2025全球数据跨境流动政策比较研究报告_40页_9mb

全球数据跨境流动政策总结

核心内容

数据跨境流动已成为全球数字贸易的重要组成部分，对经济增长和社会福祉具有重要支撑作用。据世界贸易组织统计，2023年全球数字服务贸易规模突破4.25万亿美元，年均增速接近11%。国际商会预计，到2025年底，数据跨境流动对全球GDP的贡献将增长至11万亿美元。

然而，各国在数据跨境流动、数据主权、数据产权等方面的政策取向不同，导致全球数据跨境流动规则呈现碎片化趋势，增加了企业合规成本、运营复杂性和预期不确定性。为此，中国国家主席习近平提出《全球数据跨境流动合作倡议》，呼吁在尊重各国政策法规基础上推动形成共识。

世界互联网大会数据工作组发布的《促进开放、协作、共赢的数据国际合作》研究报告，提出应基于开放包容原则，制定数据国际合作政策框架。本报告梳理并比较了全球136个国家（地区）、国际组织及贸易协定中涉及数据跨境流动的194份政策文本，提出促进数据跨境流动的对策建议。

主要观点

1. 全球数据跨境流动政策呈现三种主要范式：

   • 框架内便利型：采用“原则+问责”机制，依赖企业负责制和事后问责制，降低合规成本与复杂性。
   • 审慎弹性型：推行“评估+工具”模式，以充分性评估、受限/豁免清单、约束性企业规则等工具实现数据流动与隐私保护的平衡。
   • 约束限制型：实施“审批+限流”策略，通过事前审批和受管辖国家（地区）限制规则强化全流程管控。

2. 审慎弹性型政策占主导地位：

   • 截至2024年底，审慎弹性型政策占比约59.28%，框架内便利型占26.29%，约束限制型占14.43%。
   • 2018年是审慎弹性型政策的高峰，与欧盟《通用数据保护条例》（GDPR）的出台密切相关。

3. 部分国家政策逐渐收紧：

   • 自2018年起，约束限制型政策逐渐增多，美国、俄罗斯、巴西等国家加强了安全导向的监管措施。
   • 例如，俄罗斯2020年发布《关于批准确保对个人数据主体权利进行充分保护的外国名单》，美国2024年发布《“应对外国对手获取美国公民敏感个人数据”的最终规则》。

4. 政策机制及工具日益丰富：

   • 数据主体知情权覆盖71.79%的政策，充分性评估、企业合同条款、标准合同条款等成为主流工具。
   • 事后问责制与企业负责制也较为普遍，而事前审批和受管辖国家（地区）限制规则使用率较低。

5. 数据跨境流动国际合作以促进发展为目标：

   • 多边机制多采用框架内便利型与审慎弹性型政策，强调标准合同、知情同意等工具的组合使用。
   • 贸易协定则更突出自由流动原则，弱化流程管控，以推动数字经济合作。

关键信息

政策范式分布与趋势

• 审慎弹性型：占主流（59.28%），2018年达到峰值。
• 框架内便利型：占26.29%，适用于高频非重要数据流动及区域合作。
• 约束限制型：占14.43%，适用于国家安全和重要数据。

政策机制与工具

• 数据主体知情同意：在所有政策中均被采用，是个人信息保护的基本条件。
• 充分性评估：主要适用于审慎弹性型政策，用于确认境外接收方的数据保护能力。
• 企业负责制与事后问责制：适用于框架内便利型政策，依赖企业自我监管和事后追责。
• 受限/豁免清单：用于规范数据跨境流动，如“白名单”或“黑名单”。
• 事前审批与受管辖国家（地区）限制规则：适用于约束限制型政策，强调国家安全和数据主权。

国际合作机制

• 多边安排：如联合国《全球数字契约》、OECD《隐私和跨境个人数据流动保护指南》、东盟《个人数据保护框架》等，以框架内便利型和审慎弹性型为主。
• 贸易协定：如《区域全面经济伙伴关系协定》（RCEP）、《全面与进步跨太平洋伙伴关系协定》（CPTPP）、《数字经济伙伴关系协定》（DEPA）等，以数据自由流动和反对本地化要求为主。

政策趋势

• 数据本地化要求：在部分政策中有所提及，但整体上较少被强调。
• 技术与合规工具：如标准合同条款、约束性企业规则等，被广泛使用。
• 监管协作与互认机制：如APEC的CBPR（跨境隐私规则）体系，强调隐私保护与执法合作。

结论与建议

数据跨境流动政策建议

1. 降低政策壁垒，促进数据跨境流动：

   • 推动政策协调，形成统一的跨境数据流动规则体系。
   • 建立数据跨境流动争端解决机制，提高政策稳定性与预期性。

2. 明确施策条件，适应不同跨境需求：

   • 根据数据重要性、价值及应用场景选择不同范式政策。
   • 对非重要数据采用框架内便利型，对高价值数据采用审慎弹性型，对国家安全数据采用约束限制型。

3. 强化主体权益，培育流动信任环境：

   • 明确并强化数据主体的知情权、自主决定权、访问删除权、投诉救济权等。
   • 建立透明、高效的国际数据主体权益救济机制，如跨境投诉平台或仲裁中心。

4. 推动技术创新，强化治理保障能力：

   • 开发和部署数据跨境流动数字化平台，利用大数据、人工智能、区块链等技术提升监管效率。
   • 推动监管技术标准的互认，如接口标准、合规规则建模语言、风险评估算法模型等。

附件：相关政策清单