隨著網(wǎng)絡(luò)安全、數(shù)據(jù)安全問題在全球范圍內(nèi)的重要性凸顯,數(shù)據(jù),在成為新生產(chǎn)要素的同時,數(shù)據(jù)競爭和數(shù)據(jù)保護(hù)制度也正在成為一種新的“壁壘”。
正如清華x-lab數(shù)權(quán)經(jīng)濟(jì)實(shí)驗(yàn)室主任鐘宏所指出的,“數(shù)權(quán)時代,數(shù)據(jù)正成為新的權(quán)力來源,數(shù)據(jù)的流通和管控可以成為影響國際政治關(guān)系的新的戰(zhàn)略武器。” 這意味著,對身處其中的企業(yè)來說,數(shù)據(jù)保護(hù)能力正成為企業(yè)重要的生存基礎(chǔ)。如何判斷未來的趨勢并以最優(yōu)成本解決數(shù)據(jù)合規(guī)的問題,將成為企業(yè)必須盡早思考的問題。
新的貿(mào)易壁壘
事實(shí)上,各國基于國家利益和產(chǎn)業(yè)利益的考慮,基于數(shù)據(jù)保護(hù)的制度建構(gòu)會越來越完善,那么,體現(xiàn)在產(chǎn)業(yè)層面,企業(yè)間的國際競爭又會呈現(xiàn)出怎樣的特點(diǎn)呢?
對此,北京大學(xué)法學(xué)院(互聯(lián)網(wǎng)法律中心主任)張平教授告訴記者,“數(shù)據(jù)競爭會越來越激烈,對數(shù)據(jù)進(jìn)行的保護(hù)制度有可能成為國家間新的貿(mào)易壁壘?!?/p>
“這里說的數(shù)據(jù)不是指單一數(shù)據(jù),而是指大數(shù)據(jù),大數(shù)據(jù)一旦一匯合,就能預(yù)判到問題的發(fā)生,很多事情都會迎刃而解,易如反掌。所以,各國政府都會利用大數(shù)據(jù)進(jìn)行治理,有一種說法是誰擁有數(shù)據(jù)誰就能掌控世界,就是基于數(shù)據(jù)對整個社會治理的預(yù)測功能,未卜先知,對于任何一個國家的執(zhí)政者來說都是非常有利的,這也將意味著數(shù)據(jù)的競爭會越來越激烈?!?/p>
正是因?yàn)楦鱾€國家的政府都意識到這個問題,所以歐洲出臺了GDPR,美國也有一系列的法規(guī),包括州的立法和聯(lián)邦的執(zhí)法,APEC等國際組織也在關(guān)注這個話題,大數(shù)據(jù)的預(yù)測功能使得各個國家必然將數(shù)據(jù)作為重要的主權(quán)問題,數(shù)據(jù)必須牢牢掌控,儲存在本地,不可以外流,不可以與他人分享,進(jìn)而很多國家都做出了數(shù)據(jù)跨境傳輸?shù)膰?yán)格管控。
以歐洲為例,GDPR的實(shí)施正形成一個新的貿(mào)易壁壘,各國都將數(shù)據(jù)保護(hù)上升到憲法權(quán)利,上升到基本人權(quán),上升到國際人權(quán)公約層面上,由于基本人權(quán)要高于你的發(fā)展權(quán)、貿(mào)易權(quán),所以歐洲各國都比照GDPR去進(jìn)行本國的立法,但這樣做的結(jié)果是數(shù)據(jù)不再流通,在很多問題上不再能達(dá)成共識,唯一能達(dá)成共識的結(jié)果就是在保護(hù)自己的數(shù)據(jù)方面。
也正是在這樣的背景下,谷歌對數(shù)據(jù)業(yè)務(wù)進(jìn)行了調(diào)理,給歐洲的數(shù)據(jù)就是歐洲人自己的數(shù)據(jù),按照GDPR進(jìn)行合規(guī)管理;給美國的是美國人的數(shù)據(jù),按照CCPA或其他法規(guī)進(jìn)行合規(guī)管理,不再會把整個數(shù)據(jù)庫放在一起。
由此,一方面國家有對數(shù)據(jù)跨境的安全管控,而另一方面,數(shù)據(jù)保護(hù)的制度有可能成為國家間新的貿(mào)易壁壘。那么,圍繞數(shù)據(jù)合規(guī)和數(shù)據(jù)的保護(hù)利用,有沒有可能形成新的國際治理規(guī)則呢?比如在WTO的框架內(nèi)基于各國的合意進(jìn)行修訂?
清華x-lab數(shù)權(quán)經(jīng)濟(jì)實(shí)驗(yàn)室主任鐘宏認(rèn)為,“從全球疫情暴發(fā)帶來的諸多后果,可以看出世界各國對全球經(jīng)濟(jì)一體化的依賴度很高,而疫情進(jìn)一步加快了數(shù)據(jù)驅(qū)動的全球數(shù)字經(jīng)濟(jì)發(fā)展速度和一體化的進(jìn)程。傳統(tǒng)國際貿(mào)易體系和構(gòu)建于‘二戰(zhàn)’后的國際治理體系,都已不適應(yīng)‘?dāng)?shù)權(quán)時代’的新要求,正在孕育嶄新的數(shù)字化國際規(guī)則和秩序?!?/p>
鐘宏同時指出,“數(shù)據(jù)成為重要的生產(chǎn)要素之后,一方面要進(jìn)行數(shù)據(jù)保護(hù),另一方面要通過數(shù)據(jù)挖掘經(jīng)濟(jì)價值,從國家層面看,數(shù)據(jù)保護(hù)和利用將面臨三元悖論,即國家數(shù)據(jù)安全、數(shù)據(jù)自由流通、個人權(quán)利保護(hù)三個政策目標(biāo)無法同時實(shí)現(xiàn)?!?/p>
而張平則認(rèn)為,“由數(shù)據(jù)保護(hù)形成的貿(mào)易壁壘可能會成為不可回避的現(xiàn)實(shí),在數(shù)據(jù)領(lǐng)域,全世界達(dá)成共識不太可能,因?yàn)槊總€國家都認(rèn)為數(shù)據(jù)是有主權(quán)的。這是企業(yè)必須要有清醒的認(rèn)識,并在經(jīng)營和合規(guī)層面做足準(zhǔn)備。”
數(shù)據(jù)“沙盒”降低合規(guī)成本
鐘宏認(rèn)為,“對國內(nèi)企業(yè)而言,數(shù)字化轉(zhuǎn)型是大勢所趨,必須加大在數(shù)據(jù)開發(fā)利用的投入,伴隨9月1日《數(shù)據(jù)安全法》的實(shí)施,數(shù)據(jù)保護(hù)能力是企業(yè)數(shù)字時代的生存基礎(chǔ)?!?/p>
“不僅是數(shù)據(jù)保護(hù),大數(shù)據(jù)保護(hù)是國家層面更關(guān)注的問題,產(chǎn)業(yè)龍頭企業(yè)、大型互聯(lián)網(wǎng)公司對數(shù)據(jù)采集、利用和流通管理,面臨著嚴(yán)格的合規(guī)合法性要求。包括數(shù)據(jù)基礎(chǔ)設(shè)施與應(yīng)用技術(shù)安全、數(shù)據(jù)處理流程管控、數(shù)據(jù)流通法律法規(guī)合規(guī)性審查、數(shù)據(jù)應(yīng)用商業(yè)倫理與算法監(jiān)控、數(shù)據(jù)突發(fā)事件應(yīng)急處理預(yù)案等。”鐘宏告訴記者。
國研智庫科學(xué)園數(shù)權(quán)經(jīng)濟(jì)創(chuàng)新發(fā)展中心相關(guān)負(fù)責(zé)人黃蓉也提醒指出,“企業(yè)要高度重視自身所搜集和控制的數(shù)據(jù)在合規(guī)的框架內(nèi)使用。而企業(yè)做好合規(guī)的重點(diǎn),一是要在現(xiàn)有法律和政策框架下開展活動,二是要積極主動自覺地與法律和政策銜接?!?/p>
為了實(shí)現(xiàn)這種銜接,黃蓉認(rèn)為需要有一個橋梁來實(shí)現(xiàn)。“最好的方式之一是由行政部門、司法部門、企業(yè)、第三方機(jī)構(gòu)等多方共同搭建一個‘科技治理沙盒’來實(shí)現(xiàn),類似于為促進(jìn)科技金融健康發(fā)展的‘金融監(jiān)管沙盒’?!?/p>
對于數(shù)據(jù)“科技治理沙盒”,提出方——清華x-lab數(shù)權(quán)經(jīng)濟(jì)實(shí)驗(yàn)室認(rèn)為,“它是行政、司法、企業(yè)、第三方機(jī)構(gòu)等共同研究制定創(chuàng)新規(guī)則以及規(guī)則的迭代機(jī)制,通過科技手段來實(shí)現(xiàn)規(guī)則的高效落地執(zhí)行,并對規(guī)則的執(zhí)行情況進(jìn)行監(jiān)督,對產(chǎn)生的問題進(jìn)行反饋,從而為規(guī)則的修改提供科學(xué)依據(jù)。”
“有了這樣一套多方規(guī)則制定機(jī)制和規(guī)則可執(zhí)行的技術(shù)環(huán)境,才能讓市場主體行為在良性健康的合規(guī)框架下運(yùn)行?!?/p>
“司法保護(hù)鏈”正是一個典型的“科技治理沙盒”?!八痉ūWo(hù)鏈”是一個鏈接了行政部門、司法部門、企業(yè)部門、獨(dú)立第三方機(jī)構(gòu)的用來對數(shù)據(jù)資產(chǎn)流通交易過程提供保障的科技基礎(chǔ)設(shè)施,核心解決數(shù)據(jù)資產(chǎn)確權(quán)和合規(guī)流通的問題。
公開信息顯示:“司法保護(hù)鏈”的首批共建單位包括北京互聯(lián)網(wǎng)法院、國研智庫數(shù)權(quán)經(jīng)濟(jì)創(chuàng)新發(fā)展中心、北京國際大數(shù)據(jù)交易所、中國電子信息行業(yè)聯(lián)合會等九家機(jī)構(gòu)。
在“司法保護(hù)鏈”體系中,多方共同研究數(shù)據(jù)確權(quán)以及合規(guī)有序流通的規(guī)則,在政府部門、行業(yè)組織對數(shù)據(jù)要素全生命周期進(jìn)行安全監(jiān)督的情況下,數(shù)據(jù)供需方根據(jù)多方共識的規(guī)則開展數(shù)據(jù)開發(fā)利用、流通交易。
在“維權(quán)”方面,“司法保護(hù)鏈”采用區(qū)塊鏈跨鏈技術(shù),鏈接北京互聯(lián)網(wǎng)法院“天平鏈”、國網(wǎng)區(qū)塊鏈司法鑒定中心“國網(wǎng)鏈”及全國仲裁、公證處等司法機(jī)構(gòu),各方基于數(shù)據(jù)交易格式合同,簽署數(shù)據(jù)開發(fā)利用的數(shù)字合同并在鏈上司法存證,一旦發(fā)生數(shù)據(jù)侵權(quán)和糾紛,可以啟動一鍵立案、快速仲裁等裁決流程,降低維權(quán)難度。
“目前企業(yè)數(shù)據(jù)合規(guī)方面的各種潛在成本很高,通過‘司法保護(hù)鏈’的科技治理沙盒體系,可以有效降低數(shù)據(jù)安全合規(guī)成本。”




