日本设立“国际数据治理咨询委员会”，聚焦商业数据跨境实践，推动“信任的数据自由流动”

背景1：

日本主导的DFFT工作路线逐渐清晰

“信任的数据自由流动”（Data Free Flow with Trust，DFFT）由日本首相安倍晋三在2019年1月的达沃斯世界经济论坛首先提出。

2019年日本轮值G20主席国之时，G20贸易部长和数字经济部长发布的《G20贸易和数字经济部长级声明》介绍了“信任的数据自由流动”概念：通过解决与隐私、数据保护、知识产权和安全相关的挑战，进一步促进数据自由流动并加强消费者和企业的信任；并提出，为了建立信任并促进数据的自由流动，有必要尊重国内和国际的法律框架，鼓励不同框架的合作和互操作性。

2021年4月28日，在英国康沃尔G7数字部长会议中，各成员国就此达成了一致并制定了“DFFT合作路线图”，该路线图提出了四大问题：（1）数据本地化；（2）共同监管：（3）政府获取私营部门持有的个人数据；（4）优先领域的数据共享。

2022年5月11日，德国G7数字部长会议通过了《促进可靠自由的数据流通（DFFT）》的附录（以下简称“附录”），回答了“DFFT合作路线图”提出问题的工作方向：

• 加强DFFT的基础建设。支持和鼓励有利于跨境数据流动的工作，深入了解有关隐私、数据保护及知识产权保护的监管方法及监管技术；更好地了解数据本地化措施及其影响（尤其是对中小微企业的影响）和替代方案。

• 寻找各国现有监管共性，促进互操作性发展。在各国相同的、互补的、趋同的现有监管基础上，进一步分析SCC或其他可以增强信任的技术方法，促进未来互操作性的发展。进一步支持“政府获取私营部门持有个人数据”起草小组的工作，在个人数据从社会转向政府过程中制定更高准则。

• 加强监管合作。支持和鼓励隐私技术、数据中介、网络跟踪、跨境沙盒等数据保护和个人信息领域的监管途径，进一步加强数据保护和隐私管理部门之间就执行数据保护和相关法律和法规的合作。

• 促进DFFT在数字贸易背景下的进一步发展。

• 加快国际数据空间前沿成果的分享。为了推动学术界、工业界和公共部门的进一步创新，在国内或国际组织和部门之间进行可信和自愿的数据共享，促进有利的政策环境。

2023 年 5 月 20 日， G7批准了推动DFFT实施的重要工作机制“伙伴关系制度安排(IAP)”。特别是，IAP 将评估数据本地化要求的影响及其采用的政策理由、司法管辖区之间造成数据传输障碍的监管差异，并制定基于风险的方法，以防止政府不合理地请求访问私营机构存储在本地的个人数据。

2023 年 12 月 6 日， G7 通过声明，支持数字和技术部长与经济合作与发展组织 (OECD) 采取联合行动，推动实施DFFT，并加强数据跨境流动合作。G7 重申了其通过确定现有监管框架的共性和趋同性来实施 DFFT 的承诺，以确保可信的数据流和互操作性，包括利益相关者参与、技术角色和政策澄清。

在政府间对DFFT达成逐步达成共识、工作机制和方向之际，日本也同步将视角转向商业实践。

2022年2月28日，日本数字厅发布了一份DFFT专家组的中期报告，旨在从商业角度来看数据跨境流动的问题和障碍。该报告总结，从企业的角度来看，数据跨境流动的问题和障碍包括五大方面，分别是i）透明度，ii）技术和标准化，iii）互操作性，iv）不同机制间的互补性和v）DFFT实施。

特别是，企业在透明度、技术和标准化方面面临的障碍包括：

• 国内监管机构之间的数字孤岛可能导致的国内法规重叠、多层次性质法律导致的透明度问题；

• 由于法律的频繁变化和稳定性问题而导致的相关研究成本，以及监管机构对向第三国传输数据的业务现实缺乏了解而带来的挑战；

• 获得数据处理认证所需的高额成本，以及

• 缺乏跨境传输、个人数据等的明确定义。

此次成立的“国际数据治理咨询委员会”将把收集的与数据跨境流动相关问题，与大学、研究机构和政府部门进行讨论，并进一步提出由“信任的数据自由流动”（Data Free Flow with Trust，DFFT）倡议下的“伙伴关系制度安排（IAP）”机制处理的事项。

背景2：

日本成立数据主管机构，实施“综合数据战略”

日本数字厅于2021年9月1日正式成立，负责制定、协调和推进实施与数字社会相关的政策，建设数字社会，目标是在成立后五年内同时建设数字时代的公共和私人基础设施。

日本数字厅直接对内阁负责。数字厅设有一名数字大臣，负责整体事务的实施。此外，数字厅还设有副大臣、大臣政务官、数字监等职位。在执行层面，日本数字厅包括“战略和组织组”、“数字社会通用职能小组”、“公民服务组”和“中央机构业务服务组”四个工作组，分别负责相应工作的落实。此次新设立的“国际数据治理咨询委员会”主席河野太郎即日本数字厅的数字大臣。

数字厅的一个重要工作内容是实施日本“综合数据战略”，该数据战略旨在“通过确保信赖和公益性，构筑安心且高效地使用数据的结构，同时，从世界范围内确保对日本数据本身及其生成、流通方式的信赖，在世界范围内放心地利用日本数据，也让世界数据能在日本放心存放的社会”。

正如担任委员会主席河野太郎在第一次会议上所强调的，“我们（委员会）将把这一问题（数据跨境流动）作为产业、政府和学术界的共同问题来解决，以建立一个融合日本和世界的数据经济区”，该委员会将通过倾听和直面企业面临的难题，为日本企业在全球推出新服务及产品研发提供支持。河野太郎指出，首先“将建立一个系统，让每个行业能够根据日本国内的通用规范共享数据。讨论安全传输技术和验证公司正确性的方法”。他表示，指导方针最早应该在今年秋天发布。

“国际数据治理咨询委员会”的成立标志着日本对DFFT及其综合数据战略的实施已从规则的国际合作进一步深入到商业实践及技术实现的层面，以最终实现其“在世界范围内放心地利用日本数据，也让世界数据能在日本放心存放的社会”的战略目标。

参考资料