Governance of Cross-border Data Flow in China under the DEPA Framework: Challenges and Strategies

Nel mondo moderno, i dati sono il sangue vitale dell'economia digitale. Ogni volta che una persona invia un messaggio, effettua un acquisto online o utilizza un servizio cloud, le informazioni viaggiano attraverso i confini, spostandosi da un paese all'altro in una frazione di secondo. Questo flusso di informazioni non è più solo un dettaglio tecnico; è una questione centrale nel commercio internazionale e nella sicurezza nazionale. Tuttavia, non esiste un unico insieme di regole che governi il modo in cui questi dati si muovono in tutto il mondo. Diverse nazioni hanno priorità differenti. Alcuni paesi danno la priorità al libero movimento dei dati per aiutare le loro aziende tecnologiche a crescere, mentre altri danno la priorità a rigide protezioni della privacy o alla sicurezza nazionale, richiedendo talvolta che i dati rimangano entro i propri confini. Questa mancanza di un sistema unificato crea un panorama frammentato in cui imprese e governi faticano a navigare tra regolamentazioni contrastanti. Per affrontare questa situazione, è stato creato un nuovo accordo internazionale chiamato Digital Economy Partnership Agreement, o DEPA. È il primo trattato interamente dedicato all'economia digitale, che offre un quadro flessibile e lungimirante per aiutare le nazioni ad accordarsi su come gestire il commercio digitale e i flussi di dati.

I ricercatori Yuanhong Shi e Jielun Lu della China University of Political Science and Law hanno esaminato come la Cina si stia preparando per aderire a questo accordo e quali sfide debba affrontare. La Cina ha presentato formalmente domanda per diventare membro del DEPA nel novembre 2021, segnalando il desiderio di integrarsi più profondamente nell'economia digitale globale. I ricercatori hanno analizzato il divario tra le attuali leggi della Cina e gli elevati standard stabiliti dal DEPA. Hanno scoperto che, sebbene la Cina possieda un sistema robusto per la gestione dei dati che si concentra fortemente sulla sicurezza nazionale, deve ancora apportare modifiche significative per allinearsi ai requisoli dell'accordo in termini di movimento dei dati aperto e trasparente. Lo studio suggerisce che aderire al DEPA offre alla Cina un'opportunità unica per perfezionare le proprie regole, chiarire la proprietà dei dati e costruire un sistema più efficiente che equilibri la sicurezza con la crescita economica.

I ricercatori hanno iniziato esaminando come diverse parti del mondo gestiscono attualmente i dati transfrontalieri. Hanno identificato tre approcci principali. Il primo, spesso associato agli Stati Uniti, dà priorità al libero flusso di dati per sostenere gli interessi commerciali e la crescita delle industrie digitali, pur mantenendo alcune restrizioni per specifiche preoccupazioni di sicurezza. Il secondo approccio, legato all'Unione Europea, pone un forte accento sulla protezione della privacy individuale e delle informazioni personali, creando un quadro legale rigoroso per garantire che i dati siano gestiti in modo sicuro. Il terzo approccio, che la Cina ha sviluppato, cerca una via di mezzo. Mira a facilitare il movimento dei dati per aiutare la crescita dell'economia digitale mantenendo la sicurezza nazionale come priorità assoluta. Questo sistema è un mix di leggi e regolamenti che lavorano insieme per controllare come i dati vengono utilizzati e condivisi.

Il DEPA introduce un nuovo modo di pensare a queste regole. A differenza dei vecchi accordi commerciali che potevano toccare questioni digitali come una nota a margine, il DEPA è costruito specificamente per l'era digitale. Utilizza un design modulare, il che significa che i paesi possono aderire a diverse parti dell'accordo man mano che sono pronti. L'accordo incoraggia il libero movimento dei dati ma consente restrizioni se necessarie per obiettivi pubblici legittimi, a condizione che tali restrizioni siano eque e non utilizzate per nascondere barriere commerciali. Stabilisce inoltre standard per le nuove tecnologie come l'intelligenza artificiale, insistendo affinché siano trasparenti e giuste. Se confrontato con altri grandi accordi commerciali, il DEPA è visto come avente requisiti più severi e dettagliati per il flusso di dati rispetto al Comprehensive and Progressive Agreement for Trans-Pacific Partnership, e va oltre il Regional Comprehensive Economic Partnership introducendo strumenti specifici come un "marchio di fiducia" (trustmark) per verificare gli standard di protezione dei dati e incoraggiando l'uso di sandbox regolamentari, ovvero ambienti sicuri per testare nuove tecnologie.

Nonostante i chiari benefici dell'adesione, i ricercatori hanno identificato diverse sfide significative per la Cina. La prima grande sfida è il concetto di sovranità dei dati. Questa è l'idea che un paese abbia il diritto di controllare i dati che originano entro i propri confini. Sebbene ciò protegga la sicurezza nazionale, può entrare in conflitto con l'obiettivo di lasciare che i dati fluiscano liberamente attraverso i confini. Lo studio nota che se le restrizioni sui dati della Cina vengono percepite come troppo rigide dagli altri membri del DEPA, ciò potrebbe portare a controversie e costi più elevati per le aziende che cercano di operare in più paesi. Un'altra sfida è la differenza nella definizione di "politica pubblica legittima". Il DEPA consente ai paesi di limitare il flusso di dati per ragioni di politica pubblica, ma non definisce chiaramente quali siano queste ragioni. La Cina dovrà dimostrare che le sue regole rigide sono necessarie e ragionevoli durante le negoziazioni con altre nazioni.

I ricercatori hanno anche sottolineato che gli attuali sistemi della Cina per la revisione delle esportazioni di dati non sono ancora pienamente standardizzati. Sebbene esistano leggi per proteggere i dati, le regole pratiche su come revisionare i dati prima che lascino il paese variano tra diverse regioni e settori. Questa mancanza di coerenza rende difficile per le imprese sapere cosa aspettarsi. Inoltre, la capacità tecnica di monitorare i flussi di dati e rilevare i rischi è ancora in fase di sviluppo. Per soddisfare gli standard del DEPA, la Cina deve migliorare la sua capacità di tracciare i dati e individuare i problemi senza sovra-regolamentare e rallentare l'innovazione. Lo studio ha anche evidenziato le questioni emergenti con le nuove tecnologie come l'intelligenza artificiale. Mentre il DEPA promuove un'IA etica, la Cina deve trovare un modo per regolare queste tecnologie in rapida evoluzione senza soffocare il loro sviluppo.

Per superare queste sfide, i ricercatori hanno proposto diverse strategie. In primo luogo, la Cina deve chiarire chi possiede i dati e quali diritti hanno le persone e le aziende su di essi. Ciò comporta la creazione di un sistema che bilanci la necessità di utilizzare i dati per la crescita economica con la necessità di proteggere i diritti individuali. In secondo luogo, la Cina dovrebbe lavorare per allineare le proprie leggi interne alle regole del DEPA. Ciò significa essere più trasparenti sul perché esistono certe restrizioni sui dati e collaborare con altri paesi per riconoscere reciprocamente gli standard di protezione dei dati. Terzo, il paese deve migliorare la gestione della sicurezza dei dati. Ciò include l'uso di programmi pilota in zone economiche speciali per testare nuovi modi di gestire i flussi di dati in modo sicuro prima di implementarli a livello nazionale. Infine, i ricercatori suggeriscono che la Cina dovrebbe partecipare attivamente alla creazione di un sistema di governance aperto e trasparente. Utilizzando tecnologie come la blockchain per tracciare i dati e garantendo che le regole siano chiare ed eque, la Cina può costruire fiducia con la comunità internazionale.

Lo studio conclude che aderire al DEPA è più di una mossa diplomatica; è un'opportunità per la Cina di rimodellare la propria governance digitale. Impegnandosi con questi elevati standard internazionali, la Cina può perfezionare le proprie leggi, migliorare i propri sistemi di sicurezza e contribuire a un sistema globale più equo per la gestione dei dati. I ricercatori sottolineano che questo processo richiede un equilibrio attento. La Cina deve proteggere i propri interessi nazionali pur abbracciando l'apertura che permette all'economia digitale di prosperare. Se avrà successo, questo allineamento non aiuterà solo le proprie industrie digitali a crescere, ma permetterà anche alla Cina di giocare un ruolo di primo piano nel dare forma al futuro del commercio digitale globale.