2025-04-21-世界互联网大会-互联网_全球数据跨境流动政策比较研究_40页_11mb
报告摘要
全球数据跨境流动政策总结
核心内容
全球数据跨境流动已成为推动经济增长和社会福祉的重要力量。据世界贸易组织统计,2023年全球数字服务贸易规模突破4.25万亿美元,年均增速接近11%。国际商会预计,到2025年底,其对全球GDP的贡献将增长至11万亿美元。
各国在数据跨境流动、数据主权和数据产权等政策上存在显著差异,导致全球数据跨境流动规则呈现碎片化趋势,增加了企业合规成本和运营复杂性。为此,中国国家主席在2024年亚太经合组织会议上提出《全球数据跨境流动合作倡议》,呼吁国际社会在尊重各国政策差异的基础上,通过协商形成共识。
世界互联网大会数据工作组发布的《促进开放、协作、共赢的数据国际合作》研究报告提出应基于开放包容原则,尊重数据治理主张的多样性,制定数据国际合作政策框架。报告梳理并比较了全球136个国家(地区)和国际组织的194项政策文本,提炼了政策机制与工具,并提出了促进数据跨境流动的对策建议。
主要观点
- 全球数据跨境流动政策主要分为三种范式:框架内便利型、审慎弹性型、约束限制型。
- 审慎弹性型政策为主流,占比约59.28%,采用“评估+工具”模式,强调数据保护与流动的平衡。
- 框架内便利型政策占比约26.29%,依赖企业负责制和事后问责制,适用于高频非重要数据流动。
- 约束限制型政策占比约14.43%,采用“审批+限流”策略,适用于涉及国家安全的重要数据。
关键信息
政策范式与机制工具
| 政策范式 | 主要机制与工具 |
|---|---|
| 框架内便利型 | 企业负责制、事后问责制、数据主体知情同意等 |
| 审慎弹性型 | 充分性评估、受限/豁免清单、约束性企业规则、合同条款等 |
| 约束限制型 | 事前审批、受管辖国家(地区)限制规则、充分性评估等 |
政策分布与趋势
- 审慎弹性型政策自2018年起逐渐增多,与GDPR的出台密切相关。
- 框架内便利型政策在2010年和2018年有显著增加,但2014至2024年间发布频次下降。
- 约束限制型政策在2016年后逐渐成为一种选择,尤其在美国、俄罗斯等国家中。
数据持有与使用环节的政策比较
- 数据持有环节的政策占比约24%,数据使用环节占比约70%。
- 框架内便利型政策一般不强制本地化存储,但对重要数据有明确的行业规范。
- 审慎弹性型政策通常根据数据重要性进行分类,并实施本地化存储与跨境流动前的处理规定。
- 约束限制型政策强调数据本地化存储,且对数据处理方式定义模糊,赋予政府较大自由裁量权。
数据跨境流动国际合作
- 多边安排和贸易协定中普遍采用框架内便利型和审慎弹性型政策范式。
- 多边安排侧重引入标准合同条款、分级分类管理、豁免清单等工具,强调非本地化存储。
- 贸易协定更聚焦于数据自由流动与反对本地化要求,但较少规定具体操作工具。
- 各成员国的政策约束性强弱受成员国范围与发展水平影响,发展差异大的多边安排通常采用非强制性机制。
促进数据跨境流动的建议
- 降低政策壁垒:通过政策协调与标准对接,建立统一的数据跨境流动规则体系。
- 明确施策条件:根据不同数据类型和交易对象,采用不同的政策范式,以适应不同跨境需求。
- 强化主体权益:明确和强化数据主体的知情权、自主决定权、访问删除权和投诉救济权。
- 推动技术创新:利用数字化平台、人工智能、区块链等技术,提高监管效率和透明度。
附件:相关政策清单
| 序号 | 政策名称 | 政策范式 | 发布主体 | 颁布时间 |
|---|---|---|---|---|
| 1 | 全球数字契约 | 框架内便利型 | 联合国 | 2024年9月 |
| 2 | 隐私和跨境个人数据流动保护指南 | 框架内便利型 | OECD | 2013年11月 |
| 3 | 个人数据保护框架 | 审慎弹性型 | 东盟 | 2016年11月 |
| 4 | 个人数据保护附加法案 | 审慎弹性型 | 西非国家经济共同体 | 2010年2月 |
| 5 | 伊比利亚美洲国家数据保护标准 | 审慎弹性型 | 伊比利亚美洲国家组织 | 2017年10月 |
| 6 | 第108号公约+ | 审慎弹性型 | 欧洲委员会 | 2018年5月 |
| 7 | 隐私框架 | 审慎弹性型 | APEC | 2015年11月 |
| 8 | 欧盟-美国数据隐私框架 | 审慎弹性型 | 欧盟-美国 | 2023年7月 |
| 9 | 韩国-秘鲁自由贸易协定 | 框架内便利型 | 韩国、秘鲁 | 2011年3月 |
| 10 | 中美洲-墨西哥自由贸易协定 | 框架内便利型 | 中美洲、墨西哥 | 2011年11月 |
| 11 | 欧盟-日本经济伙伴关系协定 | 框架内便利型 | 欧盟、日本 | 2019年2月 |
| 12 | 区域全面经济伙伴关系协定 | 框架内便利型 | RCEP成员国 | 2020年11月 |
| 13 | 跨太平洋伙伴关系协定 | 框架内便利型 | CPTPP成员国 | 2018年12月 |
| 14 | 数字经济伙伴关系协定 | 框架内便利型 | DEPA成员国 | 2021年1月 |
| 15 | 数据保护法 | 审慎弹性型 | 阿尔巴尼亚 | 2024年12月 |
| 16 | 关于个人数据保护的第18-07号法律 | 审慎弹性型 | 阿尔及利亚 | 2018年6月 |
| 17 | 个人数据保护法 | 审慎弹性型 | 阿根廷 | 2016年4月 |
| 18 | 第60-E/2016号规定(个人数据保护) | 审慎弹性型 | 阿根廷 | 2006年7月 |
| 19 | ADGM数据保护条例 | 审慎弹性型 | 阿联酋 | 2021年2月 |
| 20 | 第5号数据保护法 | 审慎弹性型 | 阿联酋 | 2020年7月 |
| 21 | 个人信息法 | 框架内便利型 | 阿塞拜疆 | 2010年5月 |
| 22 | 个人数据保护法2020年第151号 | 约束限制型 | 埃及 | 2020年7月 |
| 23 | 埃塞俄比亚联邦民主共和国宪法 | 框架内便利型 | 埃塞俄比亚 | 1995年8月 |
| 24 | 埃塞俄比亚联邦民主共和国刑法 | 框架内便利型 | 埃塞俄比亚 | 2005年5月 |
| 25 | 民法典第958/2016号计算机犯罪公告 | 框架内便利型 | 埃塞俄比亚 | 1960年6月 |
| 26 | 文件认证和登记公告第922/2015号 | 框架内便利型 | 埃塞俄比亚 | 2016年2月 |
| 27 | 电子签名公告第1072/2018号 | 框架内便利型 | 埃塞俄比亚 | 2023年9月 |
| 28 | 爱尔兰数据保护法 | 审慎弹性型 | 爱尔兰 | 2018年5月 |
| 29 | 个人数据保护法 | 审慎弹性型 | 爱沙尼亚 | 2018年12月 |
| 30 | 数据保护法 | 审慎弹性型 | 安哥拉 | 2011年6月 |
| 31 | 联邦隐私法 | 框架内便利型 | 澳大利亚 | 1988年12月 |
| 32 | 国防贸易控制法 | 审慎弹性型 | 澳大利亚 | 2012年11月 |
| 33 | 数据保护法 | 审慎弹性型 | 巴巴多斯 | 2019年8月 |
| 34 | 预防电子犯罪法 | 框架内便利型 | 巴基斯坦 | 2016年8月 |
| 35 | 个人数据保护法案(草案) | 审慎弹性型 | 巴基斯坦 | 2023年6月 |
| 36 | 信息技术(隐私保护)法案 | 审慎弹性型 | 巴基斯坦 | 2023年6月 |
结论
全球数据跨境流动政策呈现出多样性和复杂性,但以审慎弹性型为主流。未来,推动数据跨境流动的关键在于降低政策壁垒、明确施策条件、强化主体权益以及推动技术创新,以实现开放、协作和共赢的数据国际合作框架。
展开完整摘要
试读结束,高清完整版pdf/doc/ppt,请点下载