賽迪：全球及中國跨境數據流動規則和制度建設白皮書（41頁）.pdf

1、在一國涉外司法或執法過程中，可能會需要調取他國境內數據或公民個人信息，這種數據跨境調取通常通過國際司法或執法協助進行。但2018年美國CLOUD法案規定，美國政府有權力調取存儲于他國境內數據，而其他國家若要調取存儲在美國的數據，則必須通過美國的“符合資格的外國政府”審查。這實質上采取了雙重標準，并打破了國際司法或執法協助制度。與美國不同,在數據跨境調取方面，我國數據安全法個人信息保護法都奉行對等原則，明確我國根據有關法律和中華人民共和國締結或者參加的國際條約、協定，或者按照平等互惠原則，處理外國司法或者執法機構關于提供數據的請求;非經中華人民共和國主管機關批準，境內的組織、個人不得向外國司法或

2、者執法機構提供存儲于中華人民共和國境內的數據。同時，對于從事損害我國公民個人信息權益等活動的境外組織、個人，以及在個人信息保護方面對我國采取不合理措施的國家和地區，法律還規定我國可以采取相應的對等措施。目前全球尚未形成一致的數據跨境流動規則，在數據本地化等諸多方面存在分歧，全球數據治理還呈現碎片化的狀態11。歐美目前已形成較為明晰的數據跨境流動策略，基于該策略完善境內數據跨境流動規則和機制的同時，積極聯合“志同道合”國家構建全球數據跨境流動圈，力圖搶占數據跨境流動規則制定話語權、構建數字競爭優勢。隨著數據成為基礎性、戰略性資源，各國對數據資源的爭奪日趨激烈，數據跨境流動成為各國關注的焦點?；?/p>

3、國家安全、經濟發展、產業能力等多方面的考量，歐盟、美國等國家和地區確定了不同的數據跨境流動策略，并基于此加快構建數據跨境流動規則和制度體系。歐盟強調數據主權，提出強壯的技術和產業、強大的規則和制度構建能力對于數字時代的歐盟自治至關重要?；跀祿鳈鄳鹇?，歐盟加快個人信息保護、數字平臺競爭等方面的規則和制度建設，期望能通過統一境內規則和有效境外輸出，確保歐盟對境內數據資源的掌控能力，以維護其數字主權。具體到數據跨境流動方面，歐盟強調以個人隱私保護為先，明確只有在境外達到與歐盟同等水平的保護時，才可向境外傳輸數據。美國數字技術和產業發展全球領先，在數據資源的爭奪上具有優勢地位，一直以來強調數據自由

4、流動，不希望他國對數據向美國流動作出限制?；谏鲜隼砟?，美國重點從三方面構建規則體系，以維持和確保其在數字領域的領先地位:一是通過“長臂管轄”擴張跨境數據獲取能力;二是倡導將數據自由流動納入到多雙邊協議和國際協定中，與合作伙伴建立更廣泛的同盟，構建基于共同利益的數據跨境流動圈;三是基于維護其競爭優勢的考量,限制美國敏感數據向戰略競爭對手流動、近幾年，美國、歐盟、日本等在加快構建境內數據跨境流動規則體系的同時，積極與合作伙伴聯合，推動建立基于共同理念的全球數據跨境流動同盟，并以規則和制度競爭為手段，打壓和遏制中國等戰略競爭對手，搶占數據跨境流動國際規則制定話語權。美國早在幾年前就主導建立了APEC跨境隱私規則體系，近兩年美國尋求將該體系獨立于APEC框架之外，并主張允許非APEC成員經濟體參加。分析認為，此舉旨在排除中國加入CBPRs，避免中國獲取左右國家競爭力的數據。同時，美國還以“民主國家同盟”為號召，加快與志同道合伙伴聯合，推廣數字治理的民主模式，如2021年6月美歐成立貿易和技術委員會，將在包括關鍵技術數據出口、數據跨境流動的多個方面采取更多努力，達到遏制競爭對手的目的。