跨境數據流動：全球治理趨勢與我國規制策略

跨境數據流動這個話題和每個人都息息相關，境外電詐事件頻出更是讓更多人關心個人信息安全。對於外貿企業，跨國公司，或者雲計算等科技企業來講，跨境數據流動的合規性更是無法掠過的“一道坎”，想要在“合規”和“業務發展”之間取得最佳平衡，並不容易，相信對這些企業來講，充分的理解政策和趨勢是一項必修課。 這本書是微讀裏極少數講跨境數據流動的專題書籍，涵蓋主要風險，國際慣例，我國政策，監管技術等等，很全面的介紹。美中不足是，本書出版於2022年初，並未涵蓋之後的一些重要法律，比如《數據出境安全評估辦法》，也未涉及近年來新技術對跨境傳輸和安全的巨大影響：例如生成式AI，隱私計算技術，自動化數據分類分級和標籤技術，邊緣計算和分佈式存儲等等。這本書可以用作入門書，再輔以2022年之後的一些新資料閱讀。 ✅ 風險和目標 本書開篇就講到涉及數據的三大風險： 💣 數據泄露和濫用； 💣 數據壁壘和信息牆； 💣 數據應用的壟斷。 第一條社會關注很高，相信大衆對個人隱私安全的關注度會與日俱增。第二，三條社會關注度仍有不足，風險主要體現在企業端和產業端，“數據壁壘，孤島和壟斷”現象會阻滯我國數字產業的健康發展，長遠來看，這是很大的機會性損失：“麥肯錫2016年發佈的諮詢報告顯示，自2008年以後，全球貨物和金融貿易增長就陷入停滯狀態，而跨境數據流動的體量卻在2005年後的10年間增長了45倍；全球範圍內86%的技術創業企業具有跨境業務，而超過9億社交網絡用戶具有國際聯繫，3.6億網民參與過跨境電子商務。此外，麥肯錫全球研究院（MGI）在其2019年的報告《中國與世界：理解變化中的經濟聯繫》中指出，中國雖然數字經濟體量龐大，但很多方面並未與世界充分融合。” 所以，數據應用和保護水平應該體現在，防控安全風險的同時最大化打破數據孤島，讓數據自由流動，利用技術手段在流動中動態和精準的監管，避免不必要的干預。“20年後世界貿易格局將變爲三分之一貨物貿易（剔除數字部分）、三分之一服務貿易（剔除數字部分）和三分之一數字貿易”，在新的貿易格局下，全社會都應該關注和研究如何抓住機遇，在風險可控的前提下，建設好數據可自由流動的良好生態。 ✅ 國際合作和現狀 國際來看，歐盟的GDPR已經事實上成爲了“世界性的法律規範”，目前有很多非歐盟國家都獲得了GDPR“充分性數據保護”認證，也就是說歐盟認可這些國傢俱備等同於歐盟內部的保護水平，這樣歐盟個人數據就可以自由的流向這些認證國家而不受其他限制。這些獲得認證的國家包括美國，英國，日本，韓國，加拿大等發達國家，也包括阿根廷等發展中國家。美國也利用APEC，CPTPP等領導制定組織內跨境數據自由協議。而WTO體系下很難達成跨境數據流動多邊規則和共識的原因：美國和發達國家更關心數據自由流動，中國更關心貨物自由流動，其他發展中國家既不希望數據自由流動，也不希望貨物自由流動。😂 數字產業的發展基於國際間自由的數據流動，關於“數據自由流動”這件事情，歐盟有了自己的GDPR體系，美國也通過CPTPP有了自己的體系，這些體系幾乎涵蓋了除中俄以外其他所有有影響力的國家。中國如果無法和這些體系融合，也無法有效領導自建新體系，就會變成“數據孤島”，中國企業和其他國家的數字貿易成本就會顯著提高，形成競爭性劣勢。 有突圍之道嗎？書中沒有明確提。但我想這麼幾點應該很重要： 1. 儘快構建和完善自己的國際間數據自由流動體系（通過RCEP？）。 2. 儘快拆掉不必要的信息牆，不要作繭自縛，而用更加精準和科學的數據監管取而代之，至少要趕快推進試點，由點帶面逐步推廣。 3. 如果和美國建立數據自由連接短期不現實，至少也要努力融入歐洲的GDPR體系，這既可以深化中歐戰略合作，也可以對沖美國“數字圍堵”。 書中還提到了美國和歐盟在數據監管方面“長臂管轄”的問題，提到我國在制定策略時也可以適當參考，建立自己的“長臂管轄”策略。希望大家伸出去的長手不是“互掐互搏”，而是“握手言和”吧😂。 ✅ 新技術趨勢 近年來，新技術依然快速的改變着我們的生活，同時也在改變數據存儲和流動的方式： - 原有的“點對點”雙向數據交換轉變爲牽涉多主體、多環節、多方向的實時連續流動。 - 因接收數據主體的擴大化，原有靜態、可預知、確定的數據流動已經轉變爲動態的網絡進程。 - 以企業之間數據傳輸爲主的流動現象正在被越來越多的個人數據跨境流動所取代。 “如何較好地兼顧跨境數據流動治理與數字經濟發展，成爲全球共性難題，典型的議題包括個人隱私保護、稅收制度設計、安全審查要求等。” ✅ 監管難點 傳統監管要求數據存儲在“特定邊界”之內（特定數據類型➡️特定存儲和跨境傳輸方式），但技術變革卻要求模糊數據邊界（不論是數據類型，還是地理存儲和傳輸都愈發模糊化）。 設想一家跨國企業（不論中資還是外資），企業內部以及企業和合作夥伴/客戶之間都需要大量和頻繁的跨境數據流動，而在雲計算的大趨勢下，越來越多的數據在雲端分佈式存儲（而非在數據中心集中存儲）。數據包含郵件，文件，客戶數據，交易數據，還有各種辦公數據等等法律根本分類不清的數據。這種情況下，要求某一類型數據非要在哪裏存儲，以某種形式數據傳輸，需要什麼報備和審批等等，這些都無疑極大的增加了企業的合規成本和運營複雜性，而人爲製造出來的“數據孤島”則大大降低了作爲“數字科技”市場對企業的整體吸引力，到一定程度就會觸發企業乾脆從這個市場撤離。 傳統監管是基於對“中心化的責任主體”的問責和控制，但“去中心化”平臺如比特幣等缺乏中心化責任主體。如此一來，如果在某一領域“去中心化”變成一種國際技術趨勢，風險就是我們不得不成了“信息孤島”和世界主流平臺脫鉤（不僅僅區塊鏈比特幣，還涉及到其他領域例如去中心化存儲，通訊，內容分發等等）。 整體來講，監管就是在新技術快速發展的形勢下，如何在風險和發展之間獲得最佳平衡的問題。 ✅ 突破之道 書中最後章節寫的挺全面，包括加強法律法規建設，加強國際合作和參與國際規則制定等等。書中特別提到了如何提升“創新技術監管方式”，在技術日新月異的時代，確保監管能與時俱進，跟得上步伐。在具體技術應用方面，書中提到了支付標記化技術，區塊鏈和聯邦學習技術。但書是2021年寫的，短短3年裏技術發展又有了重大變化： - 人工智能迎來大發展，如何用人工智能更快速和精準的定位風險，減少誤判？ - 隱私計算技術進一步發展：如何更好的應用同態加密，差分隱私，MPC等技術，確保數據隱私跨境安全的情況下，加強數據“跨境計算”和“跨境應用”？ - 邊緣計算和分佈式存儲：比如電動車或無人機等設備頻繁在境內外穿行時，數據如何動態存儲和同步？ ✅ 其他參考書籍 《數據合規：入門、實戰與進階》 《數據合規實務全指引：關鍵場景與典型行業》《數據合規：實務、技術與法律解碼》 最後，時代在滾滾向前，希望監管和全社會能迎風而行，與創新同頻共振，共創美好明天！（我的結語也就這水平了，見諒😂）

對構建數據跨境流動規制的知識體系很有用，需要自己再查最新動態

微信讀書裏唯一一本專門講數據跨境合規的書，支持一下。 跨境數據安全管控，在保護數據的同時，也造成了國家與國家之間的內卷

個人關注的本書重點從第四章第六節開始，學習參考

這本書是近期看到講跨境數據最好的一本書，問題就是數據更新到2021年，技術變化日新月異，如今生成式人工智能技術爲數據跨境帶來更多新的挑戰與治理機遇，這本書還沒有提到，只是淺淺提了一下智能技術在跨境數據治理中的未來趨勢。 但是寫的真的非常好，案例很多，引經據典，做了很多筆記，很有啓發，希望這類型的書可以多一些。

很紮實的一本書，但需要自己做更新一步的研究

建議微信讀書多上架一些專業書籍，目前這類書太少了。