数据跨境流动的复杂性为全球数据规制的多样化供给了充实根据，此中，国际法和国内法等轨制可以或许为数据跨境流动供给法令确定性。国际社会对数据跨境流动进行规制的法令体例可划分为以下四类：国内法等单边机制、数据流动的诸边协定、国际商业协定中的数据流动条目、数据尺度和手艺驱动的国际性。

　　【本文系浙江省委委员会浙江省会2024年度研究课题“商事司法办事保障浙江营商高质量成长研究”（编号：2024NC04）的阶段性】！

　　第一类协定如《韩国—秘鲁商业协定》《中美洲—墨西哥商业协定》。其引入数据流动的非束缚性指点准绳，包罗但不限于“各申明勤奋连结数据跨境流动的主要性及普遍性”等条目，但缺乏具体的施行机制。

　　第二类协定以《全面取前进跨承平洋伙伴关系协定》和《美墨加协定》为代表且数量持续添加。这类协定明白了有法令束缚力的数据流动条目，范畴上涵盖所有类型的数据，并配备特地的施行机制。

　　本文为磅礴号做者或机构正在磅礴旧事上传并发布，仅代表该做者或机构概念，不代表磅礴旧事的概念或立场，磅礴旧事仅供给消息发布平台。申请磅礴号请用电脑拜候。

　　诸边协定是多个国度或地域特地就数据跨境流动的法则和尺度所告竣的国际协定，涵盖数据转移、、平安、利用权限和贸易畅通等范畴，旨正在均衡数据经济价值取现私、平安保障等需求。典型的诸边协定包罗经济合做取成长组织的《现私取小我数据跨境流动原则》、亚太经济合做组织的《跨境现私法则系统》和欧洲委员会的《关于小我数据从动处置过程中的小我公约》等。诸边协定有以下两种表示形式？。

　　事前束缚是正在数据流动尚未发生前就确保转移数据获得保障的法令手段，要求流动数据正在目标地管辖范畴内获得取数据输出地相分歧的程度，具体体例包罗尺度合同条目和有束缚力的企业法则等内容，欧盟、韩国等国际组织、国度和地域的立法中均设定了上述法则。例如，《欧盟通用数据条例》第46条，答应小我数据正在满脚特定前提下向未被欧盟认定为具有“脚够的数据程度”的国度、地域或国际组织转移：（1）基于等公共机构之间具有束缚力和可施行力的和谈进行跨境转移；（2）企业制定有束缚力的法则，且该法则获得了数据机关的核准；（3）数据出口方取数据进口方签订尺度合同条目，进口方通过合同权利对流动的小我数据实行取欧盟划一程度的；（4）基于行业协会或经济组织所制定且颠末核准的行为守则进行转移；（5）基于经核准的认证机制进行转移。

　　将来，商业协定中涉及数据跨境流动的构和历程，将可能依赖于小我数据尺度和各方共识程度方能得以推进，这也将成为国际社会数据规制甚至轨制合作的沉点范畴。

　　一是具有束缚力的诸边协定，如亚太经济合做组织的《跨境现私法则系统》，是支撑的数据现私认证框架，市场从体可志愿插手，以此合适现私准绳取施行机制，一旦通过跨境现私法则系统认证将对所有的系统承担响应法令义务，从而最终实现跨境现私法则的“硬法化”。

　　跟着数据跨境流动正在规模和品种上的扩大，数据流动的平安性和靠得住性等“信赖”议题日益遭到注沉，如《欧盟—新加坡数字伙伴关系协定》就设置了“具有信赖关系的数据流动”的条目。基于商业协定对“推进”和“”数据跨境流动的双沉目标，使得具有束缚力的协定条目会要求或激励缔约方制定小我消息的国内法框架，并参应国际法则！

　　过后问责答应数据正在无额外法令的环境下跨境流动，但若呈现域外误用或环境，则需监管国的数据节制者承担法令义务。其合用范畴囊括所出缺少具体跨境流动国内法法则的数据类型，凡是会要求数据节制者内部成立风控和问责机制，并对法律机构设置额外的监管职责，根基运转模式是：“强化‘奉告取同意’框架、沉视数据节制者自律、强调过后严酷义务。”！

　　第三类协定如《欧盟—日本经济伙伴关系协定》。虽然该类协定对数据跨境流动法则进行了文本留白，但其要求协定正在将来修订中进行从头评估，且遍及支撑数据流动的政策标的目的。

　　正在国际尺度范畴，国际尺度化组织、国际电信联盟等尺度化组织已成立涉及数据办理、数据管理等一系列尺度化工做机制，并被沿用正在数据要素跨境流动范畴。例如，ISO/IEC 27701∶2019尺度制定了成立、实施、和改良现私消息办理系统的法则，其通过办理小我数据的使用框架来实现现私节制等功能集成，促使市场从体恪守欧盟《通用数据条例》《美国消费者现私法》等域内法令。正在跨境收集和处置小我身份消息方面，该尺度要求市场从体明白记实数据转移的国度、地域和国际组织，无法令束缚力的披露要求，并及时通知客户的第三方披露要求。

　　截至2024年10月，全球已有跨越340项国际、区域、双边商业协定包含数据跨境流动条目，其正在内容和束缚力上差别显著。新型数字商业协定如《数字经济伙伴关系协定》《全面取前进跨承平洋伙伴关系协定》等通过专章形式明白提出了整套具有法令束缚力的数据跨境流动准绳及其施行机制，而保守型商业协定如《韩国—秘鲁商业协定》等则未设定强制性权利，答应数据流动法则的多样性和当地化。此外，世界商业组织电子商务结合声明等相关数据跨境流动的全球性会商亦正在同步开展。

　　诸边协定中的配合法式和根基准绳常被各内化为国内立法，从而削减了全球数据跨境流动中现私程度的不确定性。但逆向效应同样存正在，即分歧国度会基于对数据和数据从权的规制偏好选择分歧协定，并依赖以至强化后续的政策方向。

　　现私加强手艺是小我数据秘密性的数字手艺调集，包罗数据混合、加密数据处置、联邦和分布式阐发以及数据问责四品种型。因其能提高数据效用、削减收集处置需求、加强畅通信赖、提拔平安和现私，正逐步被政策制定者和法律机构纳入法令框架，相关国际原则和公报亦有涉及，例如经济合做取成长组织《现私取小我数据跨境流动原则》和七国集团数据和现私机构2022年圆桌会议公报《通过信赖和学问共享推进数据流动——关于国际数据空间的前景》均有相关手艺性。正在手艺层面，好像态加密手艺可加密数据云端操做，并确保解密成果取操做分歧。该手艺能正在非信赖阐发数据并现私，但因为同态加密使用法式的普及，若何依法认定同态加密模子中数据的法令性质及其权属已成为数据规制中需要处理的现实问题。再如数据沙盒通过隔离虚拟实现数据拜候阐发，阐发成果只正在平安或受信下才会输出，从而实现特定类型数据的跨境拜候。

　　正在数据跨境流动的国际管理中，国际数据尺度和手艺驱动的国际性是推进数据获取的环节东西，旨正在实现数据的无效拜候和平安传输，包罗国际尺度化组织等制定的数据流动尺度及现私加强手艺等国际性手艺。

　　数据尺度和现私加强手艺为数据跨境流动供给了法则和手艺框架，对提高全球数据流动的信赖度和构开国际数据管理系统具有主要意义。跟着数据跨境流动规模的扩大，这些手艺东西和国际正在小我现私和数据平安范畴的感化将日益凸显，并成为国际社会消息和数据流动新范式的手艺根本。

　　二是矫捷的合做框架和指点准绳等非强制性的诸边协定，其次要通过国际软法体例鞭策各方采纳数据准绳，以推进现私轨制间的互操做性。如经济合做取成长组织《现私取小我数据跨境流动原则》提出了收集、数据质量等一系列全球性的数据流动指点准绳，正在保障现私权益的同时防止对数据流动的过度。《东盟数字数据管理框架》则是区域性非强制诸边协定的，它涵盖了包罗小我数据正在内的各类数据流动问题，明白提出数据跨境流动等四项东盟数据管理计谋沉点以及东盟数据跨境流动机制、东盟数据分类框架等四大，虽然其做为规划指南和框架和谈不具有强制性，但也为各正在数据管理范畴制定监管政策供给了底子。

　　实践中，一方面通过立法付与数据流动国内法的域外效力；另一方面要求数据节制者成立数据平安评估机制，如《现私法》第6条，数据流动实体正在采纳办法确保域外领受者不违反现私准绳时，答应其数据进行跨境流动，不然将承担侵权义务。