专栏名称: 网络法实务圈
探寻网络法实务,汇聚网络法精英。
51好读  ›  专栏  ›  网络法实务圈

数据跨境流动规制的域外立法与实践

网络法实务圈  · 公众号  ·  · 2024-07-12 17:01

正文

图源网络  侵删

世界贸易组织框架下的制度安排促进了数据跨境流动。在数据安全和跨境流动、数据存储本地化、个人隐私保护等关键议题上,不同国家和地区有不同的主张。目前,尚未形成统一的数据跨境流动国际治理框架。积极审视不同国家和地区数据跨境流动规制的具体立法和实践,对构建开放、安全的国际数字贸易规则具有重要意义。


域外数据跨境流动现状

数字贸易依赖于数据传输,数据跨境自由流动是数字贸易得以开展的前提。在此过程中,国际经贸协定逐渐成为各国规制数据跨境流动的规则框架。《全面与进步跨太平洋伙伴关系协定》《美国—墨西哥—加拿大协定》中的数据跨境流动规则反映了数据治理规则的最新发展。

数字贸易已成为世界经济增长的重要引擎。然而,数字贸易壁垒的出现损害了市场主体的活力,阻碍了全球贸易的发展。数据跨境流动涉及数据主权和网络安全、个人隐私保护、数据本地化要求等内容。各国基于不同的利益考量,在这些方面采取了不同的措施。

在数据主权和网络安全方面 ,美国积极宣扬网络空间的“去主权化”;俄罗斯作为信息技术的新兴国家,采取了严格的措施来维护数据主权;澳大利亚同样出台了严格的措施对数据跨境流动进行规制;更多的国家或地区,如韩国,则采取了折中的数据跨境流动规制措施。

在个人隐私保护方面 ,欧盟在支持数据跨境自由流动的同时,更加注重隐私保护,在确保公民隐私权得到同等保护的前提下,通常会对数据跨境流动设置其他例外条款。与欧盟相比,美国更加强调数据跨境自由流动和禁止本地存储,同时为国家安全和关键领域设置例外条款。印度尼西亚重视个人数据保护,国内立法主张与欧盟相仿。《个人数据保护法》是印度尼西亚关于数据保护的第一部总体性法律,标志着其个人隐私法律制度迈入了新发展阶段。

在数据本地化方面 ,数字经济不发达的国家通常会通过数据本地化来进一步加强本国的个人信息和隐私数据保护。如印度、巴西等发展中国家,澳大利亚、加拿大等发达国家。其数据本地化做法主要包括:一是仅要求在当地有数据备份,而不对数据跨境作出过多限制;二是要求数据留存在当地,且对数据跨境作出一定限制;三是要求特定类型的数据留存在境内;四是要求将数据留存在境内的自有设施上。


域外主要国家和地区数据
跨境流动规制的 立法与实践

欧盟采取“外严内松”的数据跨境流动规则。 即对内通过实施“数字化单一市场”战略,强化数据跨境流动主张,支持区域内成员国之间的数据自由流动;对外要求数据流出欧盟需获得充分性保护。欧盟在强化个人数据保护的同时,致力于打破成员国之间的数字贸易壁垒,消除数据自由流动的限制,以更大规模的数据信息共享为数字化单一市场注入发展新动能。

美国是经济合作与发展组织中唯一采用分散的、市场驱动的方法制定数字战略的国家。 一方面,美国以维护国家安全和产业政策为目的,利用在数字经济和信息通信产业等领域的优势进一步主导数据流向。另一方面,美国国内并未出台有关数据跨境流动的统一规则,主要采用多元管理的组织架构对数据跨境流动进行规制。

日本积极与欧盟、亚太经合组织等主导的数据跨境流动机制进行对接,最终目的是推动本国数据跨境自由流动规则体系的构建。 其在积极与欧盟的个人信息保护法律相接轨,努力与欧盟建立数据流动白名单的同时,迎合数字技术创新的要求,力求建立安全有序、协同治理的数据跨境流动机制。

新加坡主张高水平的数据保护和数据自由流动相结合。 在数据立法方面,新加坡于2014年起全面实施《个人数据保护法》,该法是专门针对个人数据管理的立法,成为新加坡的基础性法律。新加坡认为各国在数据跨境流动方面存在一定的共识,因此,高度重视双边或多边协定,并在其中加入涉及数据跨境流动的内容,积极参与区域合作机制建设、寻求区域内数据自由流动。

印度数据跨境流动的政策相对保守,但仍以推动数字经济发展为目标。 越南强调国家网络安全至上的理念,并采取严格的数据政策。

以巴西、哥伦比亚、墨西哥、智利等为代表的拉美国家的数字贸易立法注重个人数据保护,具体呈现出以下特点:

一是数据立法水平低。 多个拉美国家尚未形成本国的数据法、网络安全法,数据立法框架不完善。

二是强调本国数据保护。 拉美国家现有的数据立法大多强调数据主体权利,数据自由流动规范少、限制多。

三是在立法动向方面,大多数拉美国家正在寻求建立或完善本国数据立法框架。 在对外签订数字贸易协定方面,拉美国家呈现出态度积极、诉求明确的特点。


区域及多边数据
跨境流动规制的立法与实践

区域及多边数据跨境流动规制的立法与实践主要可分为“欧式模板”“美式模板”“新式模板”。


(一)数据跨境流动规制的 “欧式模板”

欧盟强调保护个人数据隐私,通过建设数字化单一市场,提升欧盟数字经济发展水平。“欧式模板”的主要特征为:

一是缺乏成熟完整的规制体系。 虽然欧盟通过“数字化单一市场”战略强调数据跨境流动的重要性,但是仍缺乏成熟完整的数据跨境流动规制体系。

二是在信息通信技术合作中积极推进规则发展。 在数字贸易领域涉及的知识产权保护方面,欧盟全面引入“TRIPS﹢”条款的相关内容。

三是在“文化例外”方面坚守立场。 欧盟不仅在世界贸易组织框架下进行的有关数字贸易规则谈判中多次提出“文化例外”,而且在其他双边和诸边谈判中坚持排除传统贸易规则在文化领域的适用性。

四是根据缔约方比较优势的强弱而采取不同的态度和措施。 如欧盟与秘鲁、哥伦比亚、厄瓜多尔签订的贸易协定中更加强调消费者保护、无纸贸易等方面的合作,而与摩尔多瓦、格鲁吉亚签订的贸易协定中则增加了关于中间服务提供商责任的规定。


(二)数据跨境流动规制的






请到「今天看啥」查看全文