2025年金融创新理论与实践手册.docxVIP

2025年金融创新理论与实践手册

第1章

全球金融科技治理与监管新范式

1.1数字主权与跨境数据流动规则重构

数字主权是指国家对其境内的数字基础设施、数据资源及关键信息技术的控制权，其核心在于平衡“数据本地化存储”与“数字贸易自由化”的矛盾。以欧盟《数字服务法》（DSA）为例，该法案强制要求大型数字平台在欧盟境内存储用户数据的70%以上，并设立“数据本地化”门槛，即非欧盟用户产生的数据不得在欧盟服务器上长期留存，否则将面临巨额罚款（最高可达全球年营收的7%）。在跨境数据传输方面，各国正从“允许随意传输”转向“基于风险的数据流动审查”。例如，美国通过《外国情报监视法案》（FISA）修订，将涉及国家安全的数据传输纳入严格审查程序，要求情报机构在传输敏感数据前获得法院授权；而中国则通过《个人信息保护法》（PIPL）实施“重要数据出境安全评估”，要求涉及国家安全、公共利益等数据的出境需经国务院批准，并建立分级分类管理机制。

数据流动规则的重构还体现在“数据本地化”与“数据可携带权”的冲突解决上。欧盟《通用数据保护条例》（GDPR）虽未强制要求所有数据本地化，但通过“数据可携带权”允许用户在授权下转移其数据，迫使平台优化其架构以支持跨域传输；相比之下，部分新兴市场国家如印度，则通过《数字个人数据保护法》（DPDPAct）设定了数据本地化比例（如50%）和延迟传输时间（如