□ 文 凌 翔 梁 昕
數(shù)據(jù)流動是數(shù)據(jù)領域的重要組成部分。當前,歐盟在數(shù)據(jù)流動領域已形成較為完善的法律戰(zhàn)略規(guī)范體系。其中,“企業(yè)到政府”(B2G)數(shù)據(jù)流動已成為歐盟在非個人數(shù)據(jù)流動領域進行戰(zhàn)略布局的關鍵一環(huán)。隨著2023年3月歐洲議會以壓倒性多數(shù)通過包含B2G落地規(guī)范的《數(shù)據(jù)法案》,且歐洲議會和歐盟理事會代表于2023年6月27日就《數(shù)據(jù)法案》達成臨時政治協(xié)議并待最終批準,歐盟在B2G領域的法律戰(zhàn)略框架已基本形成。本文擬從歐盟在B2G數(shù)據(jù)流動領域的相關規(guī)范入手,深入分析歐盟決策者出臺法律戰(zhàn)略的考量因素,以期尋找中歐在價值理念方面的相似點和共通點,為中歐探索數(shù)據(jù)領域的合作提供思路與借鑒。
近年來,歐盟在數(shù)據(jù)流動領域出臺了多部具有前瞻性的法律框架與戰(zhàn)略規(guī)劃,試圖通過體系化進程探索打造“共同數(shù)據(jù)流動空間”和“單一數(shù)字市場”。其陸續(xù)推出并付諸實踐的法律框架與戰(zhàn)略規(guī)劃,構(gòu)成了歐盟在數(shù)據(jù)流動領域的整體規(guī)范體系。
依據(jù)法律和戰(zhàn)略規(guī)范的對象,歐盟將數(shù)據(jù)流動整體劃分為個人數(shù)據(jù)流動和非個人數(shù)據(jù)流動兩部分。針對個人數(shù)據(jù)流動,歐盟在2018年5月25日生效的《通用數(shù)據(jù)保護條例》(GDPR)中進行了較為明確的規(guī)范,構(gòu)建了“用戶到企業(yè)”(C2B)、“企業(yè)到用戶”(B2C)、“用戶到用戶”(C2C)等數(shù)據(jù)流動規(guī)范。
與個人數(shù)據(jù)流動相對應,歐盟也開始探索非個人數(shù)據(jù)流動方面的法律規(guī)范框架。根據(jù)數(shù)據(jù)流動方式的不同,可將非個人數(shù)據(jù)流動劃分為“企業(yè)到企業(yè)”(B2B)、“政府到企業(yè)”(G2B)、“政府到政府”(G2G)、“企業(yè)到政府”(B2G)等四大類。由于歐盟數(shù)據(jù)規(guī)范涉及領域眾多且繁雜,本文擬從B2G數(shù)據(jù)流動這一細分領域入手,對涉及到B2G的法律戰(zhàn)略進行梳理,以期理解歐盟制定法律戰(zhàn)略的行為邏輯和考量因素。
值得注意的是,歐盟在非個人數(shù)據(jù)流動方面的任何一部法律戰(zhàn)略,不能被簡單劃歸到B2B、G2B、G2G、B2G中的單一類別中,如歐盟提出的《數(shù)據(jù)治理法案》涉及B2B、G2B等領域,下文將重點分析的《數(shù)據(jù)法案》更是涉及B2B、G2B、B2G等領域。因此,需要明確的是,下文所研究的主要對象——“歐盟在B2G領域的法律戰(zhàn)略”,指的是部分內(nèi)容涉及到B2G相關規(guī)范的法律戰(zhàn)略,但相關文件并非專門規(guī)范B2G的法律戰(zhàn)略。
在歐盟涉及B2G領域的法律戰(zhàn)略進程中,主要有四部法律戰(zhàn)略值得重點關注分析(如圖1所示)。
圖1 歐盟在B2G數(shù)據(jù)流動方面的法律戰(zhàn)略及其在歐盟現(xiàn)有數(shù)據(jù)流動法律戰(zhàn)略體系中的定位
2017年1月10日,歐盟委員會發(fā)布工作文件《關于數(shù)據(jù)自由流動和歐洲數(shù)據(jù)經(jīng)濟新問題》,對B2G數(shù)據(jù)流動的監(jiān)管框架進行初步性探討,建議適當賦予公共部門訪問企業(yè)數(shù)據(jù)的權(quán)力,且須制定規(guī)范程序和保障措施,并建立補償機制。2018年4月25日,歐盟發(fā)布政策文件《邁向共同的歐洲數(shù)據(jù)空間》,首次提出B2G數(shù)據(jù)流動的六大原則,包括“比例原則”“目的受限原則”“避免侵害原則”“互惠原則”“減輕局限性原則”“增加透明度原則”等。2020年2月19日,在歐洲數(shù)據(jù)流動領域較為重要的指引性政策文件《歐盟數(shù)據(jù)戰(zhàn)略》發(fā)布,在B2G領域呼吁建立支持B2G數(shù)據(jù)共享的治理框架;在公共部門與企業(yè)中創(chuàng)建和推廣受認可的數(shù)據(jù)管理架構(gòu);組織B2G數(shù)據(jù)共享合作試點;探索建立歐盟具體監(jiān)管框架;明確企業(yè)在因公共利益被索取數(shù)據(jù)時可獲得適當補償。
隨著歐盟B2G規(guī)范逐漸從概念層面?zhèn)鲗У椒烧邔用?,《?shù)據(jù)法案》應運而生,對歐盟B2G數(shù)據(jù)流動框架進行了詳盡的程序性細化和補充。該法案于2021年開始在成員國和公眾間征求意見,并于2022年2月23日正式發(fā)布提案。最終,《數(shù)據(jù)法案》于2023年3月14日在歐洲議會全體投票時以壓倒性多數(shù)獲得通過,且歐洲議會和歐盟理事會代表也于2023年6月27日就《數(shù)據(jù)法案》達成臨時政治協(xié)議并待最終批準。《數(shù)據(jù)法案》對歐盟B2G數(shù)據(jù)流動框架進行了詳盡的程序性細化和補充,創(chuàng)造性規(guī)范了“誰有權(quán)使用數(shù)據(jù)”和“公共部門如何從企業(yè)處獲得數(shù)據(jù)”等方面的操作性內(nèi)容。
至此,歐盟B2G數(shù)據(jù)流動領域的法律戰(zhàn)略框架基本形成。下文將重點從實操性的角度分析歐盟對B2G數(shù)據(jù)流動的具體規(guī)范,并從中分析出歐盟在法律政策制定中的具體考量。
持有數(shù)據(jù)的企業(yè)應基于公共部門的特殊需求向公共部門提供數(shù)據(jù)。
歐盟《數(shù)據(jù)法案》第五章“根據(jù)特殊需求向公共部門提供數(shù)據(jù)”,詳細闡明了公共部門“可基于特定公共利益目的”訪問和使用企業(yè)數(shù)據(jù)的法律規(guī)范。該章節(jié)主要從以下四個方面進行闡釋:
《數(shù)據(jù)法案》第五章第十四條規(guī)定,“根據(jù)要求,持有數(shù)據(jù)的企業(yè)應基于公共部門的特殊需求向公共部門提供數(shù)據(jù)?!痹摲l明確賦予公共部門享有獲取企業(yè)數(shù)據(jù)的基本權(quán)利,是B2G數(shù)據(jù)流動的基本法律來源,為歐盟應對各類安全威脅、合理獲取企業(yè)數(shù)據(jù)提供了法律依據(jù)。該法條明確表明“基于特殊需求”這一前提,法案第五章第十五條明確規(guī)定了“特殊需求”的范圍:一是“所要求的數(shù)據(jù)是應對公共緊急情況所必需的”;二是“數(shù)據(jù)要求的時間和范圍受到限制,且是為了應對公共緊急情況或協(xié)助從公共緊急情況恢復到常態(tài)所必需的”;三是“由于缺乏可用數(shù)據(jù),公共部門無法完成法律明確規(guī)定的符合公共利益的特定任務,以及無法通過替代手段獲得此類數(shù)據(jù)”。
隨著B2G數(shù)據(jù)共享的實踐不斷涌現(xiàn),為了更好地規(guī)范公共部門的行為,歐洲社會對于數(shù)據(jù)要求公開性和透明度的訴求更為凸顯。《數(shù)據(jù)法案》第五章第十七條第一款規(guī)定,“(1)公共部門應明確表明需要哪些數(shù)據(jù);(2)證明要求提供數(shù)據(jù)的特殊需求;(3)解釋數(shù)據(jù)要求的目的、所要求數(shù)據(jù)的預期用途以及使用期限;(4)說明要求提供數(shù)據(jù)的法律依據(jù);(5)規(guī)定提供數(shù)據(jù)的截止日期,或企業(yè)可要求公共部門修改或撤回要求的截止日期?!痹摋l第二款規(guī)定,“提出數(shù)據(jù)要求應當:(1)以企業(yè)可理解的清晰、簡明且直白的語言表達;(2)在所要求數(shù)據(jù)的顆粒度、數(shù)量以及訪問頻率方面,與特殊需求相稱;(3)尊重企業(yè)的合法目的,同時考慮商業(yè)秘密保護以及提供數(shù)據(jù)所需的成本和努力;(4)盡可能關注非個人數(shù)據(jù);(5)告知企業(yè)不遵守要求須承擔處罰;(6)在網(wǎng)上公開發(fā)布數(shù)據(jù)要求且不得無故拖延?!蓖ㄟ^對公共部門在數(shù)據(jù)要求環(huán)節(jié)義務的明確規(guī)定,可形成更加公平的責任分配和問責機制。
根據(jù)《數(shù)據(jù)法案》,企業(yè)在面對公共部門基于公共利益考量所提出的合理數(shù)據(jù)要求時,應讓渡部分權(quán)利并承擔按照要求提供數(shù)據(jù)的義務。第五章第十八條第一款規(guī)定,“企業(yè)在收到根據(jù)本章所提出的數(shù)據(jù)查閱要求后,應立即向提出要求的公共部門提供數(shù)據(jù)?!蓖瑫r,為規(guī)避數(shù)據(jù)濫用行為,第五章第十八條第二、三款也規(guī)定了豁免條款,“當發(fā)生以下兩種情況時,企業(yè)可在收到應對公共緊急情況所需數(shù)據(jù)的要求后5個工作日內(nèi),或在其他特殊情況下15個工作日內(nèi),拒絕或?qū)で笮薷囊螅阂皇菙?shù)據(jù)不可用或者不符合本法案所規(guī)定數(shù)據(jù)的要求條件;二是基于同一目的已向其他公共部門提供的,且尚未收到銷毀數(shù)據(jù)通知的?!?/p>
推動企業(yè)與公共部門共享數(shù)據(jù),最大的潛在障礙在于經(jīng)濟利益。對此,《數(shù)據(jù)法案》在第五章第二十條規(guī)定了適當?shù)募畲胧?,以鼓勵企業(yè)提高積極性,“一般來說,為應對公共緊急情況而提供的數(shù)據(jù)應免費提供。如企業(yè)在按照要求提供數(shù)據(jù)后欲申請補償,則該補償不得超過為遵照該數(shù)據(jù)要求而導致的技術(shù)和組織成本?!蓖ㄟ^此規(guī)定,一方面可保證獲取數(shù)據(jù)的補償水平和企業(yè)提供數(shù)據(jù)所需的成本實現(xiàn)有效掛鉤,另一方面也可充分保障企業(yè)的合法權(quán)利。
企業(yè)在按照要求提供數(shù)據(jù)后欲申請補償,則該補償不得超過為遵照該數(shù)據(jù)要求而導致的技術(shù)和組織成本。
隨著《數(shù)據(jù)法案》正式進入最后立法程序階段,歐盟在B2G數(shù)據(jù)流動領域的法律戰(zhàn)略進程的全貌逐漸呈現(xiàn)在公眾面前,歐盟決策者的出發(fā)點和考量因素也日漸清晰。本文認為,歐盟決策者加速落地B2G數(shù)據(jù)流動的法律戰(zhàn)略進程,主要有以下三方面考量:
2020年以來,面對疫情不斷擴散蔓延所帶來的陡然上升的公共安全威脅,歐盟決策者開始將關注重點對準各類涉公共衛(wèi)生安全數(shù)據(jù),這其中就包括與疫情防控相關的企業(yè)數(shù)據(jù)。通過對比2020年前后歐盟法律戰(zhàn)略文本中關于B2G數(shù)據(jù)流動的相關表述,我們可清晰看出疫情加速蔓延在很大程度上影響了歐盟決策者的思維邏輯,使得歐盟決策者對于公共安全的重視程度明顯提升,并推動其細化落實B2G數(shù)據(jù)流動的程序性規(guī)范,以期更好地解決公共安全問題。
在2020年2月19日《歐盟數(shù)據(jù)戰(zhàn)略》發(fā)布后僅一個月,歐盟機構(gòu)和成員國就迫不及待地推動B2G數(shù)據(jù)流動具體實踐的落實,充分反映出歐盟決策者對于公共安全的擔憂程度。據(jù)英國路透社2020年3月18日報道,意大利、德國和奧地利等歐盟成員國的衛(wèi)生部門開始要求獲取移動運營商的數(shù)據(jù),以對民眾是否遵守行動限制政策進行有效監(jiān)管。如在意大利政府要求下,移動運營商Telecom Italia、Vodafone和WindTre已向政府提供涉及用戶行蹤的基礎數(shù)據(jù)。
當前,世界百年未有之大變局進入加速演變期。特別是俄烏沖突以來,國際格局發(fā)生深刻變化,歐盟對于自身安全的擔憂日漸成為決策者的重要考量因素。由于網(wǎng)絡空間日趨與現(xiàn)實世界深度關聯(lián),歐盟對于網(wǎng)絡空間外的傳統(tǒng)地緣政治安全擔憂,也傳導到網(wǎng)絡空間之中。同時,歐盟社會輿論中關于成員國大選被域外勢力“操控”的聲音時有發(fā)生,更加反映出歐盟上下已將公共安全問題擺在了較為突出的位置。
例如,歐盟網(wǎng)絡安全局(ENISA)2022年11月3日發(fā)布《2022年網(wǎng)絡威脅形勢研究報告》稱,“隨著地緣政治局勢發(fā)生劇烈變化,基于人工智能技術(shù)的虛假信息和深度偽造信息數(shù)量呈現(xiàn)井噴式增長,數(shù)據(jù)操縱問題日漸成為威脅網(wǎng)絡空間安全的突出問題?!痹诎踩珕栴}日漸成為歐盟決策者突出考量的大背景下,有效防范基于數(shù)據(jù)的滲透操縱成為歐盟數(shù)據(jù)領域的熱門話題,而將基于公共安全目的的B2G數(shù)據(jù)流動進行有效管理則是題中之義。
由于當前歐盟范圍內(nèi)尚未出現(xiàn)具有國際影響力的超大互聯(lián)網(wǎng)平臺,其網(wǎng)絡空間中處于主導地位的多為具有美國背景的超大平臺。由此所產(chǎn)生的以美企為代表的超大平臺坐擁數(shù)據(jù)并形成壟斷的風險,一直成為歐盟決策者擔憂的對象。2022年3月25日,歐盟與美國為了解決《隱私盾協(xié)議》被判無效而提出的“歐盟—美國新的跨大西洋數(shù)據(jù)隱私框架”,正是這一戰(zhàn)略考量的典型體現(xiàn)。防范以美國為主導的超大平臺數(shù)據(jù)壟斷的戰(zhàn)略考量,對歐盟推動B2G數(shù)據(jù)流動法律戰(zhàn)略制定工作起到了重要作用。
例如,歐盟委員會于2022年11月7日決定對Airbnb等網(wǎng)絡房屋租賃平臺數(shù)據(jù)開展監(jiān)管,要求Airbnb等每月主動與公共部門共享平臺用戶信息,且公共部門有權(quán)對違規(guī)行為進行懲治。再比如,在歐盟法律戰(zhàn)略影響下,美國互聯(lián)網(wǎng)巨頭微軟于2023年1月1日提出面向歐盟公共部門的“歐盟數(shù)據(jù)邊界計劃”,向歐盟提供數(shù)據(jù)本地化服務,并允許公共部門在歐盟存儲和處理用戶數(shù)據(jù)。
歐盟對數(shù)據(jù)安全的重視程度與日俱增,特別是在近年來公共安全領域風險突出的大背景下,歐洲內(nèi)部對非個人數(shù)據(jù)流動領域的企業(yè)數(shù)據(jù)流動進行有效規(guī)范的輿論呼聲日漸高漲。本文認為,歐盟在B2G數(shù)據(jù)流動規(guī)范中所體現(xiàn)出的價值取向,充分兼顧了“兩個平衡”,即“公共安全與個人安全的平衡”,以及“公共安全與企業(yè)權(quán)益的平衡”。從理念角度來分析,歐盟近年來的立法和政策制定精神,與我國網(wǎng)信價值理念有共通之處。
由于GDPR在歐盟數(shù)據(jù)法律戰(zhàn)略框架中處于較為突出的位置,歐盟所提出的“數(shù)據(jù)主權(quán)”概念時常被視為對歐盟轄區(qū)內(nèi)用戶個人數(shù)據(jù)安全的有效保護,“以保護用戶數(shù)據(jù)安全為出發(fā)點去限縮公權(quán)力和企業(yè)行為”常被理解為歐盟決策的主要目標。但通過以上梳理發(fā)現(xiàn),歐盟近年來對公共安全的重視程度明顯提升,開始呈現(xiàn)兼顧公共安全和個人安全平衡的趨勢,特別是在面對地緣政治問題、公共衛(wèi)生事件和企業(yè)壟斷風險等問題時,歐盟對公共安全的擔憂和重視尤為突出。從價值理念方面來看,歐盟在價值取向上的“微調(diào)”,是“公民至上”和“公共至上”價值理念兩極之間動態(tài)波動的結(jié)果,特別是當發(fā)生疫情暴發(fā)后所出現(xiàn)的“個人絕對自由VS公共整體利益”矛盾時,歐盟決策者的價值理念開始出現(xiàn)一定程度的轉(zhuǎn)向是必然的,同時也是科學的。
從數(shù)據(jù)權(quán)屬來看,用戶數(shù)據(jù)是企業(yè)數(shù)據(jù)的重要組成部分,是企業(yè)收集、使用、處理行為的主要客體。從法條來看,公共部門出于公共安全目的推動B2G數(shù)據(jù)流動,既有對來自企業(yè)儲存的個人數(shù)據(jù)調(diào)取的機制性保護,也有對企業(yè)合法利益的有效保障。通過有效限制公共部門“特殊需求”的適用范圍,并對公共部門獲取數(shù)據(jù)的程序進行明確規(guī)定,一方面可以充分保障企業(yè)在數(shù)據(jù)權(quán)屬方面的合法權(quán)益,另一方面也可確保企業(yè)積極配合公共部門的合法數(shù)據(jù)要求。從價值理念方面來看,兼顧公共安全與企業(yè)利益的平衡,是有效平衡安全與發(fā)展這兩大理念的重要體現(xiàn),在一定程度上避免了資本對公共安全的侵蝕,同時也保障了資本的合法權(quán)益。
習近平總書記深刻指出,“國家安全是安邦定國的重要基石,維護國家安全是全國各族人民根本利益所在。”“安全和發(fā)展是一體之雙翼、驅(qū)動之雙輪。安全是發(fā)展的保障,發(fā)展是安全的目的?!痹诹暯娇倳涥P于網(wǎng)絡強國的重要思想的指引下,中國的網(wǎng)信事業(yè)發(fā)展堅持總體國家安全觀,深刻認識國家安全的重要性,深刻理解國家安全和人民安全的有機統(tǒng)一關系,深刻實踐安全和發(fā)展的辯證統(tǒng)一關系。同時,黨和政府高度重視營造良好的營商環(huán)境,黨的二十大報告明確指出,要“營造市場化、法治化、國際化一流營商環(huán)境”。
通過梳理歐盟在B2G數(shù)據(jù)流動規(guī)范中所體現(xiàn)出的數(shù)據(jù)安全價值取向可以發(fā)現(xiàn),當今中歐雙方都在網(wǎng)信法律戰(zhàn)略理念、規(guī)劃和政策落實方面,高度重視公共安全與個人安全、公共安全與企業(yè)權(quán)益的有效平衡,以期達到維護公共安全和保障人民福祉的目的。中國和歐盟在價值取向方面的相似點值得繼續(xù)關注研究。
從數(shù)據(jù)權(quán)屬來看,用戶數(shù)據(jù)是企業(yè)數(shù)據(jù)的重要組成部分,是企業(yè)收集、使用、處理行為的主要客體。
目前,我國尚未在B2G數(shù)據(jù)流動領域形成專門規(guī)范,對其中涉及到的權(quán)利義務尚未進行明確規(guī)定。建議不斷加強對歐盟在該領域法律戰(zhàn)略的學習與借鑒,針對我國網(wǎng)絡空間實際進行有效“揚棄”,推動構(gòu)建適合我國安全與發(fā)展的B2G數(shù)據(jù)流動框架,對符合國家安全的B2G數(shù)據(jù)流動活動進行法律授權(quán)和政策支持,同時有效保障包括企業(yè)在內(nèi)的各方合法權(quán)益,推動我國數(shù)據(jù)流動工作形成有效制度機制,助推數(shù)字政府建設,提升公共治理水平,有效維護國家安全與發(fā)展利益。
中歐在數(shù)據(jù)領域?qū)τ诠舶踩膬r值考量存在一定程度的共通點,或可成為中歐在網(wǎng)信領域開展務實合作的試點項目。建議在該領域探索開展交流和試點工作,以一域之內(nèi)的數(shù)據(jù)流動經(jīng)驗交流為切入口,推動中歐之間開展戰(zhàn)略釋疑和價值溝通工作,加深中歐雙方價值理念理解與互信,繼而實現(xiàn)對彼此基于自身實際出臺的法律戰(zhàn)略做到雙向尊重、包容與認同,從而推動歐盟形成自主的對華認知,奉行自主的對華政策,為推動中歐關系健康穩(wěn)定發(fā)展提供幫助。
當前,我國有大量“出?!逼髽I(yè)在歐開展正常商業(yè)活動。針對當前歐盟法律政策價值的優(yōu)化完善,應加強對相關“出?!逼髽I(yè)的法律合規(guī)培訓工作,幫助相關企業(yè)充分了解并主動適配歐盟政策精神和法律規(guī)范,定期開展政策合規(guī)性自審自查工作,推動企業(yè)“入鄉(xiāng)隨俗”、合法合規(guī)開拓海外市場。此外,助力“出?!逼髽I(yè)認真分析部分企業(yè)在美國等國家或地區(qū)所面臨的政策安全風險,做好共性問題隱患梳理與防范工作,及時做好應急預案和風險防控,形成有利于企業(yè)平穩(wěn)健康發(fā)展的內(nèi)控機制和發(fā)展戰(zhàn)略。
隨著歐盟法律戰(zhàn)略規(guī)范體系的不斷完善,歐盟在B2G數(shù)據(jù)流動領域的價值取向更加清晰。相比于“歐盟在數(shù)據(jù)領域突出重視個人領域數(shù)據(jù)安全”的傳統(tǒng)觀點,本文認為歐盟近幾年在B2G數(shù)據(jù)流動領域的戰(zhàn)略布局,充分凸顯歐盟更加重視“公共安全與個人安全的平衡”及“公共安全與企業(yè)權(quán)益的平衡”。針對這一新趨勢,我國應積極加強戰(zhàn)略研判,主動探尋中歐在數(shù)據(jù)領域的價值相似點和合作新錨點,助力歐洲采取更加獨立的對華政策,推動中歐關系行穩(wěn)致遠。