Governance of Cross-border Data Flow in China under the DEPA Framework: Challenges and Strategies

現代の世界において、データはデジタル経済の生命線です。人がメッセージを送信したり、オンラインで購入を行ったり、クラウドサービスを利用したりするたびに、情報は国境を越え、わずか数分の一秒の間にある国から別の国へと移動します。この情報の流れは、もはや単なる技術的な詳細ではなく、国際貿易と国家安全保障における中心的な課題となっています。しかし、このデータの動きをどのように管理すべきかについての統一されたルールセットは存在しません。国によって優先順位は異なります。テクノロジー企業の成長を支援するためにデータの自由な移動を優先する国もあれば、厳格なプライバシー保護や国家安全保障を優先し、時にはデータを自国内に留めることを求める国もあります。このような統一されたシステムの欠如は、企業や政府が相反する規制をナビゲートするのに苦慮する、断片化された状況を生み出しています。これに対処するため、「デジタル経済パートナーシップ協定（DEPA）」と呼ばれる新しい国際協定が作成されました。これはデジタル経済に完全に特化した最初の条約であり、諸国がデジタル貿易とデータの流れをどのように管理すべきかについて合意するための、柔軟かつ先見的な枠組みを提供しています。

中国政治法学院のユアンホン・シー氏とジエルン・ルー氏の研究者は、中国がいかにしてこの協定への加盟を準備しており、どのような課題に直面しているかを調査しました。中国は2021年11月にDEPAへの加盟を正式に申請しており、これは世界のデジタル経済により深く統合したいという意志を示すものです。研究者たちは、中国の現在の法律とDEPAが設定する高い基準との間のギャップを分析しました。その結果、中国は国家安全保障に重点を置いた強力なデータ管理システムを既に持っているものの、オープンで透明性の高いデータの移動という協定の要件に適合させるためには、依然として大幅な調整が必要であることを見出しました。この研究は、DEPAへの加盟が、中国にとって自国のルールを洗練させ、データの所有権を明確にし、セキュリティと経済成長のバランスを取るより効率的なシステムを構築するためのユニークな機会を提供すると示唆しています。

研究者たちはまず、世界各地が現在どのようにクロスボーダー・データを取り扱っているかを検討することから始めました。彼らは主に3つのアプローチを特定しました。第一に、米国に関連付けられることが多いアプローチで、特定のセキュリティ上の懸念に対しては制限を維持しつつも、商業的利益とデジタル産業の成長を支えるためにデータの自由な流れを優先します。第二のアプローチは、欧州連合（EU）に関連付けられ、個人のプライバシーと個人情報の保護に重きを置き、データが安全に扱われることを保証するための厳格な法的枠組みを構築しています。第三のアプローチは、中国が発展させてきたもので、中間的な立場を目指すものです。これは、デジタル経済の成長を助けるためにデータの移動を促進することを目指すと同時に、国家安全保障を最優先事項として維持することを目指しています。このシステムは、データの使用方法と共有方法を制御するために連携する法律と規制の混合体です。

DEPAは、これらのルールに関する新しい考え方を導入しています。デジタル問題に付随的な事項として触れることもある古い貿易協定とは異なり、DENAはデジタル時代のために特別に構築されています。それはモジュール型の設計を採用しており、つまり、各国は準備が整った段階から協定の異なる部分に参加できることを意味します。この協定はデータの自由な移動を奨励していますが、正当な公共の目的のために必要な場合には制限を認めており、ただし、それらの制限が公正であり、貿易障壁を隠すために使用されないことを条件としています。また、人工知能のような新しいテクノロジーに関する標準も設定しており、それらが透明かつ公正であることを求めています。他の主要な貿易協定と比較すると、DEPAは「環太平洋パートナーシップに関する包括的及び先進的な協定（CPTPP）」よりもデータの流れに関する厳格で詳細な要件を備えており、「地域的な包括的経済連携（RCEP）」よりもさらに踏み込み、「信頼の証（トラストマーク）」のようなデータ保護基準を検証するツールや、新しいテクノロジーをテストするための安全な環境である「規制のサンドボックス」の使用を推奨する具体的なツールを導入しています。

加盟による明確なメリットがある一方で、研究者たちは中国にとっていくつかの重大な障害を特定しました。第一の大きな課題は、「データ主権」という概念です。これは、自国内で発生したデータをコントロールする権利を国家が持つという考え方です。これは国家安全保障を守る一方で、データが国境を越えて自由に流れるという目標と衝突する可能性があります。研究では、もし中国のデータ制限が他のDEPA加盟国から厳しすぎると見なされた場合、紛争や、複数の国で事業を展開しようとする企業のコスト増大を招く可能性があると指摘しています。もう一つの課題は、「正当な公共政策」の定義の違いです。DEPAは公共政策の理由によりデータの流れを制限することを認めていますが、それらの理由を明確には定義していません。中国は、自国の厳しいルールが交渉において必要かつ合理的であることを証明する必要があります。

研究者たちはまた、中国のデータ輸出を審査する現在のシステムが、まだ完全には標準化されていないことも指摘しました。データを保護するための法律は存在するものの、データが国外に出る前にどのように審査されるかという実務的なルールは、地域や業界によって異なります。この一貫性の欠如は、ビジネスにとって予測を困難にします。さらに、データの流れを監視し、リスクを検知する技術的能力もまだ発展途上にあります。DEPAの基準を満たすためには、過剰な規制によってイノベーションを停滞させることなく、データを追跡し問題を特定する能力を向上させる必要があります。また、研究は人工知能のような新しいテクノロジーに関する新たな課題についても強調しました。DEPAは倫理的なAIを推進していますが、中国はこれらの急速に進化するテクノロジーの開発を阻害することなく、どのように規制していくかを見つけなければなりません。

これらの課題を克服するために、研究者たちはいくつかの戦略を提案しました。第一に、中国はデータの所有権と、個人や企業がそれに対して持つ権利を明確にする必要があります。これには、経済成長のためにデータを使用する必要性と、個人の権利を保護する必要性のバランスを取るシステムの構築が含まれます。第二に、中国は国内法をDEPAのルールに適合させるよう努めるべきです。これは、特定のデータ制限が存在する理由についてより透明性を高め、互いのデータ保護基準を相互に承認するために他国と協力することを意味します。第三に、同国はデータセキュリティ管理を向上させる必要があります。これには、新しいデータの管理方法を全国展開する前に、安全にテストするための経済特区におけるパイロットプログラムの活用が含まれます。最後に、研究者は、中国がオープンで透明なガバナンスシステムの構築に積極的に参加すべきであると示唆しています。テクノロジーを活用してデータを追跡し、ルールを明確かつ公正にすることで、中国は国際社会との信頼を築くことができます。

本研究は、DEPAへの加盟は単なる外交的な動きではなく、中国が自らのデジタルガバナンスを再構築するためのチャンスであると結論付けています。これらの高い国際基準に関与することで、中国は自国の法律を洗練させ、セキュリティシステムを改善し、データの管理に関するより公平なグローバルシステムに貢献することができます。研究者たちは、このプロセスには慎重なバランスが必要であると強調しています。中国は、デジタル経済を繁栄させるための開放性を受け入れつつ、自国の国家的利益を保護しなければなりません。もし成功すれば、この整合は中国自身のデジタル産業の成長を助けるだけでなく、グローバルなデジタル貿易の未来を形作る上で、中国が主導的な役割を果たすことを可能にするでしょう。