制定互操作机制以实现跨境数据流的政策简报

为实现跨境数据流动2023年12月政策简报开发互操作性机制 政策简报：制定互操作性机制以实现跨境数据流动 2执行摘要DCO成员国正在优先发展其数字经济。获取数据是DCO成员国发展其数字经济的必要条件。并与国际贸易进行数据访问对小企业也很重要。跨境数据流动的限制代价高昂。DCO成员国家数据治理法规数据流限制的关键驱动因素互操作性与跨境数据流动成员国之间的数据分类方案开发个人数据互操作性机制关于跨境个人数据流动的互操作性不同方法支持跨境支付发展跨境数字身份词汇表和缩写贡献者26参考文献目录 0327 06080909121415161719212324 3 政策简报：制定互操作性机制以促进跨境数据流动DCO成员国数据治理法规的增长提出了一个关键挑战——如何在跨境数据流动中最大化发展其数字经济和支持国际贸易的机会，同时实现合法的公共政策目标。这份政策简报重点关注互操作性机制为在尊重DCO成员国监管自主性的同时促进跨境数据流动所提供的机遇。互操作性机制是为实现合法公共政策目标的同时保障监管自主权并促进跨境数据流动所带来的机遇。已有多国政府（包括DCO成员国）认识到跨境数据流动的重要性。在2019年日本担任G20轮值主席国期间，领导人认识到“以信任为基础的数据自由流动将释放数字经济的机会”。次年，在沙特阿拉伯，G20领导人指出“以信任为基础的数据自由流动及跨境数据流动”的重要性，该表述同样在2021年意大利G20和2022年印度尼西亚G20峰会上被领导人重申。这份政策简报延续了DCO报告《促进数字合作组织成员国跨境数据流动》的内容，该报告对数字合作组织成员国及数据治理法规进行了详细分析。如该报告所示，影响跨境数据流动的数据治理法规已显著增长。这些法规的制定出于多种原因，包括保护个人数据、内容监管、金融监管以及国家安全目的。数据获取和使用是数字经济的关键要素，它促进了国际贸易。这使得数据治理成为任何成功支持经济增长政策的核心。数据治理需要能够保障数据访问的监管，并在政府、企业和日益紧密互联的在线消费者之间建立信任。信任同样对于支持跨境数据流动至关重要，特别是由于国际贸易和投资依赖于数据流动作为电子商务、参与供应链以及企业利用数据为其运营增值的一部分。：当一国政府承认另一国的法规等效时，可以单方面授予互操作性机制，因为该法规实现了相同或类似的目标，从而允许跨境数据流动。更常见的情况是，互操作性通过相互协议达成，其中建立安排以支持跨境数据流动，同时尊重国家之间的监管差异。互操作性机制的例子包括美欧隐私盾2.0、亚太经合组织跨境隐私规则以及东盟模范合同条款。事实上，领导人G20和G7的声明，以及各种双边和区域数字经济协议都承认互操作性机制的机会。例如，2019年大阪G20领导人声明指出，“我们将合作以鼓励不同框架的互操作性，并确认数据在发展中的作用。”执行摘要 1 4 政策简报：制定互操作性机制以促进跨境数据流动Theii.DCO成员国应评估从欧洲委员会成功获得GDPR充分性认定（以实现其欧洲成员国（目前为塞浦路斯）与其他DCO成员国之间的个人信息流动），并评估约束性公司规则和标准合同条款作为GDPR框架下个人信息流动替代机制的有效性。c. 确立共同的数据治理原则，这些原则可作为国内法规的基准，并建立对其他DCO成员国数据处理方式的信任，从而进一步支持跨境数据流动。在DCO成员国之间制定一个共同的数据分类方案。协议d. 数据分类可以支持互操作性机制，并指导持有数据的业务如何对数据进行分类以及理解其风险。allel develop an everyone but EU membersThe DCO Member States should in pariii. 旨在促进个人数据在DCO成员国之间流动的策略，该策略比GDPR更为灵活。开发互操作性机制，初期重点在于促进个人数据流动。e. 数据通过以下方式获取：这份政策简报重点关注DCO成员国和DCO总秘书处可以采取的步骤，以发展互操作性机制。主要的政策建议如下：f.实现其他灵活的互操作性隐私机制。DCO成员应该这样做，这可能包括：b. 数据保护协调办公室秘书处应开发一个包含所有数据保护协调办公室成员国关于跨境数据流动的法规的在线数据库。a. 通过开发合作项目（例如围绕隐私增强技术），在DCO成员国之间建立信任和实务共同体，以实现数据流动和保护隐私。i. DCO成员国应阐明其隐私法下允许跨境数据流动所需满足的充分性认定条件。iii. 关于标准合同条款的协议，即当其包含在与第三方签订的合同中时，被视为与商定的隐私原则或其他DCO成员国隐私政策一致。政府主导的方案，企业可在其能够证明的情况下选择加入。i. 对个人数据的政府保护与其他DCO成员国隐私政策保持一致。ii. 适用于展示与普遍认可隐私原则一致隐私政策的企业认证体系。 b. 鼓励电子支付服务领域的创新与竞争。5 政策简报：制定互操作性机制以实现跨境数据流动许多DCO成员国也将促进数据流动以支持跨境支付作为优先事项，尤其考虑到支付在支持数字经济和贸易成果中的作用。在零售和批发层面实现跨境支付可以降低国际电商成本，并为企业参与跨境数字贸易创造更多机遇。DECO成员国可以采取一系列措施来促进跨境支付。主要建议是：f. 促进使用开放式平台和架构，例如通过应用程序编程接口（API）提供的工具和协议，并鼓励支付服务提供商在其产品和服务中，尽可能地为第三方安全、可靠地提供API，以促进电子支付领域更大的互操作性、创新和竞争。e. 对于相关的电子支付系统，应采用电子支付信息传递的国际标准，例如ISO 20022通用金融行业消息方案，以促进金融机构和服务提供商之间的电子数据交换，从而实现电子支付系统之间更高的互操作性。a. 现代化消费者保护、隐私和金融领域的监管，以实现与电子支付服务所构成风险相匹配且可预测的信任与安全。DCO成员国也在开发数字身份识别和跨境数字身份识别，这将支持其数字经济的增长和国际贸易。d. 避免在获取电子支付系统运营所必需的服务和基础设施方面，对金融机构和非金融机构任意或不合理地歧视。公开电子支付相关法规，包括与c. 监管批准、许可要求、程序和技术标准。DCO成员国为实现数字身份的跨境互认可以采取以下措施：Prob.或每个DCO成员国各自的法律框架所提供的数字身份的同等保护，或对其法律和监管效力的承认，无论是否由自主授予或通过相互协议授予。a. 建立框架以促进各DCO成员国之间在身份识别方面实现技术互操作性或通用标准。c. 交流有关数字身份政策与法规、技术实施和安全标准以及用户采纳的最佳实践的知识与经验。 3.610118.数字经济政策DCO成员国BAHRAIN致力于成为以云计算和ICT基础设施为重点的领先数字经济。全球ICT市场在巴林的估值在2022年为38.1亿美元，预计将增长年复合增长率（CAGR）为10.57%，预计到2027年将达到63亿美元的市值。巴林ICT市场的累计收入创造机会估计为2022年至2027年期间，294.1亿美元CYPRUS《塞浦路斯2020-2025数字战略》展望塞浦路斯成为一个面向未来的社会知识型经济，由数字和新兴技术驱动可持续经济增长、社会繁荣和国际竞争力Recovery and Resilience Plan (RRP) 2021, to be completed by 2026, includes significant约2.82亿欧元投资，其中23%的总成本用于数字化目标。JORDAN约旦现代化愿景2022旨在增加数字对国民GDP的贡献。经济和ICT部门从2021年的9亿美元（约1.27亿美元）增长至39亿美元（约5.5亿美元）。预计到2033年将达到10亿美元。同样，2021年的信息通信技术（ICT）出口额为2亿元人民币（2.8亿美元）预计到2033年，将达到45亿约旦第纳尔（约合63.4亿美元）。约旦内阁已成立国家数字化转型委员会，该委员会与私营部门合作。该领域将支持创业并扩大数字服务的可及性。科威特其旨在提升宽带速度，并专注于智慧城市，同时也在创建一个一个集技术、创新和知识于一体的综合生态系统，包括更有效的运用数据摩洛哥摩洛哥的数字化转型战略“数字摩洛哥”发展战略的杠杆。The Agence de Développement du Digital (Agency for Digital Development) – ADD is负责实施战略并制定数字发展计划。该机构的路线图围绕15个项目构建，以支持数字化转型。摩洛哥通过改善公共服务质量、加强数字生态系统和创新，以及减少数字鸿沟。NIGERIANigeria’s Digital Economy Development Department is supporting the growth in Nigeria’s数字经济，包括改善数字商品和服务的交换以及增加跨经济领域应用数字技术。许多DCO成员国正在推行数字化转型计划，以实现经济多元化、为年轻人口创造更多就业机会，并最大限度地发挥数据与数字技术在其经济体中的机遇。要实现这一愿景，需要建立能够建立信任并促进数据访问与跨境数据流动的监管环境。为此，DCO成员国已制定数字经济政策。下表概述了各成员国实行的关键政策。.10个DCO成员国DCO成员国正在优先发展其数字经济。 62791245. TheCyprus’s2025将数字化框架化 7当前，将数字支付系统相互连接是许多DCO成员国的一个目标。跨境支付通常成本高昂且存在延迟，依赖于银行链完成跨境交易。32连接跨境金融支付将推动电子商务并构成重要的发展视角。例如，随着数字支付服务的日益普及，可以替代需要银行账户的信用卡，并降低汇款成本。多个DCO成员国正通过双边协议连接支付系统，如沙特中央银行-SAMA与阿联酋中央银行之间的Aber项目，以及区域支付连接安排，如支持SAMA与巴林和科威特中央银行及其他金融机构之间转账的湾区支付公司和AFAQ平台。然而，全球约10%的支付系统参与了互联互通安排，这凸显了其发展潜力。对于许多DCO成员国而言，发展其数字经济的一个重要要素是数字身份支持电子商务，使客户能够被识别使用数字身份。以及进行跨境交易。这包括巴林、科威特、阿曼和沙特阿拉伯。23在塞浦路斯，与巴基斯坦。为波斯湾，以及摩洛哥，2425尼日利亚，卢旺达，26Jordan,2728示例，尼日利亚在其世界银行资助的尼日利亚数字身份识别与发展（ID4D）项目中已近9000万注册用户，目标为1.4亿人。一些成员国也是到2024年，其中6500万人应该是女性和女孩。29 30连接他们的数字身份系统。例如，巴林信息和电子政府管理局（iGA）和沙特数据与人工智能管理局（SDAIA）旨在整合他们的身份验证系统，这将简化两国之间的商业和投资程序。31 数据是数字经济和参与数字贸易的基础。经合组织指出，经济和社会价值的创造越来越依赖于在全球各地分散的多个地点之间移动和聚合数据的能力。33根据麦肯锡全球研究院的数据，2010年至2019年间，全球数据流量每年增长近50%，2019年至2021年间每年增长约40%。34跨境交换数据的能力也是国际贸易的四大关键推动力之一：03服务正越来越多地在线交付，这需要数据跨境流动。数字可交付服务全球贸易额从2005年的1.2万亿美元增长到2019年的3.2万亿美元，占全球服务贸易的52%。35数据也被越来越多地用于全球性研发支持。例如，研究人员共享数据集和成果，包括在全球范围内使用基于云的人工智能，从而实现了针对COVID-19疫苗的快速研发。36获取大型数据集仍然是开发人工智能系统的一个关键输入，这进一步突显了跨境数据流动的重要性。3701开展跨境电商，企业必须收集客户数据，且需要快速且低成本的数字支付来完成跨境交易。高效的清关和物流服务依赖于跨境数据流通来追踪货物至目的地。04数据收集和分析也被企业用来为传统商品出口增加价值。38数据也是制造业运营中日益关键的一项输入。数据驱动的制造机遇包括利用数据和机器