陳洋: “跨境隱私規則”(Cross-Border Privacy Rules,簡稱CBPR),是由亞太經合組織(APEC)制定,旨在建立跨境電子商務中的個人信息保護規則。CBPR被APEC定義為“規範APEC成員經濟體企業個人信息跨境傳輸活動的自願的多邊數據隱私保護計劃”。CBPR目前有日本、美國、韓國、加拿大、墨西哥、菲律賓、新加坡、澳大利亞以及台灣等九個國家和地區參加。在我印象里,這並不是美國、日本第一次提出要建立將中國和俄羅斯排除在外的新的個人數據傳輸規則了。早在2020年,美國就曾提出將CBPR體系獨立於APEC框架之外。當時就有不少觀點分析稱,美國此舉意在將中國排除在外,建立一套新的個人數據傳輸規則方案。時下,美國、日本、韓國及台灣等七個國家和地區同意將CBPR從APEC中獨立出來,這在某種程度上可以說是美國幕後運作的結果吧。
陳洋: 儘管中國和俄羅斯沒有參與CBPR,但美日韓等國家和地區仍執意建立新的個人數據傳輸規則,主要有兩方面目的。一方面,“數據是新的石油資源”。從前,一國的發展取決於作為勞動力的人、作為天然資源和生產設備的物,以及作為資本的金錢,但現在由於人口等無法實現輕易增長,所以各個國家都在爭先恐後地追求和挖掘數據資源,通過對數據的挖掘與創新,可以創造出新的財富和新的經濟增長點。從某種意義上說,數據已成為21世紀的“新的石油資源”。在此背景下,基於中國在數字經濟領域取得的諸多成果,令美國擔憂無法在未來與中國的競爭中佔據優勢地位,並擔心這將直接影響美國作為世界超級大國的地位,所以通過拉攏日本、韓國等國家和地區來制定新的個人數據傳輸規則,來進一步地收集、挖掘數據資源,從而推進數字經濟的深入發展。換句話說,美日韓等國家和地區目前的舉動實際是為了盡早搶佔數據資源。
另一方面,則是構建數字版“反華包圍網”。美日韓等國家和地區通過建立一個新的CBPR,不僅能夠主導亞太地區的個人數據傳輸規則的制定權和主導權,而且明確將中俄排除在外,實際是在數字經濟領域建立起一個新的“反華包圍網”。這可以說是美國冷戰思維、挑起區域對抗做法的一個新的延伸,與美國拜登政府呼之欲出的“印太經濟框架”(IPEF)類似,只不過這個新的個人數據傳輸規則是數字版而已。
陳洋: 美日韓等國家和地區謀求打造新的CBPR將對APEC現有的數據保護規則產生的一定的影響。最為突出的就是,這個新的個人數據傳輸規則如何與APEC現有的CBPR兼容,如果不能較好的兼容,這必然會增加企業等成本負擔,不僅不利於各國之間的貿易往來,而且還有可能增加不必要的繁冗手續。
此外,目前推動制定新的個人數據傳輸規則的主要是發達國家(如美國、日本),以及在數據和數字經濟方面擁有一定經驗的國家(如新加坡,該國是《數字經濟夥伴關係協定》(DEPA)最早發起方),但鑒於亞太地區還包括一些發展中國家、數字化和數字經濟發展落後國家,所以美日韓等國家和地區目前推動的這項新方案,有可能會導致亞太地區內圍繞數據流通產生的鴻溝未來進一步加深。
陳洋: 由於這個新版的CBPR目前還處於醖釀階段,美國、日本等國沒有公佈相關的具體內容和細則,所以APEC其他成員國更多的還是在觀望。考慮到美國將是2023年APEC的輪值主辦國,所以預計這個新版CBPR有可能在明年美國主辦APEC相關會議期間,會有一些新的進展。至於今後APEC其他成員國會做出如何反應,我認為還是需要根據這個新的CBPR本身而定,若它加劇亞太地區的分裂與對抗、增加地區企業的貿易成本等,相信必然會遭到更多的反對,以及其他APEC成員國的反制。