趙盈盈
摘 要:歐盟《通用數(shù)據(jù)保護(hù)條例》(簡稱GDPR)作為一項(xiàng)更透明、更全面的數(shù)據(jù)隱私保護(hù)法案,被稱為史上最嚴(yán)格的跨境數(shù)據(jù)隱私保護(hù)法,在數(shù)據(jù)遺忘權(quán)、數(shù)據(jù)保護(hù)職能、行政罰款與法律域外效力方面進(jìn)行較大變革。受此影響,中歐數(shù)字經(jīng)濟(jì)合作面臨企業(yè)跨境合作利潤顯著降低、企業(yè)數(shù)據(jù)應(yīng)用風(fēng)險(xiǎn)加大、數(shù)據(jù)主權(quán)歸屬矛盾日益突出等問題。為應(yīng)對歐盟數(shù)據(jù)隱私新規(guī)帶來的負(fù)面影響,中國應(yīng)推進(jìn)《全球數(shù)據(jù)安全倡議》應(yīng)用、設(shè)立行業(yè)自律機(jī)制、積極申請加入?yún)^(qū)域性隱私規(guī)則體系、搭建多方安全計(jì)算與區(qū)塊鏈新技術(shù)架構(gòu)、完善企業(yè)應(yīng)對規(guī)則流程。
關(guān)鍵詞:歐盟;GDPR;數(shù)字企業(yè);數(shù)據(jù)保護(hù)
2019年,《中國數(shù)字經(jīng)濟(jì)發(fā)展白皮書(2020年)》信息顯示,數(shù)字經(jīng)濟(jì)已成為國內(nèi)第二大出口行業(yè)。其增加值規(guī)模高達(dá)35.8萬億元,占GDP比重高達(dá)36.2%,在中國經(jīng)濟(jì)發(fā)展與對外貿(mào)易中的地位愈發(fā)凸顯。2020年8月25日至9月1日,中國國務(wù)委員兼外交部長王毅應(yīng)邀正式訪問了法國、意大利、挪威、德國與荷蘭五國,各方以“加強(qiáng)中歐綠色和數(shù)字經(jīng)濟(jì)領(lǐng)域合作”為主題,展開詳細(xì)對接。且在2020年11月11日成功舉辦的第十五屆中國-歐盟投資貿(mào)易科技合作洽談會上,中歐雙邊指出將繼續(xù)致力于5G技術(shù)與智慧城市發(fā)展、投資便利化與項(xiàng)目對接匹配等方面深度合作。但自2018年5月25日,歐盟GDPR的頒布與實(shí)施,為雙邊數(shù)字經(jīng)濟(jì)合作設(shè)置諸多門檻,加大了“涉歐”企業(yè)業(yè)務(wù)開展的難度。目前GDPR在歐盟28個成員國內(nèi)部廣泛運(yùn)用,已成為當(dāng)下數(shù)據(jù)隱私保護(hù)的基本法律,效力僅次于憲法,這對于中歐數(shù)字經(jīng)濟(jì)合作無疑是一大阻礙因素。
一、 中歐數(shù)字經(jīng)濟(jì)合作概況
(一)合作領(lǐng)域
在中歐雙邊深化數(shù)字經(jīng)濟(jì)合作關(guān)系過程中,合作領(lǐng)域逐漸增多,主要包括云計(jì)算、5G技術(shù)、在線教育與人工智能等方面。就云計(jì)算領(lǐng)域,中歐一直致力于“歐洲云”項(xiàng)目,雙邊計(jì)劃在德國和法國建立數(shù)字經(jīng)濟(jì)重點(diǎn)項(xiàng)目合作示范區(qū),并形成業(yè)務(wù)覆蓋全歐盟的合作經(jīng)濟(jì)區(qū)。就5G領(lǐng)域,2016年,中國與歐盟聯(lián)合啟動了“中歐物聯(lián)網(wǎng)與5G”合作項(xiàng)目,開啟5G領(lǐng)域合作。且中國在2020年6-10月,向歐盟成員國收集有關(guān)5G安全監(jiān)管措施,完成歐盟委員會5G安全統(tǒng)一措施建議,繼續(xù)深化該領(lǐng)域合作。就在線教育領(lǐng)域,中歐商業(yè)在線一直是中國與歐盟合作舉辦的在線教育平臺,除了為個人提供高質(zhì)量管理學(xué)習(xí)經(jīng)驗(yàn),還幫助企業(yè)提供在線與移動學(xué)習(xí)方案。如京東集團(tuán)、中國銀聯(lián)與通用汽車等知名企業(yè)都在該平臺開展在線培訓(xùn),為企業(yè)高維進(jìn)階提供新平臺,也為雙邊數(shù)字經(jīng)濟(jì)合作提供基本渠道。就人工智能領(lǐng)域,2020年9月28日,無錫市正式成立嘉興科技城中歐科技創(chuàng)新園,建立集孵化、引進(jìn)與落戶產(chǎn)業(yè)化發(fā)展項(xiàng)目,為雙邊入駐企業(yè)提供技術(shù)平臺、產(chǎn)業(yè)資源與孵化加速等全方位服務(wù),打造形成引領(lǐng)性創(chuàng)業(yè)孵化中心。
(二)合作方式
中歐雙邊以數(shù)字經(jīng)濟(jì)合作為切入點(diǎn),采用展覽會、線上洽談會與建立合作中心方式,持續(xù)深化合作關(guān)系。就展覽會方面,2020年10月28日,中國國際貿(mào)易促進(jìn)委員會、國際商會與服務(wù)貿(mào)易協(xié)會聯(lián)合承辦2020年中歐國際貿(mào)易數(shù)字展覽會,吸引共1200余家參展企業(yè)和歐洲13000多名高品質(zhì)專業(yè)觀眾在線參加。就線上洽談會方面,如在2020年10-11月,中歐雙邊成功舉辦了中歐數(shù)字貿(mào)易周線上系列洽談會紡織服裝專場、醫(yī)療物資專場、汽摩配專場等6場線上洽談會,指出通過互聯(lián)網(wǎng)與云技術(shù)等創(chuàng)新模式,支持中歐雙邊深化數(shù)字經(jīng)濟(jì)合作。就合作中心方面,已經(jīng)投入3年的中國—?dú)W洲中心正逐步以“對歐商貿(mào)中心、交往中心、服務(wù)中心”為核心功能,采用“線上、線下、自助”三種方式,為雙邊涉外企業(yè)與跨國機(jī)構(gòu)提供“一站式”服務(wù)。截至到2020年11月,德國巴伐利亞州成都代表處、挪威Opera中國區(qū)總部、法國Sigfox物聯(lián)網(wǎng)公司、亞馬遜國際創(chuàng)新中心、英國緯圖全球亞太總部、德國簽證中心等170余家國際知名企業(yè)與機(jī)構(gòu)已紛紛入駐,促使中歐雙邊在數(shù)字經(jīng)濟(jì)合作實(shí)現(xiàn)深度對接。
二、 歐盟GDPR內(nèi)容變化
(一)提出并確定數(shù)據(jù)遺忘權(quán)
GDPR是歐盟1995年出臺《個人數(shù)據(jù)保護(hù)指令》的延伸。《個人數(shù)據(jù)保護(hù)指令》并未提及數(shù)據(jù)遺忘權(quán)相關(guān)規(guī)定。GDPR首次提出數(shù)據(jù)遺忘權(quán),并將該權(quán)利定義為:若用戶不同意數(shù)據(jù)控制商的數(shù)據(jù)處理方式,有權(quán)將自身數(shù)據(jù)攜帶至其他控制商的權(quán)利。這一權(quán)利體現(xiàn)了歐盟對于個人數(shù)據(jù)自主權(quán)的維護(hù)。同時,數(shù)據(jù)遺忘權(quán)對于用戶數(shù)據(jù)的維護(hù)并不是偏袒于單個用戶,實(shí)質(zhì)上是平衡數(shù)據(jù)主體與使用者。針對數(shù)據(jù)使用范圍,數(shù)據(jù)遺忘權(quán)設(shè)定范圍限定于用戶本人提供內(nèi)容,將控制商自主收集的數(shù)據(jù)排除在外;針對數(shù)據(jù)適用范圍,用戶可攜帶的數(shù)據(jù)規(guī)定只限于合同履約部分,以及用戶本人同意部分。且這一權(quán)利應(yīng)用主要是為了將用戶個人數(shù)據(jù)合理使用,最大化發(fā)揮數(shù)據(jù)用能效能,為更多主體提供信息服務(wù)。
(二)強(qiáng)化數(shù)據(jù)應(yīng)用保護(hù)
在《個人數(shù)據(jù)保護(hù)指令》要求下,一旦各國有關(guān)法律指令出現(xiàn)制度差異問題,將弱化數(shù)據(jù)保護(hù)職能。也就是說,《個人數(shù)據(jù)保護(hù)指令》并未強(qiáng)調(diào)不同國別法律差異的跨境數(shù)據(jù)保護(hù)方法。而GDPR為保障數(shù)據(jù)應(yīng)用安全,直接統(tǒng)一了各國法律制度,重新進(jìn)行規(guī)定。一方面,要求超250人的企業(yè)必須設(shè)立數(shù)據(jù)保護(hù)官(DPO),并指出DPO作為獨(dú)立職位可專門負(fù)責(zé)制訂企業(yè)隱私政策,并可直接向最高領(lǐng)導(dǎo)匯報(bào)工作。另一方面,GDPR將數(shù)據(jù)保護(hù)影響評估(DPIA)納入法律,要求企業(yè)遇到以下情況時必須進(jìn)行數(shù)據(jù)保護(hù)影響評估。第一,在自動化處理基礎(chǔ)上,開展與用戶有關(guān)的系統(tǒng)性與全面性評估。第二,大規(guī)模處理特定類型數(shù)據(jù),或者是與用戶定罪、違法相關(guān)的個人數(shù)據(jù)。第三,大規(guī)模、系統(tǒng)性地監(jiān)控公眾可以訪問的個別空間。
(三)行政罰款顯著增加
《個人數(shù)據(jù)保護(hù)指令》只是針對雙邊跨境數(shù)據(jù)合作過程進(jìn)行監(jiān)管,并未保障全過程數(shù)據(jù)安全。而GDPR除了合作過程中的數(shù)據(jù)監(jiān)管,還采取事后問責(zé)機(jī)制,主要針對數(shù)據(jù)泄露問題進(jìn)行追責(zé)。其對于違法行為進(jìn)行如下規(guī)定:第一,違法行為對于數(shù)據(jù)主體并沒有造成較大影響,可以訓(xùn)誡方式代替罰款;第二,對于默認(rèn)數(shù)據(jù)保護(hù)行為,但是卻沒有執(zhí)行數(shù)據(jù)保護(hù)措施的行為,采取最高1000萬歐元,或者企業(yè)上一財(cái)年?duì)I業(yè)總額2%的罰款,二者以較高金額為主;第三,對于數(shù)據(jù)隱私權(quán)造成嚴(yán)重?fù)p害,且情節(jié)嚴(yán)重的侵權(quán)行為,處以最高2000萬歐元,或者企業(yè)上一財(cái)年?duì)I業(yè)額4%的罰款,以高金額為主。這種事后處罰條例較之前法案更為嚴(yán)格,促使企業(yè)數(shù)據(jù)使用更為規(guī)范。
(四)法律域外效力進(jìn)一步擴(kuò)張
最初,歐盟嚴(yán)格按照《個人數(shù)據(jù)保護(hù)指令》,在數(shù)據(jù)保護(hù)時遵循屬地原則,后來擴(kuò)展至屬地、屬人原則。而GDPR要求所有歐盟境內(nèi)數(shù)據(jù)處理與數(shù)據(jù)控制機(jī)構(gòu)的應(yīng)用數(shù)據(jù)行為不論是否發(fā)生在歐盟境內(nèi),都需要遵守GDPR。部分在歐盟境外設(shè)立的公司如果向歐盟個人進(jìn)行監(jiān)控,或者給歐盟境內(nèi)個人提供服務(wù)和商品的行為,必須遵守GDPR。這一要求隱含意義在于,GDPR法律效力與監(jiān)管范圍已經(jīng)覆蓋全世界范圍,這也是其具備域外效力的原因。
三、歐盟GDPR對中歐數(shù)字經(jīng)濟(jì)合作的影響
(一)降低企業(yè)跨境合作利潤
GDPR對數(shù)據(jù)收集企業(yè)執(zhí)行最嚴(yán)格的監(jiān)督審核,導(dǎo)致中國數(shù)字企業(yè)跨境合作利潤大幅度降低。一方面,GDPR要求企業(yè)在處理和控制個人信息時,必須征得用戶同意,讓用戶能夠隨時了解到個人信息。在這一過程中,數(shù)字企業(yè)若想使用用戶數(shù)據(jù),就必須與用戶建立聯(lián)系,增加人力應(yīng)用成本的同時,削減企業(yè)合作利潤,且GDPR要求數(shù)字經(jīng)濟(jì)合作企業(yè)人數(shù)一旦超過250人,就需要設(shè)立數(shù)據(jù)保護(hù)官,這就增加了用人成本。另一方面,中國數(shù)據(jù)貿(mào)易企業(yè)的IT系統(tǒng)普遍是圍繞服務(wù)設(shè)計(jì),其用戶數(shù)據(jù)會不斷向供應(yīng)商發(fā)送。由于較難確定已經(jīng)被分享的數(shù)據(jù)源頭,企業(yè)想要實(shí)現(xiàn)用戶隱私保護(hù),并授權(quán)用戶隨時刪掉個人數(shù)據(jù),需要成功追溯至少70%-80%的數(shù)據(jù)來源,直接加大企業(yè)跨境運(yùn)營成本,導(dǎo)致跨境合作利潤顯著降低。
(二)加大企業(yè)數(shù)據(jù)應(yīng)用風(fēng)險(xiǎn)
一方面,數(shù)據(jù)隱私罰款顯著增加。在GDPR實(shí)施之前,跨境數(shù)字經(jīng)濟(jì)合作企業(yè)的數(shù)據(jù)應(yīng)用受限較小,有關(guān)數(shù)據(jù)隱私罰金較低。而GDPR規(guī)定跨境違法合作企業(yè)將被處罰巨額罰款,這直接加大了中國數(shù)字經(jīng)濟(jì)合作企業(yè)的數(shù)據(jù)應(yīng)用風(fēng)險(xiǎn)。據(jù)新浪財(cái)經(jīng)報(bào)道,2018年7月至2020年3月,歐盟開出的數(shù)據(jù)隱私罰款顯著增加(如圖1所示)。在巨額處罰金政策下,數(shù)字企業(yè)所面臨的合規(guī)成本、運(yùn)營壓力與合作難度顯著增加,其數(shù)據(jù)應(yīng)用風(fēng)險(xiǎn)大幅增加。據(jù)數(shù)據(jù)分析企業(yè)SAS調(diào)研報(bào)告稱,在GDPR發(fā)布當(dāng)天,全球按時完成合規(guī)要求的企業(yè)占比不到50%,大多數(shù)中國企業(yè)由于缺乏資金以及改進(jìn)資源,害怕?lián)?fù)巨額罰款,不得已先退出歐盟市場。另一方面,數(shù)據(jù)應(yīng)用合規(guī)難度顯著增加。據(jù)人民郵電報(bào)信息,在GDPR實(shí)施之前,有78%的企業(yè)認(rèn)為可以滿足數(shù)據(jù)保護(hù)要求,但實(shí)施后,僅有28%的企業(yè)能夠遵守GDPR??梢姡珿DPR要求較為嚴(yán)格,仍有大量企業(yè)尚未滿足GDPR合規(guī)標(biāo)準(zhǔn),其數(shù)據(jù)應(yīng)用風(fēng)險(xiǎn)一直存在。
(三)阻礙信息技術(shù)發(fā)展
GDPR對數(shù)據(jù)處理者以及數(shù)據(jù)主體的隱私權(quán)提出相同要求,普通云用戶和服務(wù)商同樣需要承擔(dān)更多要求和責(zé)任。這一要求明顯與國內(nèi)數(shù)字企業(yè)隱私規(guī)則相悖,導(dǎo)致國內(nèi)信息技術(shù)發(fā)展受限。據(jù)21財(cái)經(jīng)等媒體報(bào)告梳理,為獲取歐盟市場,微信、阿里巴巴全球速賣通、新浪微博等中國互聯(lián)網(wǎng)企業(yè),在GDPR實(shí)施之前進(jìn)行數(shù)據(jù)隱私政策更新,并請求重新授權(quán)。但絕大部分企業(yè)在短期內(nèi)難以適應(yīng)這一嚴(yán)苛規(guī)則,出現(xiàn)信息技術(shù)發(fā)展受限問題。如小米公司為展開數(shù)據(jù)隱私保護(hù)業(yè)務(wù),早在2014年就已經(jīng)成立隱私委員會,到2016年小米網(wǎng)和MIUI操作系統(tǒng)得到TRUSTe隱私認(rèn)證,大舉拓展歐盟市場。但2018年5月26日,在GDPR執(zhí)行后,小米生態(tài)鏈公司智能燈具品牌Yeelight因信息技術(shù)問題不符合GDPR數(shù)據(jù)隱私要求,被迫退出歐盟市場。可見,GDPR實(shí)施以來,受限于數(shù)據(jù)隱私要求,相關(guān)企業(yè)信息技術(shù)發(fā)展遭遇較大瓶頸。
(四)凸顯數(shù)據(jù)主權(quán)歸屬矛盾
在GDPR實(shí)施下,中國數(shù)字企業(yè)若在國外設(shè)置合作機(jī)構(gòu),該機(jī)構(gòu)所涉及到的經(jīng)營場所和經(jīng)營系統(tǒng),都受歐盟監(jiān)管機(jī)構(gòu)監(jiān)控。但中國《網(wǎng)絡(luò)安全法》第三十七條規(guī)定,關(guān)鍵基礎(chǔ)設(shè)施在中國境內(nèi)的企業(yè)所收集的個人信息和重點(diǎn)數(shù)據(jù),須在境內(nèi)存儲。這兩則法規(guī)沖突導(dǎo)致企業(yè)收集到的數(shù)據(jù)歸屬權(quán)存在較大矛盾,嚴(yán)重影響中歐數(shù)字企業(yè)合作。據(jù)央廣網(wǎng)報(bào)道,在GDPR“長臂”管轄原則下,2018年4月,QQ國際版發(fā)布在歐洲暫停運(yùn)作公告,騰訊方面稱需要等待升級版本。但到5月20日,騰訊則宣布暫時停止對歐盟市場用戶服務(wù),主要原因是QQ數(shù)據(jù)應(yīng)用與存儲不符合GDPR域外法權(quán)主權(quán)歸屬規(guī)則??梢姡贕DPR強(qiáng)要求之下,隨著數(shù)據(jù)主權(quán)矛盾的凸顯,數(shù)字企業(yè)與歐盟合作難度進(jìn)一步加大。
四、應(yīng)對之策
(一)推進(jìn)《全球數(shù)據(jù)安全倡議》應(yīng)用
2020年9月8日,中國正式提出《全球數(shù)據(jù)安全倡議》。該倡議主要內(nèi)容包括防范制止采用信息技術(shù)侵害個人信息以及濫用信息技術(shù)行為;要求企業(yè)尊重當(dāng)?shù)胤?,不得?qiáng)制要求本國企業(yè)將境外數(shù)據(jù)轉(zhuǎn)移至境內(nèi);未經(jīng)他國許可不能直接調(diào)用企業(yè)或個人境外數(shù)據(jù)。中國駐歐盟使團(tuán)團(tuán)長張明大使強(qiáng)調(diào)在發(fā)展數(shù)字經(jīng)濟(jì)合作過程中,《全球數(shù)據(jù)安全倡議》顯著加強(qiáng)全球治理八項(xiàng)具體主張,呼吁歐盟各國積極參與《全球數(shù)據(jù)安全倡議》,以塑造一個公平、開放與安全的數(shù)字經(jīng)濟(jì)發(fā)展環(huán)境。中國在與歐盟各國展開數(shù)字經(jīng)濟(jì)合作過程中,應(yīng)通過對話、協(xié)議簽訂等方式,呼吁并要求雙邊推進(jìn)《全球數(shù)據(jù)安全倡議》應(yīng)用。另外,行業(yè)協(xié)會應(yīng)針對中歐雙邊數(shù)字經(jīng)濟(jì)合作,圍繞《全球數(shù)據(jù)安全倡議》與GDPR新規(guī)展開探討,提出符合雙邊發(fā)展的跨境數(shù)據(jù)流動標(biāo)準(zhǔn),以實(shí)現(xiàn)多邊主義的數(shù)據(jù)安全主張。
(二)設(shè)立行業(yè)自律機(jī)制
根據(jù)國際在線信息,中國昆山市于2020年底舉辦“中國-中東歐17+1新春晚會”,強(qiáng)調(diào)了中國-中東歐國家(17+1)合作機(jī)制的重要性。據(jù)悉,中國-中東歐國家(17+1)合作機(jī)制對于17個中東歐國家具有區(qū)別對待性,對于強(qiáng)化中東歐17個國家數(shù)字經(jīng)濟(jì)具有保障性。中國基于該框架的“特殊合作權(quán)益”,與隸屬于該框架中的歐盟國家推進(jìn)行業(yè)自律機(jī)制建設(shè),可降低GDPR帶來的數(shù)據(jù)應(yīng)用風(fēng)險(xiǎn)。政府應(yīng)立足于中國-中東歐國家(17+1)合作機(jī)制,與相關(guān)國家進(jìn)行磋商,積極構(gòu)建基于GDPR的行業(yè)自律機(jī)制,并將該機(jī)制發(fā)布于相關(guān)企業(yè),讓企業(yè)了解規(guī)則要求后規(guī)范運(yùn)營,有利于推進(jìn)與中國-中東歐國家(17+1)合作框架下歐盟國家的對接。政府應(yīng)引進(jìn)國際先進(jìn)行業(yè)標(biāo)準(zhǔn),如數(shù)據(jù)保護(hù)影響評估(DPIA)管理標(biāo)準(zhǔn),并鼓勵企業(yè)在開展中歐數(shù)字貿(mào)易時,積極加入歐盟的跨境隱私規(guī)則(GBPR)以及歐盟個人信息保護(hù)體系(BCR),以強(qiáng)化境內(nèi)外數(shù)據(jù)使用能力,降低跨境數(shù)據(jù)應(yīng)用風(fēng)險(xiǎn)。
(三)搭建多方安全計(jì)算與區(qū)塊鏈新技術(shù)架構(gòu)
中國商務(wù)部國際貿(mào)易經(jīng)濟(jì)合作研究院歐洲研究所所長姚鈴指出,在中歐數(shù)字經(jīng)濟(jì)合作過程中,為提升數(shù)據(jù)應(yīng)用技術(shù)水平,應(yīng)借助新興技術(shù),搭建新應(yīng)用架構(gòu)。故此,中國數(shù)字企業(yè)應(yīng)將數(shù)據(jù)安全作為企業(yè)發(fā)展保障,通過持續(xù)創(chuàng)新,積極開拓多方安全計(jì)算與區(qū)塊鏈等新的技術(shù)架構(gòu),實(shí)現(xiàn)數(shù)據(jù)利用與個人數(shù)據(jù)保護(hù)的動態(tài)平衡。企業(yè)可通過借鑒發(fā)達(dá)國家的成功應(yīng)用經(jīng)驗(yàn),借助互聯(lián)網(wǎng)、大數(shù)據(jù)與物聯(lián)網(wǎng)等新興技術(shù),將多方安全計(jì)算與區(qū)塊鏈新技術(shù)引入到企業(yè)。在具體應(yīng)用過程中,應(yīng)基于GDPR要求,搭建多方安全計(jì)算與區(qū)塊鏈新技術(shù)應(yīng)用架構(gòu),并將該架構(gòu)用于相關(guān)數(shù)字貿(mào)易活動之中,在提高企業(yè)創(chuàng)新水平的同時,深化雙邊數(shù)字貿(mào)易關(guān)系。
(四)積極申請加入?yún)^(qū)域性隱私規(guī)則體系
目前,在區(qū)域經(jīng)濟(jì)組織的推動下,區(qū)域性隱私規(guī)則體系正在形成,且在亞太經(jīng)合組織21個成員中,已經(jīng)有8個成員加入該體系之中,有利于保障區(qū)域內(nèi)數(shù)據(jù)安全,充分解決了中歐數(shù)字經(jīng)濟(jì)合作過程中的數(shù)據(jù)主權(quán)歸屬矛盾。在亞太區(qū)域隱私規(guī)則體系經(jīng)驗(yàn)下,中國政府應(yīng)結(jié)合當(dāng)前“涉歐”數(shù)字企業(yè)面臨的主要問題,深入分析有關(guān)歐盟區(qū)域性隱私新規(guī)的具體內(nèi)容,在保障數(shù)據(jù)隱私安全的同時,提出針對性的申請意見,盡快加入?yún)^(qū)域性隱私規(guī)則體系。在加入該體系之后,中國企業(yè)應(yīng)參與全球規(guī)則的制定,立足本國企業(yè)受到GDPR影響的實(shí)情,針對跨境數(shù)據(jù)主權(quán)歸屬問題,提出有效反饋意見。這有利于明晰跨境數(shù)字經(jīng)濟(jì)合作中的數(shù)據(jù)主權(quán)歸屬問題,進(jìn)一步提高中國數(shù)字行業(yè)的隱私保護(hù)水平。
(五)完善企業(yè)應(yīng)對規(guī)則流程
針對跨境合作利潤顯著降低這一問題,相關(guān)企業(yè)需要不斷完善自身應(yīng)對新規(guī)的流程,以合規(guī)性操作提升跨境數(shù)字經(jīng)濟(jì)合作水平。企業(yè)應(yīng)將涉及中歐數(shù)字貿(mào)易的所有數(shù)據(jù)業(yè)務(wù)進(jìn)行整理、分類,將可能涉及到數(shù)據(jù)責(zé)任風(fēng)險(xiǎn)的業(yè)務(wù)進(jìn)行分割、阻隔,分環(huán)節(jié)進(jìn)行數(shù)據(jù)保密處理。為提高各環(huán)節(jié)數(shù)據(jù)業(yè)務(wù)處理效率,企業(yè)應(yīng)在數(shù)據(jù)分類處理的同時,對所有涉歐業(yè)務(wù)的主要分布區(qū)域進(jìn)行考察,通過責(zé)任風(fēng)險(xiǎn)和成本風(fēng)控對比,分清主次區(qū)域。在此基礎(chǔ)上,區(qū)分不同區(qū)域內(nèi)業(yè)務(wù),并針對性進(jìn)行處理,以確保企業(yè)處理方式遵循當(dāng)?shù)睾弦?guī)要求,實(shí)現(xiàn)規(guī)范化操作,進(jìn)而增加跨境數(shù)據(jù)應(yīng)用利潤。
參考文獻(xiàn):
[1]SCA聯(lián)盟.英國內(nèi)政部對《歐盟永居方案》管理不足,導(dǎo)致違反GDPR100次[EB/OL]. https://ww w.sohu.com/a/394678268_442599.html.[2020-5-12].
[2]林黎.USMCA原產(chǎn)地規(guī)則變化對中國的影響及其啟示[J].對外經(jīng)貿(mào)實(shí)務(wù),2020(7):41-44.
[3]張大龍.美國制造業(yè)回流政策對中國出口的影響及應(yīng)對策略[J].對外經(jīng)貿(mào)實(shí)務(wù),2020(6):17-20.
[4]弓永欽.歐盟數(shù)據(jù)隱私新規(guī)則對中國“涉歐”數(shù)字企業(yè)的影響及應(yīng)對[J].國際經(jīng)濟(jì)合作,2019(2):70-79.