Governance of Cross-border Data Flow in China under the DEPA Framework: Challenges and Strategies

在现代世界中，数据是数字经济的命脉。每当一个人发送消息、进行在线购物或使用云服务时，信息都会在瞬间跨越国界，从一个国家转移到另一个国家。这种信息流不再仅仅是一个技术细节，它已成为国际贸易和国家安全的核心议题。然而，目前并没有一套统一的规则来规范全球数据的流动。不同的国家有着不同的优先级：一些国家优先考虑数据的自由流动，以帮助其科技公司成长；而另一些国家则优先考虑严格的隐私保护或国家安全，有时要求数据必须留在其国境之内。这种缺乏统一体系的情况造成了一个碎片化的格局，使企业和政府在应对相互冲突的法规时感到力不从心。为了解决这一问题，一项名为《数字经济伙伴关系协定》（DEPA）的新型国际协议应运而生。这是首个完全致力于数字经济的条约，它提供了一个灵活且具有前瞻性的框架，帮助各国就如何管理数字贸易和数据流动达成共识。

来自中国政法大学的研究人员袁宏（Yuanhong Shi）和陆杰伦（Jielun Lu）研究了中国为加入该协议所做的准备工作及其面临的挑战。中国于2021年11月正式申请加入DEPA，这标志着其希望更深入地融入全球数字经济。研究人员分析了中国现有法律与DEPA所设定的高标准之间的差距。他们发现，虽然中国拥有一套侧重于国家安全的强大数据管理体系，但仍需做出重大调整，以符合该协定对于开放和透明数据流动的要求。研究表明，加入DEPA为中国提供了一个独特的契机，使其能够完善自身的规则，明确数据所有权，并建立一个平衡安全与经济增长的高效系统。

研究人员首先探讨了世界各地目前处理跨境数据的不同方式。他们确定了三种主要方法。第一种通常与美国相关联，它优先考虑数据的自由流动，以支持商业利益和数字产业的增长，尽管它仍会对特定的安全问题保持限制。第二种方法与欧盟相关联，它高度强调保护个人隐私和个人信息，建立了严格的法律框架以确保数据得到安全处理。第三种方法是中国所发展出的路径，它试图寻求一种折中方案。其目标是在促进数据流动以推动数字经济增长的同时，将国家安全作为首要任务。这一体系是由各种法律和法规组成的混合体，旨在控制数据的使用和共享方式。

DEPA引入了一种看待这些规则的新思维方式。与以往可能仅将数字问题作为附带内容的旧贸易协定不同，DEffel DEPA是专门为数字时代构建的。它采用了模块化设计，这意味着各国可以根据自身的准备情况加入协议的不同部分。该协定鼓励数据的自由流动，但也允许在为了实现合法的公共目标时实施限制，前提是这些限制必须是公平的，且不能被用作隐藏贸易壁垒的手段。它还为人工智能等新技术设定了标准，坚持要求其具备透明度和公平性。与其他主要贸易协定相比，DEPA在数据流动方面的要求被认为比《全面与进步跨太平洋伙伴关系协定》（CPTPP）更为严格和详细，并且比《区域全面经济伙伴关系协定》（RCEP）更进一步，引入了诸如用于验证数据保护标准的“信任标记”以及鼓励使用“监管沙盒”（即测试新技术的安全环境）等具体工具。

尽管加入该协定有明显的益处，但研究人员也指出了中国面临的几个重大障碍。第一个主要挑战是数据主权的概念。即一个国家有权控制起源于其国境内的数据。虽然这保护了国家安全，但它可能与让数据自由流动的目标发生冲突。研究指出，如果中国的数据限制被其他DEPA成员视为过于严格，可能会导致争议并增加企业在多个国家运营的成本。另一个挑战是对“合法公共政策”定义的差异。DEPA允许各国出于公共政策原因限制数据流动，但并未明确定义这些原因的具体内容。中国在与其他国家进行谈判时，需要证明其严格的规则是必要且合理的。

研究人员还指出，中国目前的数据出口审查系统尚未实现完全标准化。虽然存在保护数据的法律，但在数据离开国家之前如何进行审查的实际规则在不同地区和行业之间存在差异。这种缺乏一致性的现状使得企业难以预知情况。此外，监控数据流和检测风险的技术能力仍在发展中。为了达到DEPA的标准，中国需要提高追踪数据和识别问题的能力，同时避免过度监管从而阻碍创新。研究还强调了新兴技术（如人工智能）带来的问题。虽然DEPA提倡伦理人工智能，但中国必须找到一种既能监管这些快速发展的技术，又不会抑制其发展的方式。

为了克服这些挑战，研究人员提出了几项策略。首先，中国需要明确谁拥有数据，以及个人和企业对数据拥有哪些权利。这涉及建立一个平衡数据经济用途与保护个人权利的系统。其次，中国应致力于使国内法律与DEPA规则保持一致。这意味着要更加透明地解释为何存在某些数据限制，并与其他国家合作，相互承认彼此的数据保护标准。第三，国家需要加强数据安全管理。这包括在特殊经济区开展试点项目，以测试安全管理数据流的新方法，然后再将其推广至全国。最后，研究人员建议，中国应积极参与构建一个开放透明的治理体系。通过利用区块链等技术来追踪数据，并确保规则清晰公正，中国可以建立起国际社会的信任。

研究结论认为，加入DEPA不仅仅是一次外交举措，更是中国重塑自身数字治理的机会。通过参与这些高水平的国际标准，中国可以完善其法律，提升安全系统，并为一个更公平的全球数据管理体系做出贡献。研究人员强调，这一过程需要精细的平衡。中国必须在保护国家利益的同时，拥抱能够让数字经济蓬勃发展的开放性。如果能够成功，这种对接不仅将有助于中国自身数字产业的增长，也将使其能够在塑造全球数字贸易的未来中发挥领导作用。