亚洲数据治理的未来与 “数据自由流动与信任 ” 的运作

编号2024-01,2024年7 月ISSN:2086-8154 经济研究所东盟和东亚 政策简报 关键消息: •全球向数据驱动社会的转型强调了应对新兴安全风险和增强国际数据治理的必要性。包括东盟和日本在内的亚洲地区应倡导“可信数据自由流”（DataFreeFlowwithTrust,DFFT），以促进一个受信任且互操作的全球系统，从而支持跨境数据流动（Cross-BorderDataFlows,CBDF）。提出了三项关键政策建议： •通过东盟-日本合作推动全球跨境隐私规则（CBPR）倡议，为CBDF提供更多选项，简化投资者的市场准入。涉及所有东盟成员国可以使全球CBPR成为真正意义上的全球倡议，并建立在以东盟为主导的倡议之上。 •东盟可以与经合组织合作建立一个透明的数据治理仓库，以帮助中小企业navigatCBDF复杂性。 •考虑在合作框架下设立监管沙箱，涵盖加密、数据安全和增强隐私的技术，以测试新兴技术并确保参与国家遵守相关法规。建立统一的测试检查点可以简化流程，并有助于构建促进国家系统互操作性的国际基础设施。 •为了促进特定政策领域国际项目的推进，这些领域采用上述建议措施以应对跨境和供应链数据共享相关的安全风险和法律不确定性，日本表示愿意进一步与东盟数字部长及东盟优先事项（包括DEFA）合作开发DFFT项目 。 亚洲数据治理的未来与“数据自由流动与信任”的运作* 大川佳田 全球向数据驱动社会的转变突显了应对新兴安全风险的需求，并推动了国际数据治理的需求。2019年由前日本首相安倍晋三提出的“数据自由流动与信任”（DataFreeFlowwithTrust，简称DFFT）倡议旨在通过倡导一个可信且互联互通的全球系统来解决数据治理碎片化的问题，该系统能够促进跨境数据流动（Cross-BorderDataFlows，简称CBDF）。东盟正通过《数字经济框架协议》（DigitalEconomyFrameworkAgreement，简称DEFA）加速其数字化转型，旨在建立一个开放、安全和包容的数字集成区域经济体。在DEFA框架下，CBDF和数据保护成为确保负责任的数字增长的关键优先事项。建议将DFFT纳入DEFA，以与全球CBDF和数据安全倡议保持一致。为此，于2024年2月3日，在新加坡通讯及新闻部长徐芳贤和日本数字大臣岸田文雄共同主持下，召开了第四次东盟数字部长会议期间的“亚洲数据治理未来与DFFT运作化”部长级会议。讨论围绕三个主要目标展开。首先，通过东盟-日本合作推动全球范围内的隐私规则倡议，有助于市场准入。其次，建立透明的数据治理体系数据库可以帮助中小企业应对复杂性。最后，考虑多辖区监管沙盒以增强隐私增强技术和其它安全技术的互操作性，这将增强国家数据保护法律的兼容性。这些倡议旨在促进国际数据治理 ，并通过与数字经济关键领域如人工智能、网络安全和数字支付等领域的协同作用支持亚洲在数字转型方面的领导地位。 Introduction 随着社会日益依赖数据驱动，并且全球供应链实现数字化，对数据的创新性国际治理需求不断增加。这在应对新的安全风险、保护公民和公司的基本权利以及在整个供应链中最大化增长和创新机会方面至关重要。稳定可靠的数据访问，无论是境内还是跨境，对于数字经济的增长和维护安全社会都是基础性的。政府为了回应这些需求， 大川凯塔ERIA *表达的观点和呈现的论点仅代表作者个人观点，并不代表东盟成员国或日本的官方观点。 从不同角度实施了不同程度的限制措施。 随着这些挑战的出现，一些东盟成员国将跨境数据流动列为优先事项。日本与印度尼西亚、新加坡等东盟成员国合作，在国际层面积极推动“信任驱动的数据自由流动”（DataFreeFlowwithTrust，简称DFFT）。志同道合的东盟国家和DFFT的合作方致力于共同探索增强数字生态系统互信的实际方法，确保互操作性和透明度，并开发和整合新的技术手段以在我们的数据治理框架内保护隐私、安全和知识产权，同时促进该地区数据的自由流通。 通过按时间顺序排列的G20和G7对话。 在2019年1月，前日本首相安倍晋三在日本世界经济论坛（WEF）上提出了数据自由贸易框架（DFFT）的概念，作为新的全球数据治理模式，并倡导将2019年大阪G20峰会视为全球数据治理的重要催化剂。他提议在世界贸易组织（WTO）框架内建立“大阪路径”，以解决数据治理问题。他强调在保护个人数据和敏感信息的同时，促进非个人、匿名数据的无障碍跨境流动 。他强调了建立DFFT制度的重要性，以便使个人能够从第四次工业革命和“社会5.0”概念中受益。他突出了数据驱动技术对个人和社会整体的变革潜力。 在这一背景下，新加坡和日本政府提出了关于亚洲数据治理未来的部长级会议以及“数据自由流动并可信赖”倡议。本次会议的主要目标是讨论该地区的数据治理问题，并促进参与国之间的合作，这与东南亚各国政府的优先事项相一致。 部长级会议旨在提供以下机会:一、在与会者之间分享关于 跨境数据流动的先进实践和DFFT（数据自由流动框架 ）的实施。ii.交流这些实践以探讨参与者之间潜在的合作领域，并与东南亚国家合作。 在2019年6月安倍在世界经济论坛（WEF）发表演讲之后，G20贸易和数字经济部长以及G20领导人承认了跨境数据流动带来的好处，包括提高生产效率、促进创新和可持续发展，同时也指出了由此带来的挑战，如隐私保护、数据安全、知识产权和安全问题。他们强调了解决这些挑战的重要性，以增强消费者和企业的信任。此外，他们强调了尊重国内外法律框架的需求。随后，他们确认“在信任的基础上实现数据自由流动将充分利用数字经济的机会。”同时，他们承诺合作以促进不同框架之间的互操作性，并肯定了数据在发展中所扮演的角色。 为了支持部长级会议，本政策简报由东盟与东亚经济研究学院（ERIA）准备。接下来的部分简要考察了围绕DFFT演变的全球讨论。随后的部分讨论了东盟正在进行的数字化转型，并强调了《数字经济框架协定》（DEFA）目前正在进行的谈判的重要性。接着，第四部分概述了DEFA面临的挑战，并强调了DFFT在解决这些挑战中的作用。展望未来，第五部分详细阐述了互操作性这一关键概念以及东盟为实施DFFT所做的努力。最后 ，第六部分总结并提出了政策建议，作为亚洲未来发展的一个前进方向。 DFFT的发展 要了解DFFT概念的起源和全球扩展，必须遵循其发展 在2020年7月，沙特阿拉伯利雅得举行的G20数字部长会议上，各国重申了解决大阪会议前一年识别的挑战的重要性，以推进数字经济框架转型（DigitalFrameworkforTransformation,DFFT）。这包括在数据政策方面交流经验与最佳实践，特别是关注互操作性和传输机制 ，并认识到当前促进跨境安全数据流动的方法和工具具有相似之处。此外，他们强调了探索和增进对隐私增强技术（Privacy-EnhancingTechnologies,PETs）等技术的理解。 在2021年4月，由英国主持，G7成员国参考了大阪和利雅得时之前G20的声明和声明，在此基础上制定了相关计划。 致力于通过共享价值观和合作推动DFFT的发展。他们支持《数据自由流动与信任合作路线图》，该路线图以四个关键领域为中心：数据本地化、监管合作、政府获取数据以及优先领域内的数据共享。该路线图包括采取诸如收集相关证据等行动措施。 数据本地化的影响，促进监管合作，维护国内数据保护标准，特别是在COVID-19危机响应中促进优先领域内的数据共享合作。 在2022年5月，正值德国担任七国集团（G7）主席国之际，基于前一年获得批准的路线图，G7数字部长们通过了一项促进数据自由流动与信任的G7行动计划。该计划包括以下内容：（1）通过全面研究监管方法 ，包括数据本地化措施及其对中小企业（MSMEs）的影响，来加强数据自由流动与信任（DataFreeFlowwithTrust，DFFT）的证据基础；（2）基于共同点构建未来互操作性，通过分析常见做法并探索增强信任的技术；（3）继续开展监管合作，通过持续对话 、与数据监督机构进行交流，并讨论如个人可携带权 （PETs）和数据保护框架等议题；（4）促进数据自由流动在数字经济贸易中的应用；以及（5）分享关于国际数据空间的知识，这是一个旨在建立和实施数据主权分布式软件架构的欧洲倡议。 二十国集团数字经济部长会议（2022年，由印度尼西亚主持）强调了促进具有信任的数据自由流动和跨境数据流动的重要性，以推动包容性、赋能性和可持续的数字化转型。鉴于数据在经济增长中发挥的关键作用，尤其是对于发展中国家而言，部长们交换信息以识别监管方法的共同点，并促进未来互操作性的推广 。部长们“注意到印度尼西亚二十国集团主席国提出的关于‘原则’的讨论，这些原则旨在促进具有信任的数据自由流动和跨境数据流动，并强调其法律性、公平性和透明度（KOMINFO，2022:5）。”部长们旨在通过理解监管方法和工具的共同点来深化对数据自由流动与信任（DataFreeFlowwithTrust，DFFT）及跨境数据流动实践方面的讨论。 作为近期DFFT讨论进展的一部分，2023年4月，在日本的主席国领导下，G7数字和技术部长重申了他们致力于实施DFFT的承诺。他们欢迎经合组织关于政府获取私营部门持有的个人数据的宣言，认为这是增强数据流动信任的重要一步。认识到国际治理在DFFT方面仍存在的差距，他们承诺加强监管和技术合作。 1 Furthermore，他们支持建立合作伙伴机构安排（IAP ）以推动DFFT通过多利益相关方合作。IAP旨在集中关注若干关键行动，包括开发兼容的政策、工具和实践以促进数据流动，并确保符合相关要求。 现有监管要求。此外，它还将解决对DFFT的障碍和挑战，探索如区块链等技术进步，并考察促进DFFT的法律实践，例如模型合同条款和认证机制。经合组织在数据治理、隐私、DFFT以及数字经济方面的专业知识也得到了强调，认可其在领导这一国际努力方面的适宜性。 总结而言，数字经济框架倡议（DigitalFrameworkforTrustedTransactions，简称DFFT）最初由前日本首相安倍晋三于2019年提出，旨在通过倡导一个可信且可互操作的全球系统来解决数据治理碎片化的问题，该系统鼓励跨境数据流动。在2022年印度尼西亚担任G20主席国期间，提出了DFFT的三个基本原则：合法性、公平性和透明度。这些原则以及在G20和G7内的讨论为制定实施DFFT的实际策略奠定了基础，并通过国际数据访问协议（IAP）促进无缝的跨境数据流动。 东盟数字化转型与DEFA 东盟地区正在经历数字技术采用的迅猛增长，这得益于超过6.8亿的人口，其中超过一半的人年龄在30岁以下，且对科技充满热情（Isono和Prilliadi，2023） 。从2015年到2019年，东盟地区的互联网用户数量激增了1亿，到2022年达到4.6亿（Google、淡马锡、波士顿咨询公司，2022）。日常生活中，即时通讯、社交媒体、拼车服务以及基于移动应用的商品配送变得无处不在，而新冠肺炎疫情进一步加速了向在线购物的过渡，并重塑了零售业。2019年至2022年间，东南亚数字经济的总商品价值几乎翻了一番，达到了近2000亿美元（Google、淡马锡、波士顿咨询公司，202 2），显示出数字技术对各个行业产生了深远的影响 （世界银行，2019）。 在这一数字化革命中，东盟正通过《数字经济框架协定》（DEFA）加快其数字化转型的步伐。DEFA是一项具有约束力的协议，旨在建立一个“开放、安全、互操作、竞争性和包容性的区域经济”（东盟，2021:7） 。该协议最初是在《班东公路路线图》（BSBR）和东盟合作框架中提出的，并概述了全面的战略来加速经济复苏并整合数字经济于东盟内部。原定于2023年进行研究并于2025年进行谈判，但在2022年的第40届和第41届东盟峰会上，DEFA谈判的时间表被提前