困难。

对经济的影响

• 降低贸易量：数据本地化政策减少了国家之间的数据交换，影响全球贸易。
• 抑制创新：限制数据流动会阻碍企业利用数据进行创新和优化服务。
• 提高成本：企业需支付更多费用以满足本地化要求，导致下游行业价格上涨。

应对建议

• 推动全球数据治理：建立多种数据传输机制，鼓励企业提高透明度，支持全球数据标准的制定。
• 反对数据本地化：在WTO等国际框架中制定规则，禁止数据本地化，仅允许有限例外。
• 建立透明与公正的监管机制：确保数据流动不被技术性法规所阻碍，提高政策透明度。
• 增强跨境数据请求机制：如CLOUD法案和更新的MLAT协议，以提高执法效率。
• 推动互操作性：鼓励不同国家和地区之间建立可互操作的监管框架，促进数据自由流动。
• 发展健康数据共享机制：支持跨国健康数据的合法、安全共享，以提升公共健康响应能力。
• 推广CBPR框架：将APEC的跨境隐私规则（CBPR）作为全球数据治理的参考模型。
• 推动“数据公约”：支持民主国家合作制定“数据公约”，以建立共同的数据治理原则。

结论

数据本地化政策正在全球范围内扩大，对数字经济的开放性、创新性和效率构成威胁。各国应通过国际合作、透明监管和有效法律工具，确保数据自由流动，同时保护隐私和安全，避免滥用数据本地化作为保护主义工具。