美印数据流交易：美印数据政策合作前景

大西洋理事会南亚中心在美国,交易问题简单印度的数据流前景合作印数据政策2022年3月贾斯汀·谢尔曼执行概要随着美国新政府的上台，印度个人数据的动向保护法案，以及重振的美印贸易政策论坛，美国和印度有了新的机会参与在跨境数据流和数据优先方面寻求合作空政策。然而，许多意识形态和结构差异美国和印度——包括缺乏强有力的美国隐私法，印度的推动数据本地化，以及印度对数据主权和数字的看法塔尔殖民主义——给合作带来了许多挑战。本期简介，因此，概述了美国、印度和美国-印度跨境状况数据流和数据政策，并讨论合作机会和争议来源。它最终建议美国印度召开双边对话，重点讨论切实的近期观察。三个领域的选择：执法部门对数据的访问;的定义，和数据处理和本地化要求的例外情况;和网络安全的数据。大西洋理事会的南亚中心作为大西洋委员会工作的焦点该地区以及关系在这些国家,邻近地区,欧洲,和美国。与十字路口的南亚和它囊的地缘政治中心愿景,我们找到多边工作南亚最重要的解决方案挑战。的美印贸易倡议,住在南亚中心,旨在生成和传播创新政策想法也会告知未来作为正在进行的贸易谈判美国和之间印度和建立一个新的努力数字为自由贸易议程开放的特质。介绍随着乔·拜登政府和纳伦德拉·莫迪政府重新在中断四年后召开美印贸易政策论坛（TPF），一个数字问题集仍然是挑战和机遇的核心美印贸易：跨境数据流和数据政策。这些问题重新在唐纳德·特朗普政府下得到了一些关注，但美国新政府与印度关键发展相结合 问题简单美印数据流交易：美印数据政策合作前景跨境数据流和数据政策，以及全球崛起对数据隐私和数据本地化规则的呼吁使这一点对于两个大国来说，这是一个独特而重要的时刻。跟领先的技术部门，强大的政治影响力，以及地球上一些最大的经济体，美国各邦和印度有真正的机会来确定周一的数据政策，并努力最大化其中互惠互利。然而，关键的政治和意识形态差异 — 特别是在数据本地化和想法方面数据主权 — 将挑战美国和印度将专注于具有潜在潜力的合作领域有形的、近期的成就，而不是尝试为了解决每个数据问题。2022年，美国和印度有很多事情要权衡关于数据政策。美印数据政策的形态未来几年将对公民和消费者隐私、经济增长和竞争力，以及国家安全作为数据收集、存储的规则，处理和转移会影响消费者的一切医疗保健和医学研究的金融交易执法数据访问。本期简介详细介绍了合作机会和美印数据政策争议来源。然后它回复——建议美国和印度政府举行双边对话，狭隘地侧重于实现数据政策的有形近期目标。这些双横向对话应首先侧重于三个关键领域：包括:继 2021 年 11 月在新德里举行的 TPF 会议之后，美国和印度发表联合声明坚定（除其他外）他们将“深化两横向参与以促进数字经济，以及探讨通过共同原则，确保互联网仍然对思想的自由交流开放，商品和服务。”1锥度英尺部长还强调了“服务业的重要作用，包括数字服务，在印度和美国，以及重要的增加双边服务贸易和投资的潜力“的。紧随拜登总统和莫迪总理之后在 2021 年 9 月的会议上宣布他们将“为未来的未来制定一个雄心勃勃的共同愿景贸易关系。”2■■执法部门对数据的访问;数据处理的定义和例外情况calization要求;和■网络安全的数据。美印合作和争论印度正在制定一项个人数据保护法案，以创建印度的数据隐私框架和美国仍然没有全面的联邦消费者权利瓦奇法。同时，新的数据隐私框架世界其他地区（如巴西）影响跨境美国和印度的数据流。3这同样适用对于现在拥有数据本地化的 62 个国家/地区限制，以及考虑的世界部分地区(如欧盟)。4在美国印度正在参与多项双边和多边活动围绕数据政策问题进行对话，关键挑战再度主要围绕印度执法部门访问数据，缺乏强有力的美国隐私法和印度数据本地化建议。美国和印度在跨境数据流和数据策略问题集。美国科技公司，以及特朗普和拜登政府，游说反对提议的数据本地化要求-在印度，印度公民的数据将分注入各种本地存储规则和传输限制印度境外。就莫迪政府而言，它正在努力关于促进国内技术增长，以及议会起草印度个人数据保护法案PEAR致力于实施数据本地化要求并为全球南方国家设计一个“新”数据模型尝试（与欧盟、中国和美国）。在TPF于3月重新召开之前2019年12月，个人数据保护法案草案引入印度议会，该议会着手创建一个1“美国-印度贸易政策论坛联合声明”，美国贸易代表办公室，2021年11月23日，https://ustr.gov/about-美国/政策办公室/新闻办公室/新闻稿/2021/11月/联合声明-美国-印度-贸易-政策-论坛。同前。23“巴西通用数据保护法（LGPD，英文翻译）”，国际隐私专业人员协会，2020 年 10 月，https://iapp.org/resources/文章/巴西-数据保护-法律-LGPD-英语-翻译/.4Nigel Cory和Luke Dascoli，“跨境数据流的障碍如何在全球范围内蔓延，它们的成本以及如何解决这些问题”，信息技术与创新基金会，2021 年 7 月，https://itif.org/publications/2021/07/19/how-barriers-cross-border-data-flows-are-spreading-globally-what-they-成本;Peter Swire 和 DeBrae Kennedy-Mayo，“硬数据本地化可能即将来到欧盟——这里有 5 个问题”，国际隐私协会专业人士，2021 年 1 月 26 日，https://iapp.org/news/a/hard-data-localization-may-be-coming-to-the-eu-here-are-five-concerns/。2大西洋理事会 问题简单美印数据流交易：美印数据政策合作前景面向印度公民的综合数据隐私框架并建立数据保护机构以执行小江。5该法案被称为联合议会审查委员会，发布了期待已久的并在 12 月对该法案的报告有所延迟2021.6虽然该法案的一些规定的回响欧盟的《通用数据保护条例》（GDPR），例如作为同意和通知条款的修改版本，其他的则不同。值得注意的是，它包括数据本地化重新要求 - 这将需要印度公民的数据由印度政府、国内公司和外国公司将存放在印度。最初赞成在修订草案中放宽了本地化规则，但他们仍然要求某些类型的数据具有副本存储在印度（“镜像”），而其他类型的数据存储在本地，但对出站传输有限制fer（“硬本地化”）。令人不安的是，该法案还包含宽泛而模糊的划分，供政府访问，使用和存储数据在印度公民。7在类似的形式,修订草案将允许政府迫使公司交出“非个人数据”提供更有针对性的广泛目标服务或制定“循证政策”由中央政府。”8国家。2018年，美国颁布了CLOUD。法案，主张美国政府有权强迫访问美国公司和 AU- 存储在海外的数据促使行政部门与外国政府对执法数据访问的重新绕过《法律互助条约》的探索流程。10美国目前没有与印度达成的CLOUD法案协议，这可能有助于广告用缓慢、低效的MLAT来掩盖印度的挫败感执法部门访问美国公司持有的流程数据(更下面的讨论)。11尽管我们努力rene -保护隐私盾，打造数据政策合作与外国合作伙伴，例如通过欧盟-美国贸易和技术委员会，这些努力的结果仍然是尽管有一些迹象表明美国和欧盟（EU）可能正在接近新的数据传输带协议。数据本地化是数据政治的最大要点之一。美国和印度之间的冰冷争端。在2019年在日本大阪举行的二十国集团（G20）会议，然后特朗普总统说“美国反对数据本地化和政策，已用于重新严格的数字贸易流动，侵犯隐私和知识产权保护。”12在此之前,美国大使印度表示，各国应“避免在政策上过度扩张如数据本地化”。13继续在新行政部门，正如行政部门和国会所做的那样对印度的数据本地化要求仍然持批评态度和其他地方。14美国大型科技公司也坚决反对本地化要求——ments，这可能会改变当前的数据流美国仍然没有全面的联邦消费者隐私法。美国公司可以合法地在公开市场，以及——在更严格的行业规则之外，如与医疗保健一样，对医疗保健几乎没有有意义的限制公司对消费者收集数据。9然而,在一直是美国数据政策的关键发展，与其他56“个人数据保护法案”，2019年，https://drive.google.com/file/d/1vmeCRehq7eiURstOhnio_UTaCkSgM5gv/view。请参阅简明摘要：“个人2019 年数据保护法案“，PRS 立法研究，上次访问时间为 2021 年 1 月 3 日，https://prsindia.org/billtrack/the-personal-data-protection-bill-2019。“2019 年个人数据保护法案联合委员会的报告”，Lok Sabha，2021 年 12 月。https://www.ahlawatassociates.com/wp-content/上传/2021/12/17-个人数据保护联合委员会法案-2019.pdf.7“个人数据保护法案。”8例如，请参阅解释器：Apoorva Mandhani，“非个人数据，社交媒体 - 新的'数据保护法案'可能是什么样子，”打印2021年12月6日,https://theprint.in/theprint-essential/non-personal-data-social-media-what-new-data-protection-bill-could-look-like/776389/。9贾斯汀谢尔曼。向参议院财政委员会提供书面证词。财政责任和经济增长小组委员会。关于“促进”的听证会技术领域的竞争、增长和隐私保护“，2021 年 12 月 7 日，https://www.finance.senate.gov/imo/media/doc/Written%20证词% 20 - % 20贾斯汀% 20 sherman.pdf。10 “第五部分——云法案”，美国司法部，上次访问时间为 2022 年 3 月 7 日，https://www.justice.gov/dag/page/file/1152896/download;詹妮弗·达斯卡尔，“开箱云法案”,欧洲刑法协会,4,11 有关印度和CLOUD法案的有趣讨论，请参阅：Elonnai Hickok和Vipul Kharbanda，“对CLOUD法案的分析及其影响印度“，互联网与社会中心，2018年8月，https://cis-india.org/internet-governance/blog/an-analysis-of-the-cloud-act-and-implications-for-india。12 贾斯汀·谢尔曼，“美国正在对数字贸易壁垒发动战争”《连线》杂志， 四月 10， 2020， https://www.wired.com/story/the-us-is-waging-war-on-digital-trade-障碍/;“贾斯特大使在印美商会年会开幕式上的讲话”，美国驻印度大使馆和领事馆，九月 21， 2018， https://in.usembassy.gov/remarks-by-ambassador-kenneth-i-juster-at-the-indo-american-chamber-of-commerce-iacc-annual-convention-开幕典礼。13如上。14 “2021 年关于外贸壁垒的国家贸易估计报告”，美国贸易代表办公室，2021 年 3 月，第 102、104、157、215、266、267、102、157、266、267、102、104、157、266、267、102、104、157、266、267、102、104、157、102、157、266、267、102、104、157、215、266、267、102、104、157、2https://ustr.gov/sites/default/files/files/reports/2021/2021NTE.pdf。