作家:盛中华(Sheng Zhonghua)
香港大学现代中国与寰宇联系中心(CCCW)博士后联系员
跟着数据资源竞争日益强烈,数据安全治理已成为全球要点问题。对此,好意思国、欧盟和中国选拔了千差万别的花式,好意思国倾向于商场初始、防范安全、公私合作的花式,欧盟依赖《通用数据保护条例》等严格的监管框架,中国则实施党政主导的迫临监管。尽管三种花式存在各异,但齐勉力于加强各自体系内的数据安全。
“数据比黄金更有价值,东谈主工智能比核刀兵更危急。”
——特斯拉首席实行官埃隆·马斯克
算作数字经济时期的关节资源,数据对经济发展和国度安全具有热切的政策景仰。然而,数据安全问题却激勉全球性征询,并导致好意思国、中国和欧盟酿成三种不同的治理花式。这些花式反馈了“发展与安全”之间的矛盾,并受到各地国情和优先事项的影响。
好意思国花式:以国度安全为要点的目田流动
好意思国算作寰宇卓越的超等大国,领有谷歌、微软、苹果、亚马逊等科技巨头。1998年以来,好意思国商务部每年齐会发布数字经济诠释,要点心境大数据、东谈主工智能、区块链等行业。然而,好意思国也面对着宏大的数字安全风险,而数据安全是其数字经济面对的最大要挟。为了保持竞争上风,好意思国强调数据目田流动和平正竞争。
好意思国奉行“国度安全第一”的治理理念,尤其防范保护个东谈主敏锐数据和政府有关数据。举例,2024年2月,时任总统拜登签署第14117号行政命令,“督察脑怒国度赢得好意思国公民的无数敏锐个东谈主数据和好意思国政府有关数据”。该命令限制好意思国公民与包括中国在内的有关国度关联实体进行数据交游。好意思国司法部进一步细化这些措施,界说辞让交游的类别,界定敏锐数据,比肩出豁免要领。好意思国收集安全和基础设施安全局也出台严格的律例,以督察脑怒国度捕快好意思国的敏锐数据。

▲1月21日,特朗普在白宫文书诞生新的好意思国大型东谈主工智能公司“星际门”(Stargate)。
公私伙伴相关是好意思国数据安全治理的基石,是监管监督与行业革命之间的桥梁。通过好意思国国度尺度与时期联系院收集安全框架等衔尾框架,联邦政府与私营部门密切合作,制定实用且适应性强的安全尺度。收集安全和基础设施安全局的“聚拢收集退缩衔尾”等倡议,通过促进及时信息分享和对收集要挟的和洽响应,进一步加强了这种合作。这些伙伴相关不仅增强了国度的收集韧性,还确保监管措施概况心仪数字经济不停变化的需求。通过足下两边的专科常识和资源,公私合作让好意思国得以着重安全且动态的数据环境,在保护关节基础设施的同期促进革命。
在国内,好意思国鼎力倡导数据目田流动,反对数据土产货化,体现了其在全球数字经济中保持竞争上风的决心。通过《走漏外洋正当使用数据法案》和《加州销耗者阴私法案》等立法,联邦政府最大限制地减少了对数据存储和位置的限制,从而确保好意思国的数据霸权。这些政策营造出精良的监管环境,饱读吹数字平台足下大数据进行营业分析,从而股东革命,并促进了Open AI和谷歌等科技巨头的成长。
欧盟花式:监管与数字主权
欧盟在全球数字经济中处于卓越地位,但短缺占主导地位的数字企业,这促使其心境监管框架以增强竞争力。2020年2月,欧盟发布《欧洲数据政策》,旨在加强欧洲“数字主权”,促进欧洲数字商场的可赓续增长。与好意思国不同,欧盟优先辩论个东谈主自主权和东谈主类尊容,将个东谈主赋权与算律例则相结合。
2022年,欧盟诞生欧洲数据保护委员会,以和洽各成员国的数据安全责任,并倡导政府主导的强有劲监控。该委员会雅致确保《通用数据保护条例》(GDPR)的斡旋实施,惩办争议,并引导列国数据保护机构之间的合作。欧洲数据保护监察员雅致实行数据保护法,步履数据王法者、处理者和主体。GDPR对违纪步履施以严厉的处罚,违犯GDPR王法的组织可能面对最高2000万欧元或全球年收入4%的罚金,以较高者为准。举例,2021年,亚马逊因不妥数据处理步履被罚金7.46亿欧元。此外,GDPR还条件选拔改进措施,举例改进数据保护措施或者住手数据传输。这些处罚旨在确保问责机制的落实,并保护欧盟范围个东谈主的阴私权。

▲2月12日,在法国巴黎举办的东谈主工智能峰解析过最终宣言,敕令加强对AI的国际治理和监管。好意思国拒却签署这一宣言。
欧盟选拔长臂统率政策管控境内产生的数据,条件异邦公司将数据存储在欧盟境内的管事器。这限制了数据向欧盟除外地区的流动,并增多了异邦实体的合规本钱。域外监管,又称长臂统率,是指欧盟对欧洲境内产生的数据进行严格管控,条件异邦公司将数据存储在欧盟境内的云管事器上,从而限制数据从欧盟向外部流动。即使莫得在欧盟开展业务的公司,在处理欧盟公民或者企业的数据时也必须投诚这些王法。这就迫使异邦公司将数据存储在欧洲,不让数据跨境目田流动或者传输到异邦,并迫使云提供商选拔安全措施保护客户数据,幸免被异邦政府捕快,增多了异邦公司在欧盟的数据合规本钱。
2018年奏效的GDPR是全球最严格数据安全框架。它赋予个东谈主捕快、更动和删除其数据的职权,同期条件企业阐述注解其自动化决策经由。GDPR还引入“被淡忘权”和数据可移动性,增强了个东谈主对我方数据的王法。2022年6月,欧盟出台《数字治理法案》(DGA),强调非个东谈主数据的通达性,并促进欧盟单一商场内的数据畅通。GDPR和DGA共同组成欧盟数据治理的基石,确保为跨境数据流动提供强有劲的保护,并沉稳欧洲的数字主权。
中国花式:均衡安全与发展
与上述两种顶点花式不同,中国发达轨制上风,探索出一条具有中国特色的数据安全治理花式。中国选拔的是双轨制:一方面,斥地一系列轨制律例,将数据安全放在首位,要点心境跨境数据流动、个东谈主阴私保护和东谈主工智能风险;另一方面,强调商场主体在数字革命中的初始作用,饱读吹平台企业和政府部门通达数据,将发展算作重中之重。特殊是:
中国的数据安全监管体制由中国共产党主导,由中央和地点监管单元组成。中央机构(举例国度安全局)对波及国度利益的事求实施严格管控,地点机构(举例省级收集安全和信息化办公室)雅致处理区域性数据安全事件。中央垂直监管单元直罗致中央政府监管,具有非属地性、垂直性和相对寂寞的特色,具有更强的监管实行力。

中国已颁布“三法一规”(即《数据安全法》《收集安全法》《个东谈主信息保护法》和《关节信息基础设施安全保护条例》)。这些法律兼顾数据安全与发展,旨在惩办跨境数据流动和个东谈主阴私等问题。《工业和信息化范围数据安全经管观点(试行)》等行业专项措施进一步强化了中国的数据安合座系。此外,各中央职能部门出台了具体的经管措施,以着重数据安全。
海量数据资源是中国数字经济的热切上风。国度统计局将数据初始型产业纳入新一代电子信息产业,开释了宏大的经济后劲。然而,数据限制也带来风险,需要出台《“数据身分×”三年行为测度(2024-2026年)》等措施,从而加强数据安全,并股东金融、医疗等范围的跨境监管。这波及为跨境数据安全存档、分类分级、监督查验和安全评估等制定地点尺度,举例,现在照旧制定出台了《广东省数据身分商场化竖立转换行为有缠绵》和《广东省东谈主民政府办公厅对于开展数据身分商场化竖立转换有关试点责任的见知》。此外,深圳前海地区制定了数据牙东谈主试点责任指南及配套轨制。
·END· ]article_adlist-->高端访谈 ]article_adlist-->

