您的浏览器禁用了JavaScript(一种计算机语言,用以实现您与网页的交互),请解除该禁用,或者联系我们。[数字合作组织]:制定互操作机制以实现跨境数据流的政策简报 - 发现报告

制定互操作机制以实现跨境数据流的政策简报

制定互操作机制以实现跨境数据流的政策简报

政策简报 开发互操作性机制 为实现跨境数据流动 2023年12月 目录 执行摘要03 DCO成员国正在优先发展其数字经济。06 获取数据是DCO成员国发展其数字经济的必要条件。08 并与国际贸易进行数据访问对小企业也很重要。09 跨境数据流动的限制代价高昂。09 DCO成员国家数据治理法规12 数据流限制的关键驱动因素14 互操作性与跨境数据流动15 成员国之间的数据分类方案16 开发个人数据互操作性机制17 关于跨境个人数据流动的互操作性不同方法19 支持跨境支付21 发展跨境数字身份23 词汇表和缩写24 贡献者26 参考文献27 政策简报:制定互操作性机制以实现跨境数据流动2 执行摘要 数据获取和使用是数字经济的关键要素,它促进了国际贸易。这使得数据治理成为任何成功支持经济增长政策的核心。数据治理需要能够保障数据访问的监管,并在政府、企业和日益紧密互联的在线消费者之间建立信任。信任同样对于支持跨境数据流动至关重要,特别是由于国际贸易和投资依赖于数据流动作为电子商务、参与供应链以及企业利用数据为其运营增值的一部分。 已有多国政府(包括DCO成员国)认识到跨境数据流动的重要性。在2019年日本担任G20轮值主席国期间,领导人认识到“以信任为基础的数据自由流动将释放数字经济的机会”。次年,在沙特阿拉伯,G20领导人指出“以信任为基础的数据自由流动及跨境数据流动”的重要性,该表述同样在2021年意大利G20和2022年印度尼西亚G20峰会上被领导人重申。 这份政策简报延续了DCO报告《促进数字合作组织成员国跨境数据流动》的内容,该报告对数字合作组织成员国及数据治理法规进行了详细分析。如该报告所示,影响跨境数据流动的数据治理法规已显著增长。这些法规的制定出于多种原因,包括保护个人数据、内容监管、金融监管以及国家安全目的。 DCO成员国数据治理法规的增长提出了一个关键挑战——如何在跨境数据流动中最大化发展其数字经济和支持国际贸易的机会,同时实现合法的公共政策目标。这份政策简报重点关注互操作性机制为在尊重DCO成员国监管自主性的同时促进跨境数据流动所提供的机遇 。互操作性机制是为实现合法公共政策目标的同时保障监管自主权并促进跨境数据流动所带来的机遇。 事实上,领导人G20和G7的声明,以及各种双边和区域数字经济协议都承认互操作性机制的机会。例如,2019年大阪G20领导人声明指出,“我们将合作以鼓励不同框架的互操作性 ,并确认数据在发展中的作用。”1 :当一国政府承认另一国的法规等效时,可以单方面授予互操作性机制,因为该法规实现了相同或类似的目标,从而允许跨境数据流动。更常见的情况是,互操作性通过相互协议达成,其中建立安排以支持跨境数据流动,同时尊重国家之间的监管差异。互操作性机制的例子包括美欧隐私盾2.0、亚太经合组织跨境隐私规则以及东盟模范合同条款。 3政策简报:制定互操作性机制以促进跨境数据流动 这份政策简报重点关注DCO成员国和DCO总秘书处可以采取的步骤,以发展互操作性机制。主要的政策建议如下: a.通过开发合作项目(例如围绕隐私增强技术),在DCO成员国之间建立信任和实务共同体,以实现数据流动和保护隐私。 b.数据保护协调办公室秘书处应开发一个包含所有数据保护协调办公室成员国关于跨境数据流动的法规的在线数据库。 c.确立共同的数据治理原则,这些原则可作为国内法规的基准,并建立对其他DCO成员国数据处理方式的信任,从而进一步支持跨境数据流动。 在DCO成员国之间制定一个共同的数据分类方案。协议 d.数据分类可以支持互操作性机制,并指导持有数据的业务如何对数据进行分类以及理解其风险。 开发互操作性机制,初期重点在于促进个人数据流动。 e.数据通过以下方式获取: i.DCO成员国应阐明其隐私法下允许跨境数据流动所需满足的充分性认定条件。 The ii.DCO成员国应评估从欧洲委员会成功获得GDPR充分性认定(以实现其欧洲成员国 (目前为塞浦路斯)与其他DCO成员国之间的个人信息流动),并评估约束性公司规则和标准合同条款作为GDPR框架下个人信息流动替代机制的有效性。 alleldevelopaneveryonebutEUmembersTheDCOMemberStatesshouldinpar iii.旨在促进个人数据在DCO成员国之间流动的策略,该策略比GDPR更为灵活。 f. 实现其他灵活的互操作性隐私机制。DCO成员应该这样做,这可能包括: 政府主导的方案,企业可在其能够证明的情况下选择加入。 i.对个人数据的政府保护与其他DCO成员国隐私政策保持一致。 ii.适用于展示与普遍认可隐私原则一致隐私政策的企业认证体系。 iii.关于标准合同条款的协议,即当其包含在与第三方签订的合同中时,被视为与商定的隐私原则或其他DCO成员国隐私政策一致。 4政策简报:制定互操作性机制以促进跨境数据流动 许多DCO成员国也将促进数据流动以支持跨境支付作为优先事项,尤其考虑到支付在支持数字经济和贸易成果中的作用。在零售和批发层面实现跨境支付可以降低国际电商成本,并为企业参与跨境数字贸易创造更多机遇。 DECO成员国可以采取一系列措施来促进跨境支付。主要建议是: a.现代化消费者保护、隐私和金融领域的监管,以实现与电子支付服务所构成风险相匹配且可预测的信任与安全。 b.鼓励电子支付服务领域的创新与竞争。公开电子支付相关法规,包括与 c.监管批准、许可要求、程序和技术标准。 d.避免在获取电子支付系统运营所必需的服务和基础设施方面,对金融机构和非金融机构任意或不合理地歧视。 e.对于相关的电子支付系统,应采用电子支付信息传递的国际标准,例如ISO20022通用金融行业消息方案,以促进金融机构和服务提供商之间的电子数据交换,从而实现电子支付系统之间更高的互操作性。 f.促进使用开放式平台和架构,例如通过应用程序编程接口(API)提供的工具和协议,并鼓励支付服务提供商在其产品和服务中,尽可能地为第三方安全、可靠地提供API,以促进电子支付领域更大的互操作性、创新和竞争。 DCO成员国也在开发数字身份识别和跨境数字身份识别,这将支持其数字经济的增长和国际贸易。 DCO成员国为实现数字身份的跨境互认可以采取以下措施: a.建立框架以促进各DCO成员国之间在身份识别方面实现技术互操作性或通用标准。 Pro b.或每个DCO成员国各自的法律框架所提供的数字身份的同等保护,或对其法律和监管效力的承认,无论是否由自主授予或通过相互协议授予。 c.交流有关数字身份政策与法规、技术实施和安全标准以及用户采纳的最佳实践的知识与经验。 5政策简报:制定互操作性机制以实现跨境数据流动 DCO成员国正在优先发展其数字经济。 许多DCO成员国正在推行数字化转型计划,以实现经济多元化、为年轻人口创造更多就业机会,并最大限度地发挥数据与数字技术在其经济体中✁机遇。要实现这一愿景,需要建立能够建立信任并促进数据访问与跨境数据流动✁监管环境。为此,DCO成员国已制定数字经济政策。下表概述了各成员国实行✁关键政策。. 10个DCO成员国 DCO 成员国 数字经济政策 BAHRAIN致力于成为以云计算和ICT基础设施为重点✁领先数字经济。全球ICT市场在巴林✁估值在2022年为38.1亿美元,预计将增长 年复合增长率(CAGR)为10.57%,预计到2027年将达到63亿美元✁市值。 巴林ICT市场✁累计收入创造机会估计为 2.The 2022年至2027年期间,294.1亿美元3. CYPRUS《塞浦路斯2020-2025数字战略》展望塞浦路斯成为一个面向未来✁社会知识型经济,由数字和新兴技术驱动 可持续经济增长、社会繁荣和国际竞争力 4Cyprus’s RecoveryandResiliencePlan(RRP)2021,tobecompletedby2026,includessignificant约2.82亿欧元投资,其中23%✁总成本用于数字化目标。5 JORDAN约☎现代化愿景20226旨在增加数字对国民GDP✁贡献。 经济和ICT部门从2021年✁9亿美元(约1.27亿美元)增长至39亿美元(约5.5亿美元)。 预计到2033年将达到10亿美元。同样,2021年✁信息通信技术(ICT)出口额为2亿元人民币(2.8亿美元)预计到2033年,将达到45亿约☎第纳尔(约合63.4亿美元)。约☎内阁 已成立国家数字化转型委员会,该委员会与私营部门合作。 该领域将支持创业并扩大数字服务✁可及性。7 科威特 其旨在提升宽带速度,并专注于智慧城市,同时也在创建一个 一个集技术、创新和知识于一体✁综合生态系统,包括更有效✁运用数据8. 摩洛哥✁数字化转型战略“数字摩洛哥”92025将数字化框架化 摩洛哥 发展战略✁杠杆。10 TheAgencedeDéveloppementduDigital(AgencyforDigitalDevelopment)–ADDis负责实施战略并制定数字发展计划。 该机构✁路线图围绕15个项目构建,以支持数字化转型。摩洛哥通过改善公共服务质量、加强数字生态系统和 创新,以及减少数字鸿沟。11 NIGERIA Nigeria’sDigitalEconomyDevelopmentDepartmentissupportingthegrowthinNigeria’s数字经济,包括改善数字商品和服务✁交换以及增加 跨经济领域应用数字技术。12 DCO 成员国 数字经济政策 OMAN专注于数字化转型,并利用数据提升效率。 公共部门和私营部门✁生产率。 13数字化转型项目 与阿曼愿景2040相关10亿)在2024年15。 14应推动信息通信技术市场增长至2.2亿奥曼勒亚(5.6亿美元) 巴基斯坦 专注于数字化转型和构建知识经济,以继续发展其已有✁ 世界级IT人才16巴基斯坦✁数字化转型可能增加9.7万亿卢比 到2030年,巴基斯坦经济将每年创造596.7亿美元✁经济价值。17 RWANDA卢旺达✁2050愿景强调建设一个知识密集型经济, 由数据驱动,并在研发和创新方面表现卓越。18Thegovernmentaimstotriplethe其在技术产业中GDP✁代表性,从目前✁3%到 未来十年增长10%。19国家转型战略(NST1) SAUDIARABIA 2017-202420包括提升数字素养和增加数字采用。 以金融服务作为关键战略干预措施,以推动数字经济✁发展。 沙特阿拉伯愿景2030专注于数字化转型,包括数字化。基础设施,提高数据质量和利用,扩大利用 新兴技术。21沙特阿拉伯✁ICT✯出预计将每年增长 2019-2024年复合增长率达9.2%,达到466亿美元 22. 对于许多DCO成员国而言,发展其数字经济✁一个重要要素是数字身份✯持电子商务,使客户能够被识别 使用数字身份。 以及进行跨境交易。这包括巴林、科威特、阿曼和沙特阿拉伯。23在塞浦路斯,与巴基斯坦。为 波斯湾,以及摩洛哥,2425尼日利亚,卢旺达,26Jordan,2728 示例,尼日利亚在其世界✲行资助✁尼日利亚数字身份识别与发展(ID4D)项目中已近90 00万注册用户,目标为1.4亿人。一些成员国也是到2024年,其中6500万人应该是女性和女孩。2930 连➓他们✁数字身份系统。例如,巴林信息和电子政府管理局(iGA)和沙特数据与人工智 能管理局(SDAIA)旨在整合他们✁身份验证系统,这将简化两国之间✁商业和投资程序 。31 当前, 将数字✯付系统相互连➓是许多DCO成员国✁一个目标。 跨境✯付通常成本高昂且存在延迟,依赖于✲行链完成跨境交易。32连➓跨境金融✯付将推动电子商务并构成重要✁发展视角。例如,随着数字✯付服务✁日益普及,可以替代需要✲行账户✁信用卡,并降低汇款成本。多个DCO成员国正通过双边协