【東看西看】李愛君：歐美數據隱私框架落地，中企出海如何邁過這道檻？

題：歐美數據隱私框架落地，中企出海如何邁過這道檻？

(資料圖片)

作者 李愛君 中國政法大學互聯網金融法律研究院院長、教授、博士生導師

李愛君

2023年5月，美國Facebook母公司Meta被愛爾蘭數據保護委員會處以12億歐元的罰款。Meta認為，這并非是某一家公司的隱私做法存在問題，而是美國政府對數據訪問的規定與歐洲隱私權之間存在“根本的法律沖突”。任何企業都面臨且無法解決這一沖突。

2023年7月，歐盟委員會宣布《歐盟-美國數據隱私框架》(下稱《框架》)已通過充分性認證，這項數據傳輸新協議的落地意味著困擾歐美企業多年的數據法律沖突有望得到化解，歐盟公民個人數據安全也將得到更好保護。但同時，中企出海該如何邁過數據這道門檻？

歐美數據隱私框架的核心問題和特點

歐美的數據保護法律存在較大差異，在數據治理方面的分歧已存在多年，導致歐美數據保護之爭頻頻發生。首先，歐盟是通過綜合立法的模式重在保護個人信息，并為保護個人信息提供統一標準。美國則是采取實質立法與各行業自律相結合的模式保護個人隱私。其次，歐盟與美國保護的客體不僅形式不同，如“個人信息”和“個人隱私”，其內涵也不相同。個人信息和個人隱私有一定的重合，但個人信息的概念大于隱私信息的范圍。

由于客體的不同，歐盟和美國在數據制度層面存在差異。歐盟將個人的信息權利視為基本人權，通過統一立法進行保護，美國則通過自律規范保護個人信息。

《框架》的達成意味著歐盟和美國都需要進行一系列的數據保護和隱私法律改革，以符合歐盟《通用數據保護條例》(GDPR)的要求。這些變化不僅對于美國的科技巨頭公司，特別是那些以數據傳輸為核心的公司來說是一項重大利好，也將使歐盟和美國在個人信息保護立法價值理念和具體制度層面不斷趨同。相較于之前的歐美數據傳輸協議，《框架》引入了新的具有約束力的保障措施，也具備一些獨特性。

第一，可以更好地保護輸美歐盟公民個人數據的安全，如《框架》要求美國確保在新框架下對從歐盟轉移到美國公司的個人數據有足夠的保護水平，與歐盟相當。

第二，《框架》源于確保跨境數據傳輸的隱私保護和促進經濟一體化的需要。如根據《框架》新的充分性決定，個人數據可以安全地從歐盟流向參與該框架的美國公司，而無需實施額外的數據保護保障措施。這對美國的私營主體是極大的利好，大大降低了歐盟與美國之間的數據傳輸成本。

第三，歐盟委員會通過了《框架》，以解決歐盟法院提出的所有擔憂，包括將美國情報部門對歐盟數據的訪問限制在“必要和適當的范圍”內，并建立數據保護審查法院。

第四，該框架明確闡明了“必要性和相稱性要求”以及“可執行的保障措施”和“用戶友好”的補救機制，為大西洋兩岸的公司帶來法律確定性。

對中企有哪些影響，如何借鑒經驗？

自美國加州的《消費者隱私法》和歐洲的《通用數據保護條例》(GDPR)等各國針對數據隱私保護陸續出臺了相關法律法規，全球數據合規監管趨嚴，已成中企跨國運營的“頭號麻煩”。

《框架》不僅對歐美企業帶來影響，對于中企在歐盟、美國等市場的數據流通也有著重要的影響，也為中企如何應對全球數據治理提供了一些借鑒與啟示。

美歐達成新的數據傳輸協議對美國的私營主體是極大的利好。但對中企而言，在數據傳輸方面的成本將高于歐美企業。因此，中國應積極應對數字經濟時代的數據貿易安全與發展規則的制定。歐盟對于數據保護的研究及實踐均早于中國，中國應借鑒歐盟等各國數據保護的立法實踐和經驗，把歐盟的數據保護放到整個歐盟國家的歷史脈絡層面進行整體研究，不斷探索保護跨境信息傳輸和數據隱私的新路徑。

整個歐盟的數據立法原則是保護與應用的平衡，并從制度和監管層面對歐盟內的數據流動和跨歐盟之外的數據流動安全采取了有針對性的法律制度和機制，而且極力建立符合“數據”這一特殊客體特征的保護個人信息數據安全和個人信息主體權益的法律制度和救濟方式。

未來我們的數據立法應以數據客體為基礎，以數據行為為起點，發揮數據自身具有的可控性、可排他性和非競爭性的特征助力數字經濟的高質量發展。(中新經緯APP)

本文由中新經緯研究院選編，因選編產生的作品中新經緯版權所有，未經書面授權，任何單位及個人不得轉載、摘編或以其它方式使用。選編內容涉及的觀點僅代表原作者，不代表中新經緯觀點。

責任編輯：孫慶陽 實習生 李雯

關鍵詞：