聯(lián)合國(guó)《2019年數(shù)字經(jīng)濟(jì)報(bào)告》中提到，數(shù)字經(jīng)濟(jì)已經(jīng)成為全球經(jīng)濟(jì)發(fā)展和貿(mào)易增長(zhǎng)的新動(dòng)能[1]。經(jīng)濟(jì)全球化伴隨著貨物、人員和資金的流動(dòng)，進(jìn)入數(shù)字經(jīng)濟(jì)時(shí)代，數(shù)據(jù)已經(jīng)成為新的生產(chǎn)要素，數(shù)據(jù)的跨境流動(dòng)也越來越頻繁，數(shù)據(jù)之上所附著的價(jià)值也隨之流轉(zhuǎn)。目前跨境流動(dòng)的數(shù)據(jù)類型，已經(jīng)不僅限于個(gè)人數(shù)據(jù)，還包括大量的企業(yè)數(shù)據(jù)、公共部門數(shù)據(jù)等非個(gè)人數(shù)據(jù)。因此跨境數(shù)據(jù)流動(dòng)不僅關(guān)系到個(gè)人隱私，也關(guān)系到國(guó)家安全、數(shù)字貿(mào)易、公共信息共享等領(lǐng)域。對(duì)跨境數(shù)據(jù)流動(dòng)的治理這一議題也提上日程，成為國(guó)家、社會(huì)普遍關(guān)注的問題。

1 跨境數(shù)據(jù)流動(dòng)的含義

數(shù)據(jù)流動(dòng)的最基本的問題是何為數(shù)據(jù)，因此數(shù)據(jù)的定義尤其重要。然而對(duì)“數(shù)據(jù)”這一概念給出清晰明確的定義在當(dāng)前看來實(shí)為不易。最早關(guān)于數(shù)據(jù)的定義是來源于數(shù)學(xué)和計(jì)算機(jī)科學(xué)等領(lǐng)域，但隨著數(shù)據(jù)廣泛地運(yùn)用于人類生活的方方面面，數(shù)據(jù)也逐漸具有法律屬性，具有基本的經(jīng)濟(jì)價(jià)值的同時(shí)也具有了人格屬性，進(jìn)而成為法律規(guī)范所調(diào)整的內(nèi)容。

關(guān)于跨境數(shù)據(jù)流動(dòng)的界定，目前國(guó)際社會(huì)存在大量爭(zhēng)議，并無統(tǒng)一的相關(guān)法律法規(guī)。比較有代表性的看法是：聯(lián)合國(guó)跨國(guó)公司認(rèn)為，跨境數(shù)據(jù)流動(dòng)是指跨越國(guó)界對(duì)存儲(chǔ)在計(jì)算機(jī)中的可讀數(shù)據(jù)進(jìn)行處理、存儲(chǔ)和檢索，其重點(diǎn)在于對(duì)數(shù)據(jù)進(jìn)行利用的方式；經(jīng)濟(jì)合作與發(fā)展組織認(rèn)為，跨境數(shù)據(jù)流動(dòng)是指?jìng)€(gè)人數(shù)據(jù)跨越國(guó)界的流動(dòng)，這是因?yàn)閿?shù)據(jù)的跨界流動(dòng)首先是在個(gè)人數(shù)據(jù)保護(hù)領(lǐng)域引起的重視，因此該觀點(diǎn)主要是對(duì)個(gè)人數(shù)據(jù)、個(gè)人隱私的保護(hù)。但隨著近幾年來科學(xué)技術(shù)的不斷發(fā)展，大數(shù)據(jù)被不斷運(yùn)用到新型的行業(yè)，數(shù)據(jù)的跨境流動(dòng)不僅范圍廣、頻率高，而且數(shù)據(jù)上所附加的經(jīng)濟(jì)利益更加凸顯，跨境數(shù)據(jù)的流動(dòng)對(duì)于全球國(guó)際貿(mào)易發(fā)揮著重要的作用，數(shù)字貿(mào)易也成為各個(gè)國(guó)家經(jīng)濟(jì)增長(zhǎng)的重點(diǎn)。

2 跨境數(shù)據(jù)的分類

跨境數(shù)據(jù)的流動(dòng)中，對(duì)于不同的數(shù)據(jù)類型應(yīng)該有不同的處理方式，數(shù)據(jù)的類型非常重要。數(shù)據(jù)的類型反映出數(shù)據(jù)的控制者與所有者，誰(shuí)控制數(shù)據(jù)以及數(shù)據(jù)在哪里被控制是各國(guó)在制定相關(guān)法律時(shí)所共同關(guān)注的問題，同時(shí)這也是決定數(shù)字貿(mào)易利益分配的基礎(chǔ)。

從數(shù)據(jù)的來源來看，數(shù)據(jù)的類型非常豐富，來源也多樣化。在計(jì)算機(jī)科學(xué)領(lǐng)域，系統(tǒng)采集的數(shù)據(jù)類型豐富多樣，包括表格數(shù)據(jù)、HTML網(wǎng)頁(yè)文件、XML文件、RDF(Resource Description Framework，資源描述框架)數(shù)據(jù)、文本數(shù)、圖(社交網(wǎng)絡(luò))數(shù)據(jù)、多媒體數(shù)據(jù)(音頻/視頻/圖像)等[2]。根據(jù)其技術(shù)特征的不同，這些數(shù)據(jù)可以劃分成結(jié)構(gòu)數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)和半結(jié)構(gòu)化數(shù)據(jù)等不同類型。結(jié)構(gòu)化數(shù)據(jù)主要是指符合關(guān)系數(shù)據(jù)模型的二維表數(shù)據(jù)；半結(jié)構(gòu)化數(shù)據(jù)包括各種包含結(jié)構(gòu)標(biāo)記(Tag)的HTML網(wǎng)頁(yè)、XML文檔、RDF數(shù)據(jù)等；非結(jié)構(gòu)化數(shù)據(jù)則包括文本數(shù)據(jù)、圖數(shù)據(jù)以及各種多媒體數(shù)據(jù)。其中既包括與個(gè)人緊密相關(guān)的數(shù)據(jù)，如行車位置數(shù)據(jù)、網(wǎng)絡(luò)交易數(shù)據(jù)、健康醫(yī)療數(shù)據(jù)等個(gè)人數(shù)據(jù)，也包括與個(gè)人完全無關(guān)的數(shù)據(jù)，如天氣氣象、環(huán)境監(jiān)測(cè)、地理測(cè)繪數(shù)據(jù)等。

根據(jù)數(shù)據(jù)產(chǎn)生的進(jìn)程來分類，分為原始數(shù)據(jù)和衍生數(shù)據(jù)。直接產(chǎn)生記錄的是原始數(shù)據(jù)，也稱底層數(shù)據(jù)、源數(shù)據(jù)；經(jīng)過數(shù)據(jù)清理、數(shù)據(jù)可視化的技術(shù)加工處理的是衍生數(shù)據(jù)，也稱次生數(shù)據(jù)、派生數(shù)據(jù)、成品數(shù)據(jù)。衍生數(shù)據(jù)一般是匿名化了的脫敏數(shù)據(jù)，但匿名化還是可以逆向操作顯名化。

技術(shù)上的分類在計(jì)算機(jī)科學(xué)領(lǐng)域具有重要意義，然而在社會(huì)治理領(lǐng)域，更重要的是個(gè)人數(shù)據(jù)和非個(gè)人數(shù)據(jù)的區(qū)分，因?yàn)閮烧叻蓪傩缘牟煌瑳Q定了對(duì)其保護(hù)措施的不同。根據(jù)數(shù)據(jù)是否包含可識(shí)別性的符號(hào)系統(tǒng)，可分為個(gè)人數(shù)據(jù)和非個(gè)人數(shù)據(jù)。非個(gè)人數(shù)據(jù)根據(jù)數(shù)據(jù)持有人的不同又分為公共部門數(shù)據(jù)、企業(yè)數(shù)據(jù)和科學(xué)研究數(shù)據(jù)。要定義什么是非個(gè)人數(shù)據(jù)，必須要先劃定個(gè)人數(shù)據(jù)的范圍，因?yàn)閭€(gè)人數(shù)據(jù)以外的數(shù)據(jù)都是非個(gè)人數(shù)據(jù)。

綜上所述，數(shù)據(jù)大致可以分為以下幾類。

(1)個(gè)人數(shù)據(jù)。個(gè)人數(shù)據(jù)是各國(guó)首先關(guān)注的重點(diǎn)，個(gè)人數(shù)據(jù)常常涉及到個(gè)人信息及個(gè)人隱私，雖然各國(guó)對(duì)于“個(gè)人數(shù)據(jù)”這一說法不盡一致，但其內(nèi)涵基本是相同的，即與一個(gè)已經(jīng)被識(shí)別的或者可以被識(shí)別的個(gè)人相關(guān)聯(lián)的信息，能夠反映其個(gè)體特征，包括個(gè)人的身份證號(hào)碼、位置信息、網(wǎng)絡(luò)身份、生物學(xué)信息、經(jīng)濟(jì)狀況等方面的信息。

(2)非個(gè)人數(shù)據(jù)。非個(gè)人數(shù)據(jù)是與個(gè)人數(shù)據(jù)相對(duì)應(yīng)的，非個(gè)人數(shù)據(jù)的內(nèi)容比較廣泛，主要是公共部門數(shù)據(jù)、企業(yè)數(shù)據(jù)和科學(xué)研究數(shù)據(jù)這三大類。公共部門數(shù)據(jù)是指公共部門所持有的數(shù)據(jù)，公共部門包括政府以及公共事業(yè)部門，如圖書館、檔案館，這些部門在履行公共權(quán)力過程中收集、整理或者保管的數(shù)據(jù)。這其中既包括公共部門自身所有的數(shù)據(jù)，也包括公共部門持有的由第三方所有的數(shù)據(jù)。世界經(jīng)濟(jì)合作與發(fā)展組織(OECD)的報(bào)告《數(shù)字寬帶內(nèi)容：公共部門信息和內(nèi)容》中將這部分由公共部門持有但第三人所有的數(shù)據(jù)稱為“公共部門內(nèi)容”[3]。比如在《中華人民共和國(guó)政府信息公開條例》第10～12條規(guī)定了政府應(yīng)當(dāng)公開的信息，包括行政法規(guī)、規(guī)章和規(guī)范性文件；國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展規(guī)劃、專項(xiàng)規(guī)劃、區(qū)域規(guī)劃及相關(guān)政策；國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展統(tǒng)計(jì)信息；財(cái)政預(yù)算、決算報(bào)告；行政事業(yè)性收費(fèi)的項(xiàng)目、依據(jù)、標(biāo)準(zhǔn)；政府集中采購(gòu)項(xiàng)目的目錄、標(biāo)準(zhǔn)及實(shí)施情況；行政許可的事項(xiàng)、依據(jù)、條件、數(shù)量、程序、期限以及申請(qǐng)行政許可需要提交的全部材料目錄及辦理情況；重大建設(shè)項(xiàng)目的批準(zhǔn)和實(shí)施情況；扶貧、教育、醫(yī)療、社會(huì)保障、促進(jìn)就業(yè)等方面的政策、措施及其實(shí)施情況；突發(fā)公共事件的應(yīng)急預(yù)案、預(yù)警信息及應(yīng)對(duì)情況；環(huán)境保護(hù)、公共衛(wèi)生、安全生產(chǎn)、食品藥品、產(chǎn)品質(zhì)量的監(jiān)督檢查情況等信息。這些公共服務(wù)數(shù)據(jù)，應(yīng)當(dāng)屬于全體公民所有，政府是否有權(quán)利代表公民將其出售給有需要的企業(yè)，將利潤(rùn)納入財(cái)政收入，尚未有規(guī)定?！吨腥A人民共和國(guó)政府信息公開條例》對(duì)政府公開的信息的范圍作了規(guī)定[4]，然而政府?dāng)?shù)據(jù)并不等同于政府信息，政府?dāng)?shù)據(jù)是一手的原始記錄，未經(jīng)加工與解讀，不具有明確意義，而信息是已經(jīng)經(jīng)過加工和解讀具有特定的含義，政府?dāng)?shù)據(jù)比信息更有再利用的價(jià)值。開放政府?dāng)?shù)據(jù)工作組提出的政府?dāng)?shù)據(jù)開放八原則中就包括數(shù)據(jù)的原始性，即開放從數(shù)據(jù)源頭采集到的原始數(shù)據(jù)，而不是被修改或加工過的數(shù)據(jù)，以及可機(jī)讀性，即數(shù)據(jù)可被計(jì)算機(jī)自動(dòng)讀取和處理。

企業(yè)數(shù)據(jù)是企業(yè)在參加市場(chǎng)經(jīng)濟(jì)活動(dòng)中產(chǎn)生的數(shù)據(jù)，如財(cái)務(wù)數(shù)據(jù)、市場(chǎng)信息數(shù)據(jù)、產(chǎn)品數(shù)據(jù)、價(jià)格數(shù)據(jù)等。從事數(shù)據(jù)服務(wù)行業(yè)的企業(yè)，對(duì)搜集來的個(gè)人數(shù)據(jù)進(jìn)行匿名化清洗，編排出不具有個(gè)人識(shí)別特征的數(shù)據(jù)集，這一類數(shù)據(jù)也屬于企業(yè)數(shù)據(jù)。如Facebook掌握了大量用戶的個(gè)人數(shù)據(jù)，并對(duì)數(shù)據(jù)進(jìn)行挖掘分析，生產(chǎn)出新的數(shù)據(jù)，比如年齡在20至25歲之間的用戶最常消費(fèi)的產(chǎn)品類別，30～35歲的女性用戶最常去的旅行目的地，35～40歲的男性用戶最關(guān)注的科技產(chǎn)品類型，這些數(shù)據(jù)不具有個(gè)人識(shí)別性，但是具有經(jīng)濟(jì)價(jià)值，企業(yè)可以根據(jù)這些數(shù)據(jù)向用戶定向發(fā)送廣告，獲得收益。

企業(yè)是數(shù)據(jù)交易中最活躍的主體，來自企業(yè)的數(shù)據(jù)量最多，種類也最豐富。截至2018年9月1日貴陽(yáng)大數(shù)據(jù)交易所簽約的企業(yè)已超過600家，而在2015年底這個(gè)數(shù)字還是300家。從華中大數(shù)據(jù)交易所交易大廳的數(shù)據(jù)來看，企業(yè)出售的數(shù)據(jù)商品數(shù)量也是個(gè)人、政府、企業(yè)三個(gè)類型中最多的，共154個(gè)條目。

(3)科學(xué)研究數(shù)據(jù)。科學(xué)研究數(shù)據(jù)不同于企業(yè)數(shù)據(jù)和政府?dāng)?shù)據(jù)，它是受政府資助的科學(xué)研究項(xiàng)目中取得的，掌握在科研機(jī)構(gòu)和科學(xué)工作者群體中，其利益應(yīng)當(dāng)由科研機(jī)構(gòu)、學(xué)者和社會(huì)共享?？茖W(xué)研究數(shù)據(jù)包括從結(jié)構(gòu)化的數(shù)據(jù)庫(kù)記錄到已發(fā)表的文章、原始數(shù)值數(shù)據(jù)、圖像及描述性說明等。

2013年6月12日，八國(guó)集團(tuán)的科技部長(zhǎng)們?cè)趥惗赜懻摦?dāng)全人類面臨全球挑戰(zhàn)時(shí)科學(xué)作出的貢獻(xiàn)時(shí)提出，最大化科學(xué)研究的經(jīng)濟(jì)與社會(huì)效益，提高全球科學(xué)研究企業(yè)之間的透明、一致和協(xié)作性。已被確認(rèn)的全球性挑戰(zhàn)之一就是開放科學(xué)研究數(shù)據(jù)[5]，會(huì)議為此制定了一系列的原則，要求那些受到資助的科學(xué)研究數(shù)據(jù)開放獲取，“通過減少限制來進(jìn)行最大程度上的開放……并營(yíng)造一種合適的政策環(huán)境來鞏固這些開放成果”。2015年，G8峰會(huì)中的七國(guó)(俄羅斯由于在克里米亞的行動(dòng)而缺席)的科技部長(zhǎng)們?cè)诎亓衷俅斡懻撊蛎媾R的挑戰(zhàn)。在部長(zhǎng)們講話的總結(jié)中，開放數(shù)據(jù)被提到兩次。第一次是從效益的角度出發(fā)，“開放數(shù)據(jù)和透明性對(duì)于最大化科學(xué)研究的影響非常重要?！钡诙问窃趫?bào)告中提到，“集團(tuán)成員國(guó)對(duì)于全球研究基礎(chǔ)設(shè)施的論述(CSO on CRIs)?！痹搱?bào)告是在2015年對(duì)自2013年八國(guó)集團(tuán)部長(zhǎng)聲明發(fā)布后所取得的進(jìn)步成果的調(diào)查研究。報(bào)告提到，應(yīng)該完成對(duì)未來科學(xué)數(shù)據(jù)和信息的共享與管理工作，這反映了自2013年以來該領(lǐng)域取得的一些小進(jìn)步。

3 跨境數(shù)據(jù)治理的難點(diǎn)

盡管對(duì)于跨境數(shù)據(jù)的流動(dòng)這一概念并無統(tǒng)一的定義，但至少有一點(diǎn)可以肯定，那就是數(shù)據(jù)的跨境流動(dòng)相比一個(gè)國(guó)家內(nèi)部的數(shù)據(jù)流動(dòng)要更為復(fù)雜。具體而言，跨境數(shù)據(jù)流動(dòng)中的主要問題包括以下方面。

第一，跨境數(shù)據(jù)流動(dòng)中涉及到對(duì)隱私權(quán)的保護(hù)，某些情況下，數(shù)據(jù)的跨境流動(dòng)與對(duì)個(gè)人隱私權(quán)的保護(hù)之間產(chǎn)生沖突。法律對(duì)個(gè)人隱私權(quán)的保護(hù)力度日益增加，這與當(dāng)前人們普遍對(duì)隱私的意識(shí)覺醒有關(guān)。另外，科技的進(jìn)步、各種通訊手段的發(fā)展，也使得個(gè)人隱私更容易被泄露和濫用。比如，電話號(hào)碼、收入、房產(chǎn)、住宅位置、甚至家庭成員這些信息都有可能被商業(yè)機(jī)構(gòu)獲得，從而從中獲利或是打攪個(gè)人的生活。鼓勵(lì)數(shù)據(jù)的跨境流動(dòng)，可以整合不同的資源，創(chuàng)造更多的經(jīng)濟(jì)利益，但數(shù)據(jù)的跨境流動(dòng)如果超過一定的限度，又會(huì)對(duì)個(gè)人隱私權(quán)造成侵犯。因此，各國(guó)在對(duì)跨境數(shù)據(jù)進(jìn)行監(jiān)管時(shí)，必然要面臨這一問題。

第二，跨境數(shù)據(jù)流動(dòng)與數(shù)據(jù)本地化之間的沖突。數(shù)據(jù)本地化是指一國(guó)或一地區(qū)的法律要求數(shù)據(jù)處理者在特定地理區(qū)域或領(lǐng)土內(nèi)鎖定數(shù)據(jù)以進(jìn)行數(shù)據(jù)處理。這些規(guī)則或行政措施包括要求使用在特定國(guó)內(nèi)或特定地區(qū)內(nèi)經(jīng)過認(rèn)證或批準(zhǔn)的技術(shù)設(shè)施，這使得在特定地理區(qū)域或者領(lǐng)土之外的處理數(shù)據(jù)變得困難。數(shù)據(jù)本地化措施往往針對(duì)以下幾種數(shù)據(jù)：健康數(shù)據(jù)、財(cái)務(wù)數(shù)據(jù)、公民數(shù)據(jù)和公司記錄、司法數(shù)據(jù)和特許保密信息、稅務(wù)和會(huì)計(jì)記錄、其他類型的數(shù)據(jù)(包括國(guó)家檔案、公共登記信息和游戲或賭博信息)。自從2013年6月初，美國(guó)斯諾登揭發(fā)美國(guó)的“棱鏡門”事件后，九大互聯(lián)網(wǎng)巨頭卷入了美國(guó)監(jiān)控全球互聯(lián)網(wǎng)計(jì)劃，轟動(dòng)整個(gè)世界，自此各國(guó)也開始加強(qiáng)對(duì)數(shù)據(jù)本地化的管理。數(shù)據(jù)本地化的措施實(shí)際上分割了互聯(lián)網(wǎng)空間，為跨越國(guó)界的信息自由流動(dòng)設(shè)置新的障礙，但同時(shí)數(shù)據(jù)本地化也是國(guó)家主權(quán)的一種體現(xiàn)，根據(jù)數(shù)據(jù)所在地的法律規(guī)定，該國(guó)家的公民或居民的數(shù)據(jù)收集、處理、儲(chǔ)存等活動(dòng)必須發(fā)生在該國(guó)境內(nèi)，即不允許利用他國(guó)服務(wù)器，對(duì)相關(guān)數(shù)據(jù)進(jìn)行收集、處理、儲(chǔ)存等活動(dòng)。數(shù)據(jù)本土化在一定程度上降低了國(guó)家的安全隱患，維護(hù)了國(guó)家的主權(quán)。

第三，對(duì)跨境數(shù)據(jù)的監(jiān)管困境重重?？缇硵?shù)據(jù)的流動(dòng)涉及到的國(guó)家眾多，對(duì)跨境數(shù)據(jù)流動(dòng)的監(jiān)管需要各國(guó)共同努力、相互合作。各國(guó)之間文化、歷史、法律制度不盡相同，對(duì)跨境數(shù)據(jù)流動(dòng)所采取的措施也存在很大差異。國(guó)家利益仍然是一國(guó)考慮的首要出發(fā)點(diǎn)，在平衡本國(guó)經(jīng)濟(jì)利益、主權(quán)權(quán)力的基礎(chǔ)上，各國(guó)在對(duì)數(shù)據(jù)的跨境流動(dòng)監(jiān)管上爭(zhēng)執(zhí)不斷。

中國(guó)已發(fā)起《全球數(shù)據(jù)安全倡議》，明確將秉持多邊主義、兼顧安全發(fā)展和堅(jiān)守公平正義[6]，積極參與全球數(shù)字治理，而跨境數(shù)據(jù)流動(dòng)治理是全球數(shù)字治理的重要領(lǐng)域。國(guó)家層面應(yīng)對(duì)跨境數(shù)據(jù)的流動(dòng)更加重視，積極制定相應(yīng)的跨境數(shù)據(jù)流動(dòng)規(guī)則，對(duì)數(shù)據(jù)的流動(dòng)進(jìn)行合理的管制。