在数字合作组织成员国之间实现跨境数据流

2023年10月跨境数据流动。 2 促进数字合作组织成员国之间的跨境数据流动H.E. Mr. Mohamed bin Thamer Al Kaabi巴林王国交通和通讯部部长主席，数字合作组织随着我们步入数字经济时代，获取和使用数据变得至关重要。本报告强调数据治理法规的显著增长，并着重强调平衡跨境数据流动机遇与保护隐私、消费者权益及国家安全的需求。为实现这种平衡，我们需要恰当的互操作性机制，并可通过借鉴他人经验、深入理解不同框架（例如美欧隐私盾2.0、亚太经合组织跨境隐私规则、东盟模范合同条款）的比较性认知来开发这些机制。促进跨境数据流动是DCO的重点领域。数据流动支撑着我们众多其他举措，例如赋能中小企业开展跨国业务和吸引数字外商直接投资。作为DCO理事会主席，我期待更多DCO举措，以支持成员国间加强合作与互操作性，从而在信任的基础上最大化跨境数据流动的效益。与我们因产业、政府和企业的转型而面临的多数挑战一样，确保我们都能平等地利用数字经济机遇的关键在于合作、知识转移和最佳实践交流。凭借本文的深刻分析，本报告将作为其他国家制定有效数据治理法规的灵感来源和实用指南，这些法规能够以信任为基础实现数据自由流动。我赞赏数字合作组织总秘书处成功完成此报告，该报告全面分析了影响该组织成员国跨境数据流动的数据治理法规。 3 促进数字经济合作组织成员国之间的跨境数据流动数据法规无疑是保护个人隐私、维护国家安全、确保金融和医疗领域的合规性以及支持其他政府要求的关键。当今许多国家都有某种形式的数据立法，以提供对敏感信息的保护和控制。然而，在许多情况下，合法的数据法规阻碍了跨境数据流动的发展。据信息技术与创新基金会（ITIF）开发的经济模型显示，数据管制程度的提高会通过减少贸易量和生产率，同时增加价格，对一个国家的国内经济和全球经济产生负面影响。各国面临的挑战在于如何在最大化跨境数据流动带来的机遇的同时，尊重数据隐私和消费者保护，并维护国家数据主权。在本报告中，数据保护协调员（DCO）将深入探讨世界各国如何在数据保护与数据自由流动之间取得可行的平衡，并制定框架和机制，以实现超越国界的有效、可信的数据交换方式。数字经济为所有国家和所有社会群体提供了丰富的机遇，为了抓住这些机遇，世界各国必须携手合作，高效地跨境交换数据，同时保障国家数据主权和个人数据隐私。这需要创新的诸边和多利益攸关方合作模式。数据是未来全球经济扩张的燃料。据估计，未来十年经济中新增价值的70%将基于数字赋能的平台商业模式。全球数字经济依赖于加速数字化转型和跨境数据流动。 4许多国家已经实施或正在制定数据法律，并且必须尊重其保存数据的权利。在协调一致的数据法规体系上达成共识将非常困难。但通过合作精神共同协作，各国可以展示政府如何利用共同的数据原则和分类，以及相互透明性，来建立数据治理体系之间可信和公平的互操作性机制。我们可以在尊重各国实施自身数据法律的自主权的同时，开发建立跨境数据流动信任的手段。通过展示世界各国如何解决跨境数据流动的挑战，我们证明了它们如何推动数字经济、增强贸易，并使所有人实现繁荣。数字合作组织使国家能够加速全球包容性、可持续和充满活力的数字经济的发展。除上述挑战外，国家还可能面临数据治理、建模、互操作性和数据商业化方面的挑战。迪玛·阿尔·亚海亚 大秘书长安迪亚数字合作组织 执行摘要第四部分：开发互操作性机制 35第 3 部分：促进跨境数据流动与监管 25第一部分：数据带来的经济贸易机遇第二部分：为成长型数字经济制定监管措施第五部分：结论术语和缩写表参考文献目录26实现G20数据自由流动值得信赖的目标27互操作性与跨境数据流动28贸易协定和数字贸易协定中的互操作性30开发互操作性机制32同意制定数据分类方案36隐私法规与跨境数据流动37现有的隐私互操作性机制42促进跨境个人数据流动的互操作性开发44支持跨境支付47开发跨境数字身份。22影响DCO成员国之间数据流动的法规23数据流限制的关键驱动因素10DCO成员国正在建设其数字经济。14评估跨境数据流动带来的机遇16跨境数据流动限制的成本20不同的跨境数据流模式 070921495154 报告目的累计跨境数据流动法规数量增长图 01。随时间推移数据流模型的变化 图02。国家数据传输模型图03。数据法规数量随监管目标变化的时间趋势图 05。主要贸易协定中的关键数字贸易承诺 图06。互操作性基础 图 07。数据分类图08。隐私法规及数据传输模型图 09。本报告的目的是提供对影响跨境数据流动的监管框架的理解。在DCO（德奥集团）十个成员国中：巴林、塞浦路斯、约旦、科威特、摩洛哥、尼日利亚、阿曼、巴基斯坦、卢旺达和沙特阿拉伯。该报告提供了关于如何制定互操作性机制以实现跨境发展的建议。数据在DCO成员国之间的流动与信任。尽管报告包括了提到的十项分析。DCO成员国，它包含了对所有DCO会员及会员之外的有价值见解和建议。目录图数据治理法规的累积监管目标图04。23影响跨境数据流 2222232428313336 7 促进数字合作组织成员国之间的跨境数据流动数据治理法规的增长突显了DCO成员国面临的一个关键挑战：如何在促进跨境数据流动的同时，保障隐私、消费者保护和加强国家利益。本报告分析了互操作性机制如何最大化数据访问并尊重监管自主性。互操作性机制将国内监管环境视为既定，转而关注能够促进跨境数据流动的区域性、多边性和双边安排。本报告对数字合作组织（DCO）的10个成员国——巴林王国、塞浦路斯共和国、约旦哈希姆王国、科威特国、摩洛哥王国、尼日利亚联邦共和国、阿曼苏丹国、巴基斯坦伊斯兰共和国、卢旺达共和国和沙特阿拉伯王国——的数据治理法规提供了详细概述。2019年大阪G20确立了“可信数据自由流动”（DFFT）的目标——这一目标体现在所有后续G20和G7声明中。各种贸易协定和数字经济协定支持可信数据自由流动，承诺实现跨境数据流动，以及对制定保护隐私和提供消费者保护的法律的承诺。在这些DCO成员国中，随着全球趋势的发展，有关跨境数据流动的数据治理法规已取得显著增长。这些法规的采用受到多种因素的影响，包括保护个人数据、内容监管、金融监管和国家安全。互操作性机制对于促进数字经济和数字贸易发展的重要性，已使开发这些机制成为许多政府和国际论坛的优先事项。值得注意的是，已经开发了若干互操作性机制，特别是在个人数据方面，这些机制可供数据保护委员成员国家借鉴和学习，以发展自身的互操作性机制。数据获取和使用是数字经济的关键要素，它促进了国际贸易。这使得数据治理成为任何支持经济增长的成功政策的中心。数据治理需要能够实现数据获取并建立政府、企业和日益互联的在线消费者之间的信任的法规。信任也将是支持跨境数据流动所必需的，尤其是在国际贸易和投资依赖于数据流作为电子商务、参与供应链以及企业利用数据为其运营增加价值的一部分的情况下。执行摘要 8得出结论。第五部分本报告的编写如下：互操作性机制可以通过单方面授予实现，当一国政府承认另一国的法规等同于在其达到相同或相似目标时，从而允许跨境数据流动。更常见的情况是，互操作性通过相互协议实现，在此过程中建立安排以支持跨境数据流动，同时尊重各国之间的监管差异。美国-欧盟隐私盾2.0、亚太经合组织跨境隐私规则以及东盟模范合同条款是互操作性机制的例子。本报告概述了DCO成员国为制定互操作性机制可采取的措施，重点关注支持个人信息流动、连接金融支付系统以及跨境数字身份互认。此外，本报告建议DCO成员国探索就共同数据治理原则达成一致的途径，这些原则可作为国内法规的基准，并建立对数据在接收国处理方式的信任，从而进一步支持跨境数据流动。本报告还建议，DCO成员国应制定一个共同的数据分类方案，该方案将支持互操作性机制，并为持有数据的企业提供指导，说明如何分类数据以及理解其风险。讨论了开发互操作性机制的关键步骤，包括协议第三部分关于数据分类和通用数据治理原则。分析十个DCO成员国中影响跨境数据流动的法规第二部分以及推动这些法规的监管目标。讨论了具体的互操作性机制，重点关注实现跨境第四部分个人数据流，以及支持连接数字支付系统和数字身份的跨境数据流。分析数字经济的数据所带来的经济和贸易机遇Part 1国际贸易。这部分还概述了限制跨境数据流动所产生的经济和商业成本。 在数字经济合作组织成员国之间实现跨境数据流动。第一部分：数据带来的经济和贸易机遇 DCO成员国正推行数字化转型计划，以实现经济多元化、为女性及其年轻人口创造更多就业机会，并最大限度地利用数据与数字技术在其经济体中的机遇。要实现这一愿景，需要构建一个建立信任并促进数据访问及跨境数据流动的监管环境。为此，DCO成员国已制定数字经济政策。例如，沙特Vision 2030 重点关注数字化转型，其中包括发展其Arabia’s数字基础设施、提升数据质量和使用，以及扩展新兴技术的应用1.事实上，沙特阿拉伯的ICT支出预计将以年复合增长率增长。DCO成员国正在建设其数字经济。 10在2019-2024年之间达到2 11旨在成为一个领先的数字经济。巴林关注云计算和ICT基础设施以支持创新。8巴林ICT市场在2022年的价值为38.1亿美元，并将以10.57%的复合年增长率增长，预计到2027年将达到63亿美元。预计2022年至2027年间，巴林ICT供应商的累积收入机会为294.1亿美元。9.现代化愿景2022旨在增加Jordan’s3：数字经济和ICT部门对国家GDP的贡献从2021年的90亿元人民币（12.7亿美元）增长到2033年的390亿元人民币（55亿美元）。类似地，2021年ICT出口额为20亿元人民币（2.8亿美元），目标是在2033年增长至45亿元人民币（6.34亿美元）。该愿景确定了多项举措以实现这些目标。约旦部长会议设立了一个国家数字化转型委员会，该委员会与私营部门合作，以支持创业并扩大对数字服务的获取，包括扩大人工智能的使用。4.is focused on digitization and building a巴基斯坦知识经济要依托其已经世界一流的IT人才5：据估计，到2030年，巴基斯坦的数字化转型每年可为该国的经济创造达9.7万亿巴基斯坦卢比（597亿美元）的经济价值，包括生产力提升、收入增长、成本节约和GDP增长。6.旨在提高宽带速度并专注于科威特在智慧城市方面，同时创建一个整合技术、创新和知识的综合生态系统，包括更好地利用数据7.数字经济发展部是尼日利亚的专注于支持尼日利亚数字经济的发展，包括改善数字商品和服务的交换，以及提高整个经济体中数字技术的使用。10. 10.57%数字经济和ICT部门的GDP贡献巴基斯坦数字化转型巴林to reach a value ofUS$6.30billion byICT市场价值US$59.7billion每年为巴基斯坦经济创造的价值0 2027 12旨在将自己定位为一个强大的非洲摩洛哥：数字中心。《2025年摩洛哥数字发展总体指南》16将数字化转型视为发展中的战略杠杆。17这些指南由数字发展局（Agence de Développement du Digital，简称ADD）发布，该机构负责实施摩洛哥的数字发展倡议并促进数字工具的传播。该机构的路线图围绕15个项目展开，旨在通过提升公共服务质量、强化数字生态系统和创新、以及减少数字鸿沟，支持摩洛哥的数字化转型。is also focused on digital transformation and is阿曼利用数据来提升公共和私营部门的效率与生产力11实际上，与“阿曼愿景2040”相关的数字化转型计划预计将推动苏丹的ICT市场在2024年达到2.2亿阿曼里亚尔（56亿美元）。13.数字战略2020-2025展望了塞浦路斯Cyprus’s成为适应未来社会和知识型经济的社会，并由数字和新兴技术赋能，推动可持续经济增长、社会繁荣和国际竞争力。14塞浦路斯的恢复与弹性计划（RRP）2021，计划于2026年完成，包括约2.82亿欧元（3.0488亿美元）