當(dāng)前，全球數(shù)字貿(mào)易蓬勃發(fā)展，成為國(guó)際貿(mào)易的新亮點(diǎn)。國(guó)家主席習(xí)近平向第二屆全球數(shù)字貿(mào)易博覽會(huì)致賀信指出，中國(guó)積極對(duì)接高標(biāo)準(zhǔn)國(guó)際經(jīng)貿(mào)規(guī)則，建立健全數(shù)字貿(mào)易治理體系，促進(jìn)數(shù)字貿(mào)易改革創(chuàng)新發(fā)展，不斷以中國(guó)新發(fā)展為世界提供新機(jī)遇。在數(shù)字貿(mào)易治理體系中，實(shí)現(xiàn)數(shù)據(jù)的自由跨境流動(dòng)是核心議題。然而，全球尚未形成統(tǒng)一協(xié)調(diào)的數(shù)據(jù)跨境流動(dòng)規(guī)則體系，數(shù)據(jù)跨境流動(dòng)規(guī)則呈現(xiàn)出差異化的特征。雖然已有一些文獻(xiàn)對(duì)數(shù)據(jù)跨境流動(dòng)的規(guī)則體系建設(shè)進(jìn)行分析，但對(duì)于高質(zhì)量推進(jìn)數(shù)據(jù)跨境流動(dòng)規(guī)則的建設(shè)而言，現(xiàn)有研究對(duì)構(gòu)建協(xié)調(diào)的國(guó)際規(guī)則以及探索更為開(kāi)放的數(shù)據(jù)跨境流動(dòng)中國(guó)方案仍有不同的觀點(diǎn)。數(shù)據(jù)是數(shù)字經(jīng)濟(jì)發(fā)展的根本因素，有鑒于此，本文擬在統(tǒng)籌發(fā)展和安全的理念下，結(jié)合跨境數(shù)據(jù)流動(dòng)規(guī)制的國(guó)別模式差異以及潛在的全球協(xié)調(diào)路徑方案，對(duì)中國(guó)構(gòu)建數(shù)據(jù)跨境流動(dòng)機(jī)制提出建議。
一、跨境數(shù)據(jù)流動(dòng)規(guī)制的國(guó)別模式差異
截至目前，全球并未形成統(tǒng)一的數(shù)據(jù)流動(dòng)規(guī)則體系，數(shù)據(jù)跨境流動(dòng)規(guī)則存在碎片化的趨勢(shì)，主要分為三種模式：美國(guó)模式、歐盟模式、中國(guó)模式。例如，雷登伯格提出數(shù)據(jù)跨境流動(dòng)監(jiān)管存在美歐二元對(duì)立的趨勢(shì)。除美歐外，作為全球主要的數(shù)字經(jīng)濟(jì)大國(guó)，中國(guó)的數(shù)據(jù)流動(dòng)規(guī)則體系逐漸成為國(guó)內(nèi)外討論和研究的重要對(duì)象。
（一）以互聯(lián)網(wǎng)企業(yè)利益為主體的美國(guó)數(shù)據(jù)流動(dòng)規(guī)則模式
美國(guó)是推動(dòng)全球數(shù)據(jù)自由流動(dòng)的擁躉，其背后體現(xiàn)的是美國(guó)互聯(lián)網(wǎng)大型企業(yè)的利益需求。美國(guó)模式以《跨太平洋伙伴關(guān)系協(xié)定》（簡(jiǎn)稱TPP）、《美墨加協(xié)定》（簡(jiǎn)稱USMCA）、《美日數(shù)字貿(mào)易協(xié)定》等為主要內(nèi)容。
美國(guó)模式的主要特點(diǎn)包括：第一，嚴(yán)格要求締約方的行為不對(duì)數(shù)字貿(mào)易活動(dòng)造成不必要的貿(mào)易障礙。其主要包括對(duì)數(shù)字產(chǎn)品非歧視待遇、避免對(duì)電子交易造成不必要監(jiān)管負(fù)擔(dān)、不對(duì)數(shù)據(jù)處理中心和源代碼進(jìn)行貿(mào)易限制，以及保護(hù)消費(fèi)者合法利益等規(guī)定。
第二，弱化對(duì)個(gè)人信息保護(hù)的要求�！睹滥訁f(xié)定》第19.8條要求締約方考慮亞太經(jīng)合組織隱私框架（簡(jiǎn)稱APEC框架）、經(jīng)濟(jì)合作與發(fā)展組織對(duì)隱私保護(hù)和個(gè)人數(shù)據(jù)跨境流動(dòng)指南（簡(jiǎn)稱OECD指南）等國(guó)際機(jī)構(gòu)的原則和綱要。2022年4月，美國(guó)等發(fā)布《全球跨境隱私規(guī)則聲明》，旨在承認(rèn)各國(guó)和地區(qū)在保護(hù)數(shù)據(jù)隱私上的差異性并促進(jìn)貿(mào)易和國(guó)際數(shù)據(jù)的流動(dòng)。實(shí)際上，美國(guó)所倡導(dǎo)的APEC隱私框架以及OECD指南均指明，各國(guó)應(yīng)避免以保護(hù)個(gè)人隱私和自由為名義，限制跨境數(shù)據(jù)自由流動(dòng)，其創(chuàng)設(shè)的標(biāo)準(zhǔn)低于歐盟對(duì)個(gè)人信息保護(hù)的要求。
第三，擴(kuò)大對(duì)域外數(shù)據(jù)的行政管轄權(quán)。與數(shù)據(jù)自由流動(dòng)的訴求相應(yīng)的是美國(guó)政府部門主張對(duì)域外數(shù)據(jù)可進(jìn)行有效的行政管轄。美國(guó)《澄清合法域外使用數(shù)據(jù)法》（簡(jiǎn)稱CLOUD法）授予美國(guó)監(jiān)管、執(zhí)法和司法部門通過(guò)國(guó)內(nèi)法律程序調(diào)取美國(guó)公司存儲(chǔ)在境外的數(shù)據(jù)。美國(guó)通過(guò)CLOUD法可基于調(diào)查犯罪或國(guó)家安全事項(xiàng)而獲取海外數(shù)據(jù)。鑒于美國(guó)公司在全球的影響力，美國(guó)政府部門實(shí)際在法律上明確了對(duì)美國(guó)企業(yè)掌握的海外數(shù)據(jù)享有獲取權(quán)。
由此可見(jiàn)，美國(guó)主張全球數(shù)據(jù)跨境自由流動(dòng)，并要求各方減少以隱私、個(gè)人信息保護(hù)以及國(guó)家安全等理由對(duì)數(shù)據(jù)流動(dòng)進(jìn)行限制，其核心在于實(shí)現(xiàn)美國(guó)互聯(lián)網(wǎng)企業(yè)及政府部門的最大利益。
（二）以嚴(yán)格權(quán)利保護(hù)為特征的歐盟數(shù)據(jù)流動(dòng)規(guī)則模式
與美國(guó)的立場(chǎng)相反，歐盟對(duì)全球數(shù)據(jù)跨境流動(dòng)存在相對(duì)嚴(yán)格的限制，其旨在建立起保護(hù)個(gè)人信息的歐盟標(biāo)準(zhǔn)，試圖對(duì)跨國(guó)企業(yè)施加要求，以擴(kuò)大在數(shù)據(jù)跨境領(lǐng)域的“布魯塞爾效應(yīng)”。
歐盟模式的主要特征包括：第一，在數(shù)據(jù)跨境流動(dòng)中對(duì)個(gè)人信息保護(hù)設(shè)置高門檻。實(shí)際上，美國(guó)和歐盟之間的個(gè)人數(shù)據(jù)跨境流動(dòng)標(biāo)準(zhǔn)分歧較大。長(zhǎng)期以來(lái)，歐盟堅(jiān)持向國(guó)際社會(huì)推廣《歐盟一般數(shù)據(jù)保護(hù)條例》（簡(jiǎn)稱GDPR）中設(shè)定的個(gè)人數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)。2020年7月，歐盟法院判決指出，歐盟與美國(guó)達(dá)成的用于傳輸個(gè)人數(shù)據(jù)的《美歐隱私盾協(xié)議》無(wú)效，因?yàn)槊绹?guó)在缺乏嚴(yán)格的、必要的基礎(chǔ)條件時(shí)仍可獲得個(gè)人數(shù)據(jù)。歐盟法院指出，《美歐隱私盾協(xié)議》無(wú)法保證非美國(guó)公民不成為美國(guó)情報(bào)機(jī)構(gòu)的調(diào)查目標(biāo)，并且協(xié)議沒(méi)有賦予這些主體對(duì)抗美國(guó)政府、尋求司法救助的權(quán)利。總體上，歐盟的個(gè)人數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)遠(yuǎn)高于美國(guó)。
第二，歐盟創(chuàng)設(shè)單邊的立法機(jī)制，推廣個(gè)人數(shù)據(jù)保護(hù)的標(biāo)準(zhǔn)。歐盟通過(guò)創(chuàng)設(shè)GDPR的方法，實(shí)際上采取單邊的方式規(guī)定了數(shù)據(jù)跨境流動(dòng)的規(guī)則體系。根據(jù)GDPR第5章的規(guī)定，合法的數(shù)據(jù)跨境流動(dòng)主要有“充分性決定”“適當(dāng)保障的傳輸”以及“有效的企業(yè)規(guī)則”等方式。首先，基于“充分性決定”的傳輸，即當(dāng)?shù)谌龂?guó)在個(gè)人數(shù)據(jù)隱私保護(hù)方面達(dá)到了充分的保護(hù)水平，允許向該國(guó)傳輸個(gè)人數(shù)據(jù)。截至目前，共有14個(gè)國(guó)家獲得歐盟委員會(huì)的“充分性決定”。其次，基于“適當(dāng)保障的傳輸”，即在控制者或處理者已提供適當(dāng)保障，并且數(shù)據(jù)主體獲得可強(qiáng)制執(zhí)行的數(shù)據(jù)主體權(quán)利和有效法律救濟(jì)的條件下，控制者或處理者可向第三國(guó)或國(guó)際組織傳輸個(gè)人數(shù)據(jù)。此處的“適當(dāng)保障”，包括政府機(jī)關(guān)或機(jī)構(gòu)之間具有法律約束力、可強(qiáng)制執(zhí)行的文件，歐盟委員會(huì)或監(jiān)管機(jī)構(gòu)通過(guò)的數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)條款，依據(jù)歐盟相關(guān)機(jī)構(gòu)批準(zhǔn)的行為準(zhǔn)則或認(rèn)證機(jī)制，以及第三國(guó)境內(nèi)的控制者或處理者所作的適當(dāng)保障并具有約束力和強(qiáng)制執(zhí)行力的承諾。最后，基于“有效的企業(yè)規(guī)則”，即跨國(guó)企業(yè)通過(guò)內(nèi)部自我規(guī)制以實(shí)現(xiàn)數(shù)據(jù)跨境傳輸。除此之外，在一些特殊情況下，數(shù)據(jù)也可能進(jìn)行合法的跨境傳輸，諸如公共利益保護(hù)、提起法律訴求等原因。歐盟通過(guò)上述單邊政策工具，向域外國(guó)家輸出數(shù)據(jù)保護(hù)的標(biāo)準(zhǔn)。
第三，歐盟限制外國(guó)機(jī)構(gòu)對(duì)域內(nèi)數(shù)據(jù)的獲取權(quán)限。GDPR第48條規(guī)定，若要求控制者或處理者傳輸或披露個(gè)人數(shù)據(jù)，任何第三國(guó)法院或仲裁庭的判決，以及行政機(jī)構(gòu)的決定僅在以第三國(guó)和歐盟（或其成員國(guó)）之間有效的國(guó)際協(xié)定規(guī)定的方式下，方可被承認(rèn)或執(zhí)行。此類國(guó)際協(xié)定包括雙邊司法協(xié)助條約。從此層面，歐盟要求其他國(guó)家需要通過(guò)傳統(tǒng)的國(guó)家協(xié)助方式獲取歐盟的個(gè)人數(shù)據(jù)。
總體上，歐盟通過(guò)賦予數(shù)據(jù)權(quán)利以基礎(chǔ)權(quán)利的地位，創(chuàng)建單邊的數(shù)據(jù)跨境流動(dòng)的標(biāo)準(zhǔn)和模式，以此約束跨國(guó)企業(yè)的行為。
（三）以服務(wù)傳統(tǒng)實(shí)體貿(mào)易為出發(fā)點(diǎn)的中國(guó)數(shù)據(jù)流動(dòng)規(guī)則模式
作為全球數(shù)字經(jīng)濟(jì)第二大國(guó)，中國(guó)在推動(dòng)建立全球統(tǒng)一數(shù)據(jù)流動(dòng)規(guī)則體系上具有動(dòng)力。但由于中國(guó)在數(shù)據(jù)跨境流動(dòng)的治理能力現(xiàn)代化層面還存在一些弱項(xiàng)，各方對(duì)數(shù)據(jù)跨境流動(dòng)產(chǎn)生的安全風(fēng)險(xiǎn)較為擔(dān)憂。由此，中國(guó)形成了相對(duì)保守的數(shù)據(jù)流動(dòng)制度模式。
中國(guó)模式的主要特點(diǎn)在于：第一，以傳統(tǒng)實(shí)體貿(mào)易需求為基礎(chǔ)，允許數(shù)據(jù)跨境流動(dòng)。中國(guó)對(duì)外簽署的雙邊或區(qū)域經(jīng)貿(mào)協(xié)定鮮少涉及電子商務(wù)議題。中澳、中韓的自由貿(mào)易協(xié)定和《區(qū)域全面經(jīng)濟(jì)伙伴關(guān)系協(xié)定》（簡(jiǎn)稱RCEP）涉及電子商務(wù)議題，但其本質(zhì)上以無(wú)紙化貿(mào)易、電子認(rèn)證和電子簽名、線上消費(fèi)者保護(hù)與個(gè)人信息保護(hù)、海關(guān)關(guān)稅等議題為主，仍以擴(kuò)大貨物貿(mào)易為宗旨。相應(yīng)地，數(shù)據(jù)跨境流動(dòng)的內(nèi)容主要涉及貨物買賣過(guò)程中的信息發(fā)布和合同認(rèn)證等事項(xiàng)。
第二，對(duì)數(shù)據(jù)跨境流動(dòng)采取保守謹(jǐn)慎的態(tài)度。實(shí)際上，縱使RCEP已規(guī)定賦予“開(kāi)展商業(yè)行為”的企業(yè)數(shù)據(jù)自由流動(dòng)權(quán)利，并且我國(guó)已全面履行RCEP義務(wù)，但2022年9月1日正式實(shí)施的《數(shù)據(jù)出境安全評(píng)估辦法》并未對(duì)中國(guó)簽署協(xié)定的數(shù)據(jù)跨境流動(dòng)義務(wù)作出說(shuō)明或例外規(guī)定。因此，雖然中國(guó)簽署RCEP，但對(duì)RCEP締約國(guó)間的數(shù)據(jù)跨境傳輸仍未享受到協(xié)定賦予的權(quán)利。這背后反映出我國(guó)仍對(duì)數(shù)據(jù)跨境流動(dòng)采取保守謹(jǐn)慎的態(tài)度。換言之，我國(guó)數(shù)據(jù)出境需要滿足網(wǎng)信部門安全評(píng)估、認(rèn)證或訂立標(biāo)準(zhǔn)合同等方式。
第三，以傳統(tǒng)的司法合作理念，開(kāi)展域外信息調(diào)取工作。2022年6月，我國(guó)司法部明確規(guī)定根據(jù)《中華人民共和國(guó)數(shù)據(jù)安全法》（以下簡(jiǎn)稱《數(shù)據(jù)安全法》）、《中華人民共和國(guó)個(gè)人信息保護(hù)法》（以下簡(jiǎn)稱《個(gè)人信息保護(hù)法》），數(shù)據(jù)信息確需向境外提供的，應(yīng)當(dāng)通過(guò)國(guó)家網(wǎng)信部門組織的安全評(píng)估、認(rèn)證后方可向境外提交。涉及國(guó)際司法協(xié)助的，非經(jīng)中華人民共和國(guó)主管機(jī)關(guān)批準(zhǔn)，境內(nèi)的組織、個(gè)人不得向外國(guó)司法或者執(zhí)法機(jī)構(gòu)提供存儲(chǔ)于中華人民共和國(guó)境內(nèi)的數(shù)據(jù)或個(gè)人信息。換言之，我國(guó)在涉外執(zhí)法和司法管轄上堅(jiān)持“數(shù)據(jù)存儲(chǔ)地主義”，以避免其他國(guó)家對(duì)我國(guó)屬地范圍內(nèi)的數(shù)據(jù)進(jìn)行收集。
綜合而言，我國(guó)數(shù)據(jù)流動(dòng)規(guī)則體系與當(dāng)前我國(guó)作為全球貿(mào)易大國(guó)的地位具有相應(yīng)性，核心在于推動(dòng)中國(guó)制造業(yè)的發(fā)展，但由于相對(duì)保守的立場(chǎng)也可能使得我國(guó)在數(shù)字服務(wù)貿(mào)易領(lǐng)域的發(fā)展受限。
二、建立全球協(xié)調(diào)的跨境數(shù)據(jù)流動(dòng)規(guī)則面臨的根本挑戰(zhàn)
（一）對(duì)數(shù)字經(jīng)濟(jì)的基礎(chǔ)性認(rèn)知難題
USMCA將“電子商務(wù)”章節(jié)改為“數(shù)字貿(mào)易”章節(jié)。本質(zhì)上，數(shù)據(jù)流動(dòng)規(guī)則體系建設(shè)的目的在于推進(jìn)數(shù)字經(jīng)濟(jì)作為獨(dú)立的服務(wù)貿(mào)易行業(yè)的發(fā)展，而不僅僅是將數(shù)據(jù)流動(dòng)作為擴(kuò)大貿(mào)易的輔助工作。但由于全球各國(guó)在數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)鏈中的地位不同，對(duì)數(shù)字經(jīng)濟(jì)領(lǐng)域的一些重要的“元概念”存在認(rèn)識(shí)分歧，導(dǎo)致各國(guó)在數(shù)據(jù)流動(dòng)規(guī)則體系的制度設(shè)計(jì)層面上存在差異。
數(shù)據(jù)時(shí)代對(duì)全球經(jīng)貿(mào)治理提出了多重挑戰(zhàn)，其中最深刻的影響是根據(jù)儲(chǔ)存、占有或傳輸?shù)氐牟煌�，�?shù)據(jù)信息將受多個(gè)國(guó)家的法律管轄。然而，各國(guó)尚未界定數(shù)據(jù)主權(quán)的概念、管轄范圍等核心要素，這導(dǎo)致依據(jù)國(guó)家規(guī)制權(quán)創(chuàng)設(shè)的數(shù)據(jù)跨境流動(dòng)規(guī)則存在法理不清晰的難題。進(jìn)一步地，由于發(fā)展階段不一，各國(guó)對(duì)電子商務(wù)、數(shù)字貿(mào)易、數(shù)字經(jīng)濟(jì)的理解和認(rèn)識(shí)不同。有些國(guó)家認(rèn)為數(shù)字經(jīng)濟(jì)是電子商務(wù)概念的延伸，而有些國(guó)家認(rèn)為數(shù)字經(jīng)濟(jì)具有獨(dú)特的規(guī)制對(duì)象，即以社交服務(wù)、搜索引擎服務(wù)、云服務(wù)等為主體的獨(dú)立經(jīng)濟(jì)互動(dòng)。實(shí)踐中，我國(guó)在數(shù)字音樂(lè)、影音資料、軟件服務(wù)、云計(jì)算等數(shù)字服務(wù)領(lǐng)域的跨國(guó)規(guī)則創(chuàng)設(shè)相對(duì)緩慢。我國(guó)對(duì)數(shù)據(jù)跨境流動(dòng)、計(jì)算設(shè)施本地化、源代碼、數(shù)據(jù)內(nèi)容流動(dòng)等規(guī)則的認(rèn)識(shí)與美歐存在差異。各方在數(shù)據(jù)經(jīng)濟(jì)制度中的利益?zhèn)戎攸c(diǎn)不同，導(dǎo)致全球協(xié)調(diào)的高標(biāo)準(zhǔn)的數(shù)據(jù)流動(dòng)規(guī)則體系在短期內(nèi)難以成型。
（二）主要經(jīng)濟(jì)體的單邊立法特征
數(shù)據(jù)跨境流動(dòng)本質(zhì)上需要協(xié)調(diào)各國(guó)關(guān)于隱私法、個(gè)人信息保護(hù)法及國(guó)家安全法等相關(guān)的制度內(nèi)容，然而現(xiàn)實(shí)中，美國(guó)、歐盟等重要經(jīng)濟(jì)體反映出單邊立法的特征，試圖通過(guò)“長(zhǎng)臂管轄”的方式解決數(shù)據(jù)跨境流動(dòng)的問(wèn)題，這導(dǎo)致了全球統(tǒng)一數(shù)據(jù)流動(dòng)規(guī)則體系的建設(shè)面臨單邊主義的挑戰(zhàn)。
對(duì)于歐盟而言，GDPR對(duì)數(shù)據(jù)跨境傳輸進(jìn)行了詳細(xì)的規(guī)定，其要么以“充分性決定”的方式貫通不同國(guó)家間的數(shù)據(jù)傳輸，要么要求數(shù)據(jù)接受者需要滿足歐盟的單邊法律規(guī)定。實(shí)踐中，歐盟數(shù)據(jù)流動(dòng)的“白名單”國(guó)家（和地區(qū)）包括安道爾、阿根廷、根西島、加拿大（商業(yè)組織）、以色列、澤西島、瑞士、法羅群島、馬恩島、新西蘭、烏拉圭、日本、英國(guó)和韓國(guó)。依據(jù)GDPR第45條，歐盟作出“充分性認(rèn)定”的依據(jù)，包括考察相關(guān)國(guó)家的法治，基本人權(quán)的保護(hù)程度，是否存在獨(dú)立且有效運(yùn)作的監(jiān)管機(jī)構(gòu)，以及承擔(dān)有關(guān)個(gè)人數(shù)據(jù)保護(hù)的國(guó)家責(zé)任或國(guó)際承諾。對(duì)美國(guó)而言，CLOUD法允許其認(rèn)可的、適格的外國(guó)政府直接向美國(guó)公司調(diào)取數(shù)據(jù)用于偵察執(zhí)法的要求。但實(shí)踐中美國(guó)對(duì)數(shù)據(jù)向外流動(dòng)的態(tài)度仍具有少邊主義的特點(diǎn)。例如，美國(guó)認(rèn)為所謂的“適格外國(guó)政府”，其一，這個(gè)國(guó)家必須是《布達(dá)佩斯網(wǎng)絡(luò)犯罪公約》成員國(guó)；其二，該國(guó)需要遵循遵守國(guó)際人權(quán)義務(wù)、尊重表達(dá)結(jié)社與和平游行自由、避免肆意逮捕和監(jiān)禁、禁止限制言論自由等價(jià)值。
必須指出的是，美國(guó)、歐盟對(duì)其他國(guó)家的法治及基本人權(quán)等的評(píng)價(jià)，均是以西方的價(jià)值和理念作為重要的參考因素，其受到政治因素的影響，較為明顯地體現(xiàn)了單邊主義色彩。
（三）數(shù)據(jù)跨境流動(dòng)規(guī)則的締約成本
由于數(shù)字貿(mào)易議題廣泛，國(guó)際社會(huì)存在多種形式的治理機(jī)制，包括但不限于多邊合作、區(qū)域合作、跨國(guó)與跨政府合作等模式。數(shù)據(jù)存儲(chǔ)形式多樣化、傳輸方式便捷化、服務(wù)分包碎片化等特點(diǎn)導(dǎo)致數(shù)據(jù)多重管轄問(wèn)題的存在。實(shí)踐中，同一條數(shù)據(jù)極有可能同時(shí)受到存儲(chǔ)地、傳輸?shù)�、所有者�?guó)籍地等法律的管轄。在未形成國(guó)際統(tǒng)一制度或協(xié)調(diào)機(jī)制前，基于保護(hù)國(guó)家安全和實(shí)施監(jiān)控的目標(biāo)，各國(guó)均對(duì)數(shù)據(jù)提出符合本國(guó)最大利益的治理方案。
例如，在多邊層面，美國(guó)聯(lián)手歐盟致力于推動(dòng)《布達(dá)佩斯網(wǎng)絡(luò)犯罪公約》成為國(guó)際協(xié)定。該公約實(shí)際上以“數(shù)據(jù)控制者”模式為治理機(jī)制，并賦予具備互聯(lián)網(wǎng)技術(shù)能力的國(guó)家進(jìn)行單邊遠(yuǎn)程跨境取證的權(quán)力�！恫歼_(dá)佩斯網(wǎng)絡(luò)犯罪公約》第32條規(guī)定，無(wú)須獲得其他締約方同意，只要獲得數(shù)據(jù)持有者的同意，一締約方可通過(guò)其領(lǐng)土范圍內(nèi)的系統(tǒng)獲得和接收存儲(chǔ)在其他締約方中的數(shù)據(jù)。雖然歐美積極向印度等新興國(guó)家推廣該公約，但該公約受到一些發(fā)展中國(guó)家的強(qiáng)烈反對(duì)。各國(guó)對(duì)數(shù)據(jù)跨境流動(dòng)規(guī)則的利益訴求不同，導(dǎo)致多邊數(shù)據(jù)跨境流動(dòng)的協(xié)調(diào)成本較大，某種程度上，雖然互聯(lián)網(wǎng)被視為全球公共產(chǎn)品，但近期數(shù)據(jù)跨境流動(dòng)的規(guī)則正反映出區(qū)域化、碎片化、差序化的特點(diǎn)。
三、跨境數(shù)據(jù)流動(dòng)規(guī)則的可能協(xié)調(diào)路徑
如前所述，當(dāng)前全球協(xié)調(diào)的高標(biāo)準(zhǔn)的數(shù)據(jù)流動(dòng)規(guī)則體系建設(shè)面臨較為嚴(yán)峻的挑戰(zhàn)。然而作為21世紀(jì)跨國(guó)經(jīng)濟(jì)發(fā)展的重要方向，各國(guó)均高度重視數(shù)據(jù)流動(dòng)對(duì)全球經(jīng)濟(jì)發(fā)展產(chǎn)生的推動(dòng)效果，甚至有專家指出，數(shù)據(jù)全球化正成為經(jīng)濟(jì)全球化的重要組成部分�？傮w觀之，未來(lái)建立跨境數(shù)據(jù)流動(dòng)規(guī)則的可能協(xié)調(diào)路徑包括如下方案。
第一，以多邊經(jīng)貿(mào)規(guī)則為框架，推動(dòng)數(shù)據(jù)流動(dòng)規(guī)則的“統(tǒng)一化”進(jìn)程。多邊主義方案主要是WTO諸邊協(xié)定和《電子商務(wù)聯(lián)合聲明倡議》（JSI）的方法。1998 年啟動(dòng)的具有探索性質(zhì)的WTO“電子商務(wù)工作計(jì)劃”除達(dá)成臨時(shí)性的不對(duì)電子傳輸征收關(guān)稅外，至今成果較少。2017年12月WTO第11屆部長(zhǎng)級(jí)會(huì)議期間，包括美國(guó)、歐盟在內(nèi)的43個(gè)WTO成員方發(fā)布《電子商務(wù)聯(lián)合聲明倡議》。2019年，中國(guó)和其他75個(gè)WTO成員方共同發(fā)布了《電子商務(wù)聯(lián)合聲明倡議》，同意尋求在現(xiàn)有WTO協(xié)議和框架的基礎(chǔ)上，盡可能達(dá)成高標(biāo)準(zhǔn)的成果。目前談判的議題不僅包括網(wǎng)上消費(fèi)者保護(hù)、電子簽名和認(rèn)證、非應(yīng)邀的商業(yè)電子信息、開(kāi)放政府?dāng)?shù)據(jù)、電子合同、透明度、無(wú)紙化交易、開(kāi)放互聯(lián)網(wǎng)接入等傳統(tǒng)議題，也逐漸拓展到電子傳輸?shù)年P(guān)稅、跨境數(shù)據(jù)流動(dòng)、數(shù)據(jù)本地化、源代碼、電子交易框架、網(wǎng)絡(luò)安全和電子發(fā)票以及市場(chǎng)準(zhǔn)入等新議題。
然而，必須指出的是，WTO框架下的電子商務(wù)談判及起草的協(xié)定仍主要涉及貨物貿(mào)易等傳統(tǒng)事項(xiàng)，較少觸及作為獨(dú)立部門的數(shù)字經(jīng)濟(jì)行業(yè)，更為重要的是，由于談判成員的構(gòu)成較為多元，達(dá)成高標(biāo)準(zhǔn)的數(shù)字經(jīng)濟(jì)協(xié)定的難度仍較大。
第二，通過(guò)自由貿(mào)易協(xié)定或?qū)ｉT的數(shù)字貿(mào)易協(xié)定，推進(jìn)數(shù)據(jù)流動(dòng)規(guī)則的“融合化”進(jìn)程。雙邊或區(qū)域主義的方案主要包括兩種類型。一種是在傳統(tǒng)的自由貿(mào)易協(xié)定中制定電子商務(wù)或數(shù)字貿(mào)易章節(jié)。其中，數(shù)據(jù)跨境流動(dòng)條款已成為新近電子商務(wù)章節(jié)中的重要組成部分。最受全球關(guān)注的電子商務(wù)規(guī)則應(yīng)為《全面與進(jìn)步跨太平洋伙伴關(guān)系協(xié)定》（簡(jiǎn)稱CPTPP）中的電子商務(wù)章節(jié)。作為當(dāng)前全球最為重要的區(qū)域貿(mào)易協(xié)定之一，CPTPP規(guī)則不僅具有美式規(guī)則的特征，還不斷影響歐式規(guī)則范本，甚至也成為我國(guó)可能接受的規(guī)則樣本，這使得數(shù)字貿(mào)易規(guī)則在中美歐間達(dá)成共識(shí)的可能性增大。CPTPP明確要求對(duì)本協(xié)定項(xiàng)下的人或企業(yè)的數(shù)據(jù)流動(dòng)不應(yīng)進(jìn)行限制，除非具有合法的理由。
另一種為專門的數(shù)字貿(mào)易協(xié)定，如《美日數(shù)字貿(mào)易協(xié)定》或《數(shù)字經(jīng)濟(jì)伙伴關(guān)系協(xié)定》（簡(jiǎn)稱DEPA）。《美日數(shù)字貿(mào)易協(xié)定》規(guī)定了美國(guó)對(duì)數(shù)字貿(mào)易規(guī)則的實(shí)質(zhì)性要求，特別是禁止電子產(chǎn)品受到非歧視待遇，禁止對(duì)電子信息跨境流動(dòng)進(jìn)行限制。該協(xié)定指出，任何締約方不應(yīng)將計(jì)算設(shè)備本地化作為從事本地商業(yè)活動(dòng)的前提，并且不得將轉(zhuǎn)讓、獲取源代碼或加密密碼作為軟件或產(chǎn)品在本地進(jìn)口、分銷、銷售或使用的條件。DEPA體現(xiàn)出模塊化的締約特征，其模塊四針對(duì)數(shù)據(jù)議題，核心體現(xiàn)于第4.3條以電子方式的跨境信息傳輸以及第4.4條計(jì)算設(shè)施所在地的規(guī)則。DEPA參照CPTPP協(xié)定的規(guī)定，要求允許商業(yè)行為相關(guān)的信息（包括個(gè)人信息）的自由流動(dòng)。近年來(lái)，新加坡成為簽署數(shù)字貿(mào)易協(xié)定的擁躉。新加坡與澳大利亞、英國(guó)、韓國(guó)、歐盟等簽署數(shù)字伙伴關(guān)系協(xié)定，瞄準(zhǔn)新興領(lǐng)域的數(shù)字經(jīng)濟(jì)規(guī)則建設(shè)。新加坡數(shù)字貿(mào)易協(xié)定不僅有傳統(tǒng)議題，還涉及新興前沿領(lǐng)域，如人工智能、數(shù)字身份和5G及6G等議題，特別是積極推出數(shù)字經(jīng)濟(jì)時(shí)代的人工智能規(guī)則。數(shù)字貿(mào)易專門協(xié)定的靈活性可為數(shù)字經(jīng)濟(jì)協(xié)定的創(chuàng)新規(guī)則提供發(fā)展空間。由此可見(jiàn)，締結(jié)自由貿(mào)易協(xié)定或?qū)ｉT數(shù)字貿(mào)易協(xié)定的方式，已成為推動(dòng)數(shù)據(jù)跨境流動(dòng)規(guī)則建立的重要方法。
第三，通過(guò)單邊立法，要求其他經(jīng)濟(jì)體立法實(shí)現(xiàn)“趨同化”的進(jìn)程。除締結(jié)國(guó)際協(xié)定外，強(qiáng)化本國(guó)或經(jīng)濟(jì)體的單邊主義立法也成為推動(dòng)數(shù)據(jù)流動(dòng)規(guī)則建立的方法。以歐盟推動(dòng)的GDPR為例，截至2022年2月底，歐盟已與全球范圍內(nèi)14個(gè)國(guó)家達(dá)成充分性認(rèn)定的協(xié)議，意味著這14個(gè)國(guó)家將參照歐盟的數(shù)據(jù)跨境流動(dòng)監(jiān)管標(biāo)準(zhǔn)與歐盟進(jìn)行協(xié)調(diào)監(jiān)管。某種程度上，這些國(guó)家與歐盟就數(shù)據(jù)跨境流動(dòng)監(jiān)管達(dá)成了一致意見(jiàn)，從而使得對(duì)數(shù)據(jù)流動(dòng)的監(jiān)管規(guī)則從“差異化”走向“趨同化”。更進(jìn)一步地，在不享有充分性認(rèn)定的國(guó)家或地區(qū)，歐盟又通過(guò)單邊認(rèn)證、標(biāo)準(zhǔn)合同條款等方式變相要求相關(guān)企業(yè)遵守歐盟標(biāo)準(zhǔn)，這實(shí)際上是通過(guò)合同的方法實(shí)現(xiàn)行政法的約束機(jī)制。標(biāo)準(zhǔn)化合同體現(xiàn)的是，歐盟以“業(yè)務(wù)鏈遵循同等保護(hù)水平”為核心，實(shí)現(xiàn)歐盟公民個(gè)人數(shù)據(jù)出境后處理活動(dòng)的全程標(biāo)準(zhǔn)的統(tǒng)一。這也將反映為全球數(shù)據(jù)流動(dòng)規(guī)則制度的“布魯塞爾效應(yīng)”。
實(shí)踐中，美國(guó)也逐步建立數(shù)據(jù)入境或出境國(guó)的白名單機(jī)制�！鞍酌麊螜C(jī)制”根據(jù)數(shù)據(jù)保護(hù)狀況及對(duì)等措施而創(chuàng)設(shè)，將部分國(guó)家和地區(qū)納入可自由流動(dòng)的范圍。例如，美國(guó)CLOUD法規(guī)定了能與其進(jìn)行境外數(shù)據(jù)執(zhí)法合作的“適格外國(guó)政府”。
第四，以推廣國(guó)際軟法為方法，助推數(shù)據(jù)流動(dòng)標(biāo)準(zhǔn)的“硬法化”進(jìn)程。歷史上，國(guó)際金融制度多數(shù)通過(guò)跨國(guó)企業(yè)的自主選擇以及國(guó)際軟法的方式實(shí)現(xiàn)。有觀點(diǎn)認(rèn)為，數(shù)據(jù)流動(dòng)規(guī)則也能通過(guò)國(guó)際軟法的方式以跨國(guó)企業(yè)的協(xié)調(diào)活動(dòng)為主，形成全球統(tǒng)一數(shù)據(jù)流動(dòng)規(guī)則體系。在數(shù)據(jù)保護(hù)領(lǐng)域，最重要的國(guó)際軟法文件包括OECD《隱私保護(hù)和個(gè)人數(shù)據(jù)跨境流動(dòng)準(zhǔn)則》與APEC隱私框架。國(guó)際軟法的方法主要是通過(guò)不具有強(qiáng)制約束力的法律文件，由各國(guó)或跨國(guó)公司自愿選擇適用，進(jìn)而實(shí)現(xiàn)軟法規(guī)則的硬法化過(guò)程。
例如，《東盟個(gè)人數(shù)據(jù)保護(hù)框架》等允許東盟國(guó)家之間的數(shù)據(jù)主體根據(jù)APEC隱私框架、OECD隱私準(zhǔn)則等東盟認(rèn)可的國(guó)際法律文件調(diào)整具體內(nèi)容，以處理個(gè)人數(shù)據(jù)。相關(guān)的關(guān)切點(diǎn)包括：合法性原則、數(shù)據(jù)泄露通知，以及數(shù)據(jù)進(jìn)口方應(yīng)按照東盟個(gè)人數(shù)據(jù)保護(hù)框架中的有關(guān)個(gè)人數(shù)據(jù)收集、通知、目的、準(zhǔn)確性、安全保障、訪問(wèn)和更正、傳輸、存儲(chǔ)和法律責(zé)任等規(guī)則。如上，通過(guò)內(nèi)嵌于東盟的制度體系，APEC隱私框架等國(guó)際軟法獲得了“硬法”的功能。但必須指出的是，上述軟法性文件仍未成為國(guó)際社會(huì)普遍采納的數(shù)據(jù)保護(hù)通行準(zhǔn)則。
四、構(gòu)建跨境數(shù)據(jù)流動(dòng)規(guī)則的中國(guó)方案
（一）目標(biāo)導(dǎo)向：在美歐模式間探尋中國(guó)的方案
不管是多邊主義、雙邊主義或單邊主義的方法，抑或是國(guó)際軟法方式，目前建立全球統(tǒng)一數(shù)據(jù)流動(dòng)規(guī)則體系仍任重道遠(yuǎn)。其核心在于，各主要國(guó)家或經(jīng)濟(jì)體的經(jīng)濟(jì)利益訴求有所差異。這對(duì)中國(guó)方案的選擇提供了啟示意義，中國(guó)方案的確定必然要與中國(guó)數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)所處的歷史發(fā)展時(shí)點(diǎn)密切相關(guān)，盡最大可能維護(hù)我國(guó)數(shù)字經(jīng)濟(jì)行業(yè)的發(fā)展利益，并在可能的情況下推動(dòng)全球數(shù)字經(jīng)濟(jì)的發(fā)展。
我國(guó)目前對(duì)電子商務(wù)的態(tài)度相對(duì)保守，例如在WTO電子商務(wù)的談判中，我國(guó)強(qiáng)調(diào)，各成員方應(yīng)尊重彼此對(duì)電子商務(wù)發(fā)展道路的設(shè)計(jì)，以及為實(shí)現(xiàn)合理的公共政策目標(biāo)而采取監(jiān)管措施的合法權(quán)利，特別還強(qiáng)調(diào)了數(shù)據(jù)流動(dòng)雖然對(duì)貿(mào)易發(fā)展至關(guān)重要，但仍要以安全為前提。由此可見(jiàn)，實(shí)際上我國(guó)對(duì)數(shù)據(jù)流動(dòng)的態(tài)度仍相對(duì)謹(jǐn)慎。
毋庸置疑，全球數(shù)據(jù)流動(dòng)規(guī)則的核心在于，妥當(dāng)處理好數(shù)據(jù)跨境流動(dòng)與數(shù)據(jù)保護(hù)利益之間的關(guān)系。不管是美國(guó)模式、歐盟模式還是中國(guó)模式，均試圖在解決數(shù)據(jù)流動(dòng)自由與安全之間劃定一條平衡線。依據(jù)數(shù)據(jù)流動(dòng)自由由高到低的程度，可得出“USMCA-CPTPP-DEPA-RCEP-WTO”的譜系。根據(jù)數(shù)據(jù)保護(hù)水平由低到高的程度，可得出“OECD/APEC標(biāo)準(zhǔn)—1996年歐盟數(shù)據(jù)保護(hù)指令—GDPR/中國(guó)《數(shù)據(jù)出境安全評(píng)估辦法》”的譜系。
需要注明的是，一些觀點(diǎn)認(rèn)為，中國(guó)通過(guò)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》（以下簡(jiǎn)稱《網(wǎng)絡(luò)安全法》）、《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》確定的數(shù)據(jù)出境制度嚴(yán)格于GDPR。筆者認(rèn)為，一定程度上現(xiàn)有的中國(guó)數(shù)據(jù)流動(dòng)規(guī)則是嚴(yán)格于GDPR的，特別是GDPR通過(guò)“白名單制度”豁免了在諸多伙伴國(guó)間的數(shù)據(jù)流動(dòng)限制，而我國(guó)缺少此類制度。但反過(guò)來(lái)，我國(guó)通過(guò)RCEP承認(rèn)了商業(yè)數(shù)據(jù)可自由流動(dòng)，但實(shí)踐中尚未有效實(shí)施。
從上述的數(shù)據(jù)流動(dòng)自由和數(shù)據(jù)保護(hù)的兩條譜系上看，中國(guó)采取相對(duì)嚴(yán)格的數(shù)據(jù)流動(dòng)限制及數(shù)據(jù)保護(hù)政策。這與我國(guó)作為數(shù)字經(jīng)濟(jì)第二國(guó)的地位不相吻合，因此，未來(lái)的制度設(shè)計(jì)應(yīng)以放松數(shù)據(jù)流動(dòng)管制為方向，特別是可結(jié)合美歐之間的特點(diǎn)，在美國(guó)數(shù)據(jù)流動(dòng)自由以及歐盟數(shù)據(jù)嚴(yán)格保護(hù)的譜系之間建立中國(guó)方案。
實(shí)踐中，在《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》已實(shí)施的過(guò)程中，可探索制定《中華人民共和國(guó)數(shù)字經(jīng)濟(jì)促進(jìn)法》（以下簡(jiǎn)稱《數(shù)字經(jīng)濟(jì)促進(jìn)法》）。做強(qiáng)、做優(yōu)、做大數(shù)字經(jīng)濟(jì)需要長(zhǎng)期的不懈努力，亟待促進(jìn)性立法的保障。目前，我國(guó)數(shù)字經(jīng)濟(jì)發(fā)展基本原則和重要制度尚未構(gòu)建完善，現(xiàn)行有關(guān)數(shù)字經(jīng)濟(jì)立法主要集中在數(shù)據(jù)安全、個(gè)人信息保護(hù)等領(lǐng)域，規(guī)制性較強(qiáng)，而地方數(shù)字經(jīng)濟(jì)促進(jìn)立法地域性強(qiáng)，無(wú)法在全國(guó)范圍內(nèi)適用，需要統(tǒng)籌促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展頂層設(shè)計(jì)。鑒于此，我國(guó)可通過(guò)制定和實(shí)施《數(shù)字經(jīng)濟(jì)促進(jìn)法》，推動(dòng)更為開(kāi)放與合理的數(shù)據(jù)跨境機(jī)制建設(shè)。
（二）路徑選擇：以簽署區(qū)域或雙邊的數(shù)字貿(mào)易協(xié)定及單邊立法為主軸
對(duì)于上文所述的方案而言，在多邊談判中達(dá)成高水平的數(shù)字貿(mào)易規(guī)則困難重重，在短期內(nèi)協(xié)調(diào)數(shù)十個(gè)數(shù)字經(jīng)濟(jì)發(fā)展水平迥異的國(guó)家或經(jīng)濟(jì)體的難度頗高。同時(shí)，WTO規(guī)則逐漸轉(zhuǎn)變?yōu)槿蛸Q(mào)易領(lǐng)域的“基本法”，換言之，其僅僅是對(duì)自由貿(mào)易劃定“規(guī)則底線”。從此層面，通過(guò)多邊方式確定高標(biāo)準(zhǔn)的全球數(shù)據(jù)流動(dòng)規(guī)則的愿景在短期內(nèi)難以實(shí)現(xiàn)。
針對(duì)國(guó)際軟法而言，各國(guó)對(duì)數(shù)據(jù)跨境流動(dòng)中涉及的國(guó)家安全和數(shù)據(jù)保護(hù)等問(wèn)題并未形成共識(shí)，數(shù)字經(jīng)濟(jì)發(fā)展緩慢的國(guó)家或地區(qū)傾向于采取“國(guó)家保護(hù)政策”，維護(hù)自身幼稚行業(yè)的發(fā)展利益。無(wú)拘束力的國(guó)際軟法成為國(guó)際社會(huì)普遍采納的數(shù)據(jù)保護(hù)通行準(zhǔn)則的可能性較低。為此，作為數(shù)字經(jīng)濟(jì)大國(guó)，我國(guó)現(xiàn)階段可通過(guò)簽署、升級(jí)雙邊經(jīng)貿(mào)協(xié)定或單邊立法的方式，推動(dòng)全球統(tǒng)一數(shù)據(jù)流動(dòng)規(guī)則體系的建設(shè)。應(yīng)當(dāng)明確的是，目前我國(guó)與其他國(guó)家或地區(qū)達(dá)成的有關(guān)數(shù)據(jù)跨境流動(dòng)的協(xié)定相對(duì)較少。
在下一階段，一方面，我國(guó)可探索以CPTPP“電子商務(wù)”章節(jié)為模板，與相關(guān)國(guó)家簽署專門的數(shù)字貿(mào)易協(xié)定。我國(guó)與韓國(guó)、澳大利亞簽署的自由貿(mào)易協(xié)定均有涉及電子商務(wù)，但沒(méi)有數(shù)據(jù)跨境流動(dòng)的條款。簽署RCEP后，我國(guó)可根據(jù)與我國(guó)數(shù)字經(jīng)濟(jì)行業(yè)的關(guān)聯(lián)度及當(dāng)?shù)財(cái)?shù)據(jù)保護(hù)水平，以CPTPP協(xié)定為標(biāo)準(zhǔn)，啟動(dòng)與韓國(guó)、日本、東南亞和歐洲國(guó)家等的數(shù)字貿(mào)易協(xié)定談判工作。另一方面，我國(guó)應(yīng)加強(qiáng)國(guó)內(nèi)數(shù)據(jù)保護(hù)和監(jiān)管機(jī)制優(yōu)化工作。本質(zhì)上，現(xiàn)階段中國(guó)還不具備美國(guó)和歐盟的數(shù)據(jù)治理水平與數(shù)據(jù)監(jiān)管文化，更無(wú)統(tǒng)一的數(shù)據(jù)監(jiān)管機(jī)構(gòu)，無(wú)法單純效仿或移植美歐數(shù)據(jù)跨境流動(dòng)監(jiān)管規(guī)則和監(jiān)管協(xié)調(diào)經(jīng)驗(yàn)。為此，我國(guó)應(yīng)積極探索數(shù)據(jù)保護(hù)的中國(guó)模式，強(qiáng)化我國(guó)單邊立法在域外的合法效力。
（三）重點(diǎn)事項(xiàng)：進(jìn)一步落實(shí)國(guó)際經(jīng)貿(mào)協(xié)定在我國(guó)的轉(zhuǎn)化立法工作
CPTPP與RCEP數(shù)據(jù)跨境流動(dòng)規(guī)則的本質(zhì)具有相符性。例如，CPTPP第14.11條第2款規(guī)定，每一締約方應(yīng)允許通過(guò)電子方式跨境傳輸信息，包括個(gè)人信息，如這一活動(dòng)用于涵蓋的人開(kāi)展業(yè)務(wù)。我國(guó)已簽署的RCEP“電子商務(wù)”章節(jié)規(guī)定，一締約方不得阻止涵蓋的人為進(jìn)行商業(yè)行為而通過(guò)電子方式跨境傳輸信息。某種程度上，CPTPP與RCEP均將數(shù)據(jù)跨境傳輸限定于“開(kāi)展業(yè)務(wù)”或“從事商業(yè)行為”范圍內(nèi)。雖然有觀點(diǎn)認(rèn)為CPTPP明確個(gè)人信息的自由流動(dòng)，而RCEP僅明確了信息的自由流動(dòng)，但必須說(shuō)明的是，依據(jù)條約解釋，RCEP和CPTPP在數(shù)據(jù)自由流動(dòng)條款的規(guī)制對(duì)象方面并無(wú)太大差別。但二者的不同之處在于，CPTPP的數(shù)據(jù)跨境流動(dòng)受爭(zhēng)端解決機(jī)制的約束，而RCEP的數(shù)據(jù)跨境流動(dòng)并不受爭(zhēng)端解決機(jī)制的管轄。為此，RCEP締約國(guó)可對(duì)何為“例外”等問(wèn)題享有自裁決權(quán)。
值得說(shuō)明的是，就已經(jīng)達(dá)成的RCEP而言，我國(guó)應(yīng)按照協(xié)定中有關(guān)數(shù)據(jù)跨境流動(dòng)的具體規(guī)則內(nèi)容進(jìn)行國(guó)內(nèi)法的構(gòu)建和完善。當(dāng)然，對(duì)數(shù)據(jù)跨境流動(dòng)持有謹(jǐn)慎態(tài)度無(wú)可厚非，但這也會(huì)導(dǎo)致RCEP關(guān)于“電子商務(wù)”的核心規(guī)則難以落到實(shí)處。與當(dāng)前美國(guó)等亞太地區(qū)國(guó)家提出并使用的《全面與進(jìn)步跨太平洋伙伴關(guān)系協(xié)定》《美墨加協(xié)定》《數(shù)字經(jīng)濟(jì)伙伴關(guān)系協(xié)定》等數(shù)字領(lǐng)域國(guó)際規(guī)則相比，我國(guó)在國(guó)內(nèi)網(wǎng)絡(luò)法治建設(shè)上存在一定的差異性。主要體現(xiàn)為我國(guó)涉外立法更重視維護(hù)主權(quán)和安全利益，但缺少對(duì)發(fā)展利益的考慮。為此，應(yīng)在統(tǒng)籌發(fā)展與安全的理念下，加強(qiáng)對(duì)國(guó)際經(jīng)貿(mào)協(xié)定數(shù)據(jù)跨境流動(dòng)規(guī)則的國(guó)內(nèi)轉(zhuǎn)化立法工作。
具體而言，《個(gè)人信息保護(hù)法》第三十八條規(guī)定，中華人民共和國(guó)締結(jié)或者參加的國(guó)際條約、協(xié)定對(duì)向中華人民共和國(guó)境外提供個(gè)人信息的條件等有規(guī)定的，可以按照其規(guī)定執(zhí)行。雖然個(gè)人信息處理者可以依據(jù)RCEP主張對(duì)“開(kāi)展商業(yè)行為”進(jìn)行數(shù)據(jù)自由流動(dòng)，但《個(gè)人信息保護(hù)法》規(guī)定，個(gè)人信息處理者應(yīng)當(dāng)采取必要措施，保障境外接收方處理個(gè)人信息的活動(dòng)達(dá)到本法規(guī)定的個(gè)人信息保護(hù)標(biāo)準(zhǔn)。這又導(dǎo)致我國(guó)數(shù)據(jù)跨境傳輸面臨高額的成本負(fù)擔(dān)。《網(wǎng)絡(luò)安全法》第三十七條、《數(shù)據(jù)安全法》第二十四條有相似的規(guī)定。毫無(wú)疑問(wèn)，我國(guó)數(shù)據(jù)跨境傳輸活動(dòng)面臨不加區(qū)分的嚴(yán)格要求，某種程度上，這不利于數(shù)據(jù)跨境活動(dòng)相關(guān)業(yè)務(wù)的開(kāi)展。
簡(jiǎn)言之，我國(guó)現(xiàn)行對(duì)數(shù)據(jù)跨境流動(dòng)采取“一刀切”的限制制度與RCEP的目的和宗旨不相符合。根據(jù)RCEP的要求，應(yīng)對(duì)從事商業(yè)活動(dòng)所需的數(shù)據(jù)以及非從事商業(yè)活動(dòng)所需的數(shù)據(jù)進(jìn)行區(qū)分，締約方應(yīng)授予從事商業(yè)活動(dòng)所需的數(shù)據(jù)進(jìn)行自由流動(dòng)的權(quán)利。我國(guó)《數(shù)據(jù)出境安全評(píng)估辦法》不加區(qū)分地對(duì)所有數(shù)據(jù)開(kāi)展安全評(píng)估的措施，某種程度上與RCEP在數(shù)據(jù)跨境流動(dòng)中的要求存在不一致性。
（四）理念轉(zhuǎn)化：在商業(yè)數(shù)據(jù)流動(dòng)中引入風(fēng)險(xiǎn)評(píng)估的方法
數(shù)據(jù)的自由流動(dòng)并非是絕對(duì)的，任何國(guó)家均應(yīng)有權(quán)基于實(shí)現(xiàn)合理公共政策目標(biāo)而實(shí)施貿(mào)易限制措施。例如，CPTPP第14.11條第3款規(guī)定，本條規(guī)定不得阻止締約方為實(shí)現(xiàn)合理公共政策目標(biāo)而采取或維持對(duì)跨境信息傳輸?shù)南拗拼胧�，若該措施不�?gòu)成任意或不合理的歧視以及對(duì)貿(mào)易的變相限制，并且對(duì)信息傳輸所施加的限制不應(yīng)超過(guò)為實(shí)現(xiàn)合法目標(biāo)所必要的限度。本質(zhì)上，締約方可采取違背自由貿(mào)易的措施，但核心在于締約方應(yīng)確保該限制措施符合“公共利益”，符合必要性或比例性評(píng)估，并不構(gòu)成變相的貿(mào)易限制政策。
本質(zhì)上，在解決數(shù)據(jù)安全問(wèn)題時(shí)，應(yīng)認(rèn)識(shí)到以風(fēng)險(xiǎn)為基礎(chǔ)的路徑更能平衡安全和自由的問(wèn)題，而非預(yù)先性的限制性的規(guī)制路徑。某種程度上，在當(dāng)前時(shí)代，我們不應(yīng)追求風(fēng)險(xiǎn)結(jié)果永遠(yuǎn)不發(fā)生，而是應(yīng)探索將風(fēng)險(xiǎn)控制在可接受的范圍內(nèi)。這是WTO在規(guī)制環(huán)境保護(hù)、科技創(chuàng)新等領(lǐng)域時(shí)的核心理念。以《實(shí)施衛(wèi)生與植物衛(wèi)生措施協(xié)定》（簡(jiǎn)稱SPS協(xié)定）為例，其要求成員方應(yīng)確保所有的貿(mào)易限制措施基于科學(xué)的原則，并且在沒(méi)有充分科學(xué)證據(jù)的情況下不應(yīng)維持貿(mào)易限制。同時(shí)，在進(jìn)行風(fēng)險(xiǎn)評(píng)估時(shí)，應(yīng)考慮科學(xué)證據(jù)和其他技術(shù)的可獲得性，以及事實(shí)上和經(jīng)濟(jì)上的可行性。總體上，SPS協(xié)定允許WTO成員方為保護(hù)人類、動(dòng)物或植物的生命或健康采取必需的動(dòng)植物衛(wèi)生檢疫措施，但同時(shí)將“風(fēng)險(xiǎn)評(píng)估”作為采取SPS措施必需的基礎(chǔ)，此背后的理念在于將風(fēng)險(xiǎn)因素降低到可接受的范圍，而非禁止風(fēng)險(xiǎn)的存在。解決數(shù)據(jù)安全問(wèn)題的思路亦應(yīng)如此，數(shù)據(jù)跨境流動(dòng)必然增加數(shù)據(jù)泄露等問(wèn)題出現(xiàn)的概率，但數(shù)據(jù)保護(hù)規(guī)則并不要求泄露風(fēng)險(xiǎn)幾近于無(wú)，而是要求在現(xiàn)有的科學(xué)技術(shù)水平下，將風(fēng)險(xiǎn)降低到可承受的范圍，由此方可建立全球協(xié)調(diào)的高標(biāo)準(zhǔn)的數(shù)據(jù)流動(dòng)規(guī)則體系。
結(jié)語(yǔ)
數(shù)字貿(mào)易是當(dāng)前國(guó)際貿(mào)易領(lǐng)域最具潛力的新興貿(mào)易形式。我國(guó)作為世界上主要的數(shù)字經(jīng)濟(jì)體，探索制定高標(biāo)準(zhǔn)的數(shù)字貿(mào)易規(guī)則對(duì)我國(guó)利大于弊。實(shí)踐中，我國(guó)在數(shù)字貿(mào)易中的傳統(tǒng)優(yōu)勢(shì)在于通過(guò)互聯(lián)網(wǎng)開(kāi)展貨物貿(mào)易，因而我國(guó)在數(shù)字貿(mào)易國(guó)際規(guī)則談判中的關(guān)注重點(diǎn)是與貿(mào)易便利化議題相關(guān)的規(guī)則，如電子簽名、電子認(rèn)證、電子合同、無(wú)紙貿(mào)易等。這反映了中資企業(yè)借助互聯(lián)網(wǎng)平臺(tái)向海外市場(chǎng)銷售商品以及進(jìn)口商品以滿足國(guó)內(nèi)的需求，其目的是為了充分發(fā)揮中國(guó)的產(chǎn)業(yè)優(yōu)勢(shì)。但數(shù)字經(jīng)濟(jì)的范疇遠(yuǎn)寬廣于貿(mào)易經(jīng)濟(jì)，還包括搜索引擎、在線娛樂(lè)、視聽(tīng)媒體、網(wǎng)絡(luò)游戲以及人工智能等未來(lái)新興行業(yè)。我國(guó)現(xiàn)有的數(shù)字貿(mào)易規(guī)則主要限于服務(wù)傳統(tǒng)貨物貿(mào)易，還未真正認(rèn)識(shí)到數(shù)據(jù)作為獨(dú)立生產(chǎn)要素的功能和價(jià)值。
近期，我國(guó)相關(guān)部門出臺(tái)了《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》等規(guī)范性文件，同時(shí)自由貿(mào)易試驗(yàn)區(qū)開(kāi)始探索數(shù)據(jù)出境管理的負(fù)面清單制度。從長(zhǎng)遠(yuǎn)來(lái)看，為對(duì)接高標(biāo)準(zhǔn)的國(guó)際經(jīng)貿(mào)規(guī)則，我國(guó)應(yīng)轉(zhuǎn)變數(shù)據(jù)出境治理的理念，將保障商業(yè)領(lǐng)域的數(shù)據(jù)自由流動(dòng)作為原則性規(guī)則，而將限制商業(yè)數(shù)據(jù)自由流動(dòng)作為例外規(guī)則。我國(guó)有能力也有必要不斷完善國(guó)內(nèi)數(shù)字經(jīng)濟(jì)治理，并在國(guó)際層面推動(dòng)數(shù)字經(jīng)濟(jì)貿(mào)易規(guī)則的落地。毫無(wú)疑問(wèn)，我國(guó)應(yīng)進(jìn)一步利用多邊、區(qū)域和雙邊經(jīng)貿(mào)協(xié)定“鎖定”的方式，強(qiáng)化數(shù)字貿(mào)易規(guī)則對(duì)數(shù)字經(jīng)濟(jì)發(fā)展的推動(dòng)和促進(jìn)作用。
作者：孫南翔，中國(guó)社會(huì)科學(xué)院國(guó)際法研究所副研究員，法學(xué)博士。
來(lái)源：《法治社會(huì)》2024年第3期。