跨境数据流动：全球治理趋势与我国规制策略

跨境数据流动这个话题和每个人都息息相关，境外电诈事件频出更是让更多人关心个人信息安全。对于外贸企业，跨国公司，或者云计算等科技企业来讲，跨境数据流动的合规性更是无法掠过的“一道坎”，想要在“合规”和“业务发展”之间取得最佳平衡，并不容易，相信对这些企业来讲，充分的理解政策和趋势是一项必修课。 这本书是微读里极少数讲跨境数据流动的专题书籍，涵盖主要风险，国际惯例，我国政策，监管技术等等，很全面的介绍。美中不足是，本书出版于2022年初，并未涵盖之后的一些重要法律，比如《数据出境安全评估办法》，也未涉及近年来新技术对跨境传输和安全的巨大影响：例如生成式AI，隐私计算技术，自动化数据分类分级和标签技术，边缘计算和分布式存储等等。这本书可以用作入门书，再辅以2022年之后的一些新资料阅读。 ✅ 风险和目标 本书开篇就讲到涉及数据的三大风险： 💣 数据泄露和滥用； 💣 数据壁垒和信息墙； 💣 数据应用的垄断。 第一条社会关注很高，相信大众对个人隐私安全的关注度会与日俱增。第二，三条社会关注度仍有不足，风险主要体现在企业端和产业端，“数据壁垒，孤岛和垄断”现象会阻滞我国数字产业的健康发展，长远来看，这是很大的机会性损失：“麦肯锡2016年发布的咨询报告显示，自2008年以后，全球货物和金融贸易增长就陷入停滞状态，而跨境数据流动的体量却在2005年后的10年间增长了45倍；全球范围内86%的技术创业企业具有跨境业务，而超过9亿社交网络用户具有国际联系，3.6亿网民参与过跨境电子商务。此外，麦肯锡全球研究院（MGI）在其2019年的报告《中国与世界：理解变化中的经济联系》中指出，中国虽然数字经济体量庞大，但很多方面并未与世界充分融合。” 所以，数据应用和保护水平应该体现在，防控安全风险的同时最大化打破数据孤岛，让数据自由流动，利用技术手段在流动中动态和精准的监管，避免不必要的干预。“20年后世界贸易格局将变为三分之一货物贸易（剔除数字部分）、三分之一服务贸易（剔除数字部分）和三分之一数字贸易”，在新的贸易格局下，全社会都应该关注和研究如何抓住机遇，在风险可控的前提下，建设好数据可自由流动的良好生态。 ✅ 国际合作和现状 国际来看，欧盟的GDPR已经事实上成为了“世界性的法律规范”，目前有很多非欧盟国家都获得了GDPR“充分性数据保护”认证，也就是说欧盟认可这些国家具备等同于欧盟内部的保护水平，这样欧盟个人数据就可以自由的流向这些认证国家而不受其他限制。这些获得认证的国家包括美国，英国，日本，韩国，加拿大等发达国家，也包括阿根廷等发展中国家。美国也利用APEC，CPTPP等领导制定组织内跨境数据自由协议。而WTO体系下很难达成跨境数据流动多边规则和共识的原因：美国和发达国家更关心数据自由流动，中国更关心货物自由流动，其他发展中国家既不希望数据自由流动，也不希望货物自由流动。😂 数字产业的发展基于国际间自由的数据流动，关于“数据自由流动”这件事情，欧盟有了自己的GDPR体系，美国也通过CPTPP有了自己的体系，这些体系几乎涵盖了除中俄以外其他所有有影响力的国家。中国如果无法和这些体系融合，也无法有效领导自建新体系，就会变成“数据孤岛”，中国企业和其他国家的数字贸易成本就会显著提高，形成竞争性劣势。 有突围之道吗？书中没有明确提。但我想这么几点应该很重要： 1. 尽快构建和完善自己的国际间数据自由流动体系（通过RCEP？）。 2. 尽快拆掉不必要的信息墙，不要作茧自缚，而用更加精准和科学的数据监管取而代之，至少要赶快推进试点，由点带面逐步推广。 3. 如果和美国建立数据自由连接短期不现实，至少也要努力融入欧洲的GDPR体系，这既可以深化中欧战略合作，也可以对冲美国“数字围堵”。 书中还提到了美国和欧盟在数据监管方面“长臂管辖”的问题，提到我国在制定策略时也可以适当参考，建立自己的“长臂管辖”策略。希望大家伸出去的长手不是“互掐互搏”，而是“握手言和”吧😂。 ✅ 新技术趋势 近年来，新技术依然快速的改变着我们的生活，同时也在改变数据存储和流动的方式： - 原有的“点对点”双向数据交换转变为牵涉多主体、多环节、多方向的实时连续流动。 - 因接收数据主体的扩大化，原有静态、可预知、确定的数据流动已经转变为动态的网络进程。 - 以企业之间数据传输为主的流动现象正在被越来越多的个人数据跨境流动所取代。 “如何较好地兼顾跨境数据流动治理与数字经济发展，成为全球共性难题，典型的议题包括个人隐私保护、税收制度设计、安全审查要求等。” ✅ 监管难点 传统监管要求数据存储在“特定边界”之内（特定数据类型➡️特定存储和跨境传输方式），但技术变革却要求模糊数据边界（不论是数据类型，还是地理存储和传输都愈发模糊化）。 设想一家跨国企业（不论中资还是外资），企业内部以及企业和合作伙伴/客户之间都需要大量和频繁的跨境数据流动，而在云计算的大趋势下，越来越多的数据在云端分布式存储（而非在数据中心集中存储）。数据包含邮件，文件，客户数据，交易数据，还有各种办公数据等等法律根本分类不清的数据。这种情况下，要求某一类型数据非要在哪里存储，以某种形式数据传输，需要什么报备和审批等等，这些都无疑极大的增加了企业的合规成本和运营复杂性，而人为制造出来的“数据孤岛”则大大降低了作为“数字科技”市场对企业的整体吸引力，到一定程度就会触发企业干脆从这个市场撤离。 传统监管是基于对“中心化的责任主体”的问责和控制，但“去中心化”平台如比特币等缺乏中心化责任主体。如此一来，如果在某一领域“去中心化”变成一种国际技术趋势，风险就是我们不得不成了“信息孤岛”和世界主流平台脱钩（不仅仅区块链比特币，还涉及到其他领域例如去中心化存储，通讯，内容分发等等）。 整体来讲，监管就是在新技术快速发展的形势下，如何在风险和发展之间获得最佳平衡的问题。 ✅ 突破之道 书中最后章节写的挺全面，包括加强法律法规建设，加强国际合作和参与国际规则制定等等。书中特别提到了如何提升“创新技术监管方式”，在技术日新月异的时代，确保监管能与时俱进，跟得上步伐。在具体技术应用方面，书中提到了支付标记化技术，区块链和联邦学习技术。但书是2021年写的，短短3年里技术发展又有了重大变化： - 人工智能迎来大发展，如何用人工智能更快速和精准的定位风险，减少误判？ - 隐私计算技术进一步发展：如何更好的应用同态加密，差分隐私，MPC等技术，确保数据隐私跨境安全的情况下，加强数据“跨境计算”和“跨境应用”？ - 边缘计算和分布式存储：比如电动车或无人机等设备频繁在境内外穿行时，数据如何动态存储和同步？ ✅ 其他参考书籍 《数据合规：入门、实战与进阶》 《数据合规实务全指引：关键场景与典型行业》《数据合规：实务、技术与法律解码》 最后，时代在滚滚向前，希望监管和全社会能迎风而行，与创新同频共振，共创美好明天！（我的结语也就这水平了，见谅😂）

对构建数据跨境流动规制的知识体系很有用，需要自己再查最新动态

微信读书里唯一一本专门讲数据跨境合规的书，支持一下。 跨境数据安全管控，在保护数据的同时，也造成了国家与国家之间的内卷

个人关注的本书重点从第四章第六节开始，学习参考

这本书是近期看到讲跨境数据最好的一本书，问题就是数据更新到2021年，技术变化日新月异，如今生成式人工智能技术为数据跨境带来更多新的挑战与治理机遇，这本书还没有提到，只是浅浅提了一下智能技术在跨境数据治理中的未来趋势。 但是写的真的非常好，案例很多，引经据典，做了很多笔记，很有启发，希望这类型的书可以多一些。

很扎实的一本书，但需要自己做更新一步的研究

建议微信读书多上架一些专业书籍，目前这类书太少了。