Governance of Cross-border Data Flow in China under the DEPA Framework: Challenges and Strategies

현대 세계에서 데이터는 디지털 경제의 생명선입니다. 사람이 메시지를 보내거나, 온라인 구매를 하거나, 클라우드 서비스를 이용할 때마다 정보는 국경을 넘어 순식간에 한 나라에서 다른 나라로 이동합니다. 이러한 정보의 흐름은 더 이상 단순한 기술적 세부 사항이 아닙니다. 이는 국제 무역과 국가 안보의 핵심 이슈입니다. 그러나 이 데이터가 전 세계를 어떻게 이동하는지를 규정하는 단일한 규칙 세트는 존재하지 않습니다. 국가마다 우선순위가 다릅니다. 어떤 국가는 기술 기업의 성장을 돕기 위해 데이터의 자유로운 이동을 우선시하는 반면, 다른 국가들은 엄격한 개인정보 보호나 국가 안보를 우선시하며 때로는 데이터가 자국 영토 내에 머물도록 요구하기도 합니다. 이러한 통일된 시스템의 부재는 기업과 정부가 상충하는 규제들을 헤쳐 나가는 데 어려움을 겪게 만드는 파편화된 지형을 만듭니다. 이를 해결하기 위해 디지털 경제 동반자 협정, 즉 DEPA라는 새로운 국제 협정이 만들어졌습니다. 이는 디지털 경제만을 위해 전적으로 헌정된 최초의 조약로, 국가들이 디지털 무역과 데이터 흐름을 어떻게 관리할지 합의하는 데 도움이 되는 유연하고 미래 지향적인 프레임워크를 제공합니다.

중국 정치법학대학교의 연구원 위안홍 시(Yuanhong Shi)와 지룬 루(Jielun Lu)는 중국이 이 협정에 가입하기 위해 어떻게 준비하고 있으며 어떤 과제에 직면해 있는지 조사했습니다. 중국은 2013년 11월 DEPA 가입을 공식 신청하며 글로벌 디지털 경제에 더 깊이 통합되려는 의지를 보였습니다. 연구원들은 중국의 현재 법률과 DEPA가 설정한 높은 표준 사이의 격차를 분석했습니다. 그들은 중국이 국가 안보에 중점을 둔 강력한 데이터 관리 시스템을 갖추고 있지만, 개방적이고 투명한 데이터 이동을 요구하는 협정의 요건에 맞추기 위해서는 여전히 상당한 조정이 필요하다는 것을 발견했습니다. 이 연구는 DEPA 가입이 중국이 자체적인 규칙을 정교하게 다듬고, 데이터 소유권을 명확히 하며, 보안과 경제 성장 사이의 균형을 맞춘 더 효율적인 시스템을 구축할 수 있는 독특한 기회를 제공한다고 제안합니다.

연구원들은 먼저 세계의 각 지역이 현재 국경 간 데이터를 어떻게 처리하고 있는지 살펴보는 것으로 시작했습니다. 그들은 세 가지 주요 접근 방식을 식별했습니다. 첫 번째는 흔히 미국과 연관되는 방식으로, 특정 보안 우려를 위한 일부 제한을 유지하면서도 상업적 이익과 디지털 산업의 성장을 지원하기 위해 데이터의 자유로운 흐름을 우선시합니다. 두 번째 방식은 유럽연합과 연결되며, 개인의 사생활과 개인정보 보호에 큰 비중을 두어 데이터가 안전하게 처리되도록 엄격한 법적 프레임워크를 구축합니다. 세 번째 방식은 중국이 발전시켜 온 방식으로, 중간 지대를 추구합니다. 이는 디지털 경제 성장을 돕기 위해 데이터 이동을 촉진하는 동시에 국가 안보를 최우선 과제로 유지하는 것을 목표로 합니다. 이 시스템은 데이터가 어떻게 사용되고 공유되는지를 통제하기 위해 함께 작동하는 법률과 규제의 혼합체입니다.

DEPA는 이러한 규칙들에 대한 새로운 사고방식을 도입합니다. 디지털 이슈를 부수적인 사항으로 다룰 수 있는 기존의 무역 협정들과 달리, DEPA는 디지털 시대를 위해 특별히 설계되었습니다. DEPA는 모듈형 설계를 사용하여 국가들이 준비가 된 부분부터 협정에 참여할 수 있습니다. 이 협정은 데이터의 자유로운 이동을 장려하지만, 정당한 공공 목적을 위해 필요한 경우 그 제한이 공정하고 무역 장벽을 숨기기 위해 사용되지 않는다는 전제하에 제한을 허용합니다. 또한 인공지능과 같은 신기술에 대한 표준을 설정하며, 기술이 투명하고 공정해야 함을 강조합니다. 다른 주요 무역 협정과 비교했을 때, DE로 파시픽 포괄적 경제 동반자 협정(CPTPP)보다 데이터 흐름에 대해 더 엄격하고 상세한 요구사항을 가지고 있으며, 데이터 보호 표준을 검증하기 위한 '신뢰 마크(trustmark)'와 같은 구체적인 도구를 도입하고 신기술을 테스트하기 위한 안전한 환경인 '규제 샌드박스' 활용을 장려한다는 점에서 역내 포괄적 경제 동반자 협정(RCEP)보다 더 나아간 수준을 보여줍니다.

가입에 따른 명확한 이점에도 불구하고, 연구원들은 중국이 직면한 몇 가지 중요한 장애물을 식별했습니다. 첫 번째 주요 과제는 데이터 주권 개념입니다. 이는 한 국가가 자국 영토 내에서 발생하는 데이터를 통제할 권리가 있다는 생각입니다. 이는 국가 안보를 보호하지만, 데이터가 국경을 넘어 자유롭게 흐르게 하려는 목표와 충돌할 수 있습니다. 연구는 만약 중국의 데이터 제한이 다른 DEPA 회원국들에게 너무 엄격하다고 인식될 경우, 분쟁과 여러 국가에서 활동하려는 기업들의 비용 상승을 초ك래할 수 있다고 지적합니다. 또 다른 과제는 '정당한 공공 정책'이 정의되는 방식의 차이입니다. DEPA는 공공 정책상의 이유로 데이터 흐름을 제한할 수 있도록 허용하지만, 그 이유가 무엇인지 명확히 정의하지는 않습니다. 중국은 다른 국가들과 협상할 때 자사의 엄격한 규칙이 왜 필요하고 합리적인지를 증명해야 할 것입니다.

연구원들은 또한 중국의 데이터 수출 심사 시스템이 아직 완전히 표준화되지 않았다고 지적했습니다. 데이터를 보호하기 위한 법률은 존재하지만, 데이터가 국가를 떠나기 전 어떻게 검토할지에 대한 실질적인 규칙은 지역과 산업마다 다릅니다. 이러한 일관성의 결여는 기업들이 무엇을 예상해야 할지 알기 어렵게 만듭니다. 더욱이, 데이터 흐름을 모니터링하고 위험을 감지하는 기술적 능력은 여전히 발전 단계에 있습니다. DEPA 표준을 충족하기 위해 중국은 과도한 규제로 혁신을 늦추지 않으면서도 데이터를 추적하고 문제를 포착하는 능력을 향상시켜야 합니다. 연구는 또한 인공지능과 같은 신기술과 관련된 부상하는 문제들을 강조했습니다. DEPA가 윤리적 AI를 장려하는 반면, 중국은 이러한 빠르게 움직이는 기술들의 발전을 저해하지 않으면서 이를 규제할 방법을 찾아야 합니다.

이러한 과제를 극복하기 위해 연구원들은 몇 가지 전략을 제안했습니다. 첫째, 중국은 데이터 소유권과 개인 및 기업이 데이터에 대해 가지는 권리를 명확히 해야 합니다. 이는 데이터가 경제 성장을 위해 사용되어야 할 필요성과 개인의 권리를 보호해야 할 필요성 사이의 균형을 맞추는 시스템을 만드는 것을 포함합니다. 둘째, 중국은 자국의 국내법을 DEPA 규칙에 맞추기 위해 노력해야 합니다. 이는 특정 데이터 제한이 존재하는 이유에 대해 더 투명해지고, 다른 국가들과 서로의 데이터 보호 표준을 인정하기 위해 협력하는 것을 의미합니다. 셋째, 국가는 데이터 보안 관리를 개선해야 합니다. 여기에는 데이터 흐름을 안전하게 관리하는 새로운 방식을 전국적으로 도입하기 전에 특별 경제 구역에서 시범 프로그램을 사용하는 것이 포함됩니다. 마지막으로, 연구원들은 중국이 개방적이고 투명한 거버넌스 시스템을 만드는 데 적극적으로 참여해야 한다고 제사합니다. 데이터를 추적하기 위해 블록체인과 같은 기술을 사용하고 규칙이 명확하고 공정하도록 보장함으로써, 중국은 국제 사회와 신뢰를 쌓을 수 있습니다.

이 연구는 DEPA 가입이 단순한 외교적 행보 그 이상이며, 중국이 자체적인 디지털 거버넌스를 재편할 수 있는 기회라고 결론짓습니다. 이러한 높은 국제적 표준에 참여함으로써, 중국은 법률을 정교하게 다듬고, 보안 시스템을 개선하며, 데이터를 관리하기 위한 보다 공평한 글로벌 시스템에 기여할 수 있습니다. 연구원들은 이 과정이 세심한 균형을 필요로 한다고 강조합니다. 중국은 국가적 이익을 보호하는 동시에 디지털 경제가 번영할 수 있게 하는 개방성을 수용해야 합니다. 만약 성공한다면, 이러한 조율은 중국의 디지털 산업 성장을 도울 뿐만 아니라, 글로벌 디지털 무역의 미래를 형성하는 데 있어 주도적인 역할을 할 수 있게 할 것입니다.