推进“一带一路”数据跨境流动的中国方案.pdfVIP

推进〃一带一路〃数据跨境流动的中国方案

中国应当在尊重各国主权、安全、发展利益的提下，通过双多边数据保护

合作，切实促进基于“一带一路的数据跨境流动，充分释放国际合作发展的潜

力。

目，欧盟将自己的数据保护模式奉为圭臬,坚持要求其他国家向其看

齐，方可与欧盟进行数据流动。美国则从政治经济利益出发，通过推行基于低

水平保护的数据跨境流动模式实现数据向美国汇聚，在巩固和强化美国公司对

全球数据掌控的同时，压缩了各国自主选择数据保护水平的规制空间。美欧划

定数据流动小圈子”的做法，并不符合中国倡导共建“一带一路的指导精

神。

中国应当在尊重各国主权、安全、发展利益的提下，通过双多边数据保

护合作，切实促进基于“一带一路的数据跨境流动，充分释放国际合作发展

的潜力。

目录

一、美国的数据跨境流动范式

二、欧盟的数据跨境流动范式

三、基于“一带一路〃的中国数据跨境制度构想

四、语

导语

从2013年中国匡家领导人提出共建丝绸之路经济带〃和21世纪海上

丝绸之路”的重大倡议，中国就致力于从政策沟通、设施联通、贸易畅通、

资金融通、民心相通”五个重点方面推动一带一路〃的建谢口发展。截至

2021年1月30日，中国已经同140个国家和31个国际组织签署205份共建

一带一路”合作文件。从地理上看，这些国家遍布亚洲、非洲I、大洋洲I、欧

洲I、南美洲、北美洲。在万物互联的智能化时代，“一带一路”除了通信线路

的互联互通，必然还伴随数据在“一带一路之上的跨境流动。

目，美欧都通过多种举措组合的方式，在全球范围内推行符合其价值观

和政治经济利益的数据跨境流动小圈子。而我国随着网络安全法的生效，

以及《数据安全法（草案）》《个人信息保护法（草案）》向社会公开征求意

见，数据跨境流动制度最终方案也呼之欲出。本文将讨论在美欧数据跨境流动

范式的影响下，我国为推进一带一路数据跨境流动可提出的方案。

一、美国的数据跨境流动范式

沂年来，美国一直借助亚区域经济合作不断深化自身在数据跨境流动规

则制定的话语权，在各个国际场合始终推行以亚经济合作组织（APEC）的隐

私框架A（PECPrivacyFramework,APEC隐私框架）为基础构建的跨境隐私

规则体系C（rossBorderPrivacyRules,CBPRs）。

例如，2017年9月，美国向WTO贸易服务委员会提交了针对我国网络安

全法的文件，重点针对的即《网络安全法》第37条所规定的数据出境安全评

估制度。在该份文件中，美国认为我国网络安全法所规定的数据跨境安全评估

制度将产生非常繁重的义务要求，阻碍商业运作,对隐私保护也并无裨

益；而目前已经存在实现隐私保护的且并不烦琐(lessburdensome

option)的其他选择，包括国际跨境隐私保护框架，例如中国支持的APEC跨

境隐私规则”。

及至2020年,外媒报道美国在6月召开的APEC事务级别磋商中，提议

将CBPRs体系独立于APEC框架外，从而让巴西等非APEC成员也有加入的可

能，不过其目的更可能是将本为APEC成员的中国排除在外，尤其是排除中国

参与推进规则的制定。可以看出，APEC的CBPRs制度代表了美国在国际层面

对数据跨境流动的利益诉求。同时，在美国国内法层面，美国外国投资委员会

(CIUS)对外商投资审查越来越展现出防范特定国家实体通过投资美国企业

得以访问数据的倾向。

因此，本节将从制度设计逻辑、实施情况、政治经济衡量等多个角度对

CBPRs进行深入分析，并结合对外商投资审查制度的分析，提炼美国在数据跨

境流动方面的总体战略。

l.CBPRs的制度设计逻辑

CBPRs的宗旨是通过特定的机制保障APEC隐私框架中九大原则在成员经

济体中得到实现，为亚地区的个人信息隐私保护提供指导性原则和标