数据隐私，美国印太战略的另一种路径？

本文作者：黄相宜

摘要

2022年4月21日，美国、日本、大韩民国、加拿大、菲律宾、新加坡和中国台湾成立全球跨境隐私规则（CBPR）论坛。全球CBPR论坛为美国在数字领域具体实施其印太战略与印太经济框架提供了支持，将CBPR体系从APEC中撤出，新建排除中国的全球CBPR论坛，美国进一步削弱中国在亚太地区的经济参与，以实现其印太战略下领导亚太地区数字经济的目标。

图源：https://www.apec.org/About-Us/About-APEC/Fact-Sheets/What-is-the-Cross-Border-Privacy-Rules-System

2022年4月21日，美国商务部长吉娜·雷蒙多宣布成立全球跨境隐私规则（global Cross-Border Privacy Rules, CBPR）论坛。加拿大、日本、大韩民国、菲律宾、新加坡、中国台湾和美国等亚太经合组织成员是其创始成员，同意将数据传输的规则独立于现有的亚太经济合作组织（Asia-Pacific Economic Cooperation, APEC）区域框架，首创全球数据保护和隐私标准的认证，以促进隐私保护与数据跨境流动。

一、全球CBPR论坛:独立于APEC的数据传输区域框架

全球跨境隐私规则论坛（以下简称全球CBPR论坛）计划在现有的亚太经合组织跨境隐私规则（CBPR）系统和数据处理者隐私识别（Privacy Recognition for Processors, PRP）系统认证的基础上，开发一个独立于APEC的国际数据保护和隐私认证系统。目前，所有在APEC 、CBPR或PRP系统下获得批准的问责机构和公司（取得CBPRs标章的43家企业组织），预计将在新的全球CBPR论坛中自动得到承认。被承认的企业等行为体在各司法管辖区都将能得到数据隐私标准的认证。

全球CBPR论坛的规则以APEC CBPR系统为基础。APEC对跨境数据流动和其对贸易的积极影响关注已久，其于1990年代成立的电子商务指导小组（ECSG）于2003年组建了数据隐私小组，该小组于2005年制定并实行了APEC隐私框架（APEC Privacy Framework），并于2015年更新了框架。APEC CBPR则是该框架的具体实践行动，其体系建立于2011年，提供了一个国际认可的数据隐私保护认证框架。APEC的CBPR体系关注促进APEC成员的跨境数据合作，确保不同司法管辖区的差异不会阻碍企业提供产品及服务的能力，同时强调数据传输主体隐私保护情况认证的制度创新，于2015年在APEC CBPR体系下建立了数据处理者隐私识别（PRP）体系为个人信息处理者提供认证，但目前提供的认证很少，该框架仍处于早期阶段。

二、美国印太战略背景下的全球CBPR论坛

2022年2月11日，拜登政府正式发布《美国印太战略》（Indo-Pacific Strategy of the United States）报告，2022年5月23日，拜登在日本东京正式启动印太经济框架（Indo-Pacific Economic Framework, IPEF），并强调其增强数字经济治理能力和建立数字连接的使命。在此背景下，为了向亚太盟友表明美国对亚太地区的持久承诺，有关美国重新加入CPTPP 高调重返亚太的呼声不小，甚至美国战略和国际研究中心（CSIS）曾在2021年4月的报告中建议美国加入数字经济伙伴关系协定（DEPA）作为其区域经济战略的核心，向盟友证明美国认真对待在亚太地区长期的经济参与。但美国最终选择新建全球CBPR论坛作为印太经济框架下的首要具体行动。

为什么美国为什么不选择加入已有平台去主导亚太地区的数字经济发展和规则话语权？首先，中国申请加入CPTPP和DEPA，尽管还未正式加入，但这使得这两个平台无法成为美国在数字经济治理规则制定过程中争取话语权的关键工具，继而转向其他实现领导亚太数字经济的途径。其次，尽管CPTPP对数据隐私、跨境数据流动、数据本地化等数字经济规则进行了条款的规定，被视作区域性数字贸易的重要基准，美国对CPTPP的长期缺席也引发了亚太经济体对美国参与亚太数字经济的期待落空。但是，拜登政府已经明确表态不会再参与TPP类似的传统贸易协定。最后，目前拜登政府未明确表态加入DEPA，尽管DEPA具有非约束性和灵活特质，但包含非亚太的创始国智利，使其与美国印太战略的目标范围不一致，智利对中国加入DEPA的热烈支持也不利于美国在DEPA中推广其数字经济影响力。

将CBPR体系从APEC中撤出，新建排除中国的全球CBPR论坛，是美国削弱中国在亚太地区的经济参与及其主导数字贸易国际标准的规则工具。此外，全球CBPR论坛也是配合美国印太战略的具体策略，拜登政府最早于2021年10月在东亚峰会上提出的印太经济框架不是一个完全的贸易协定，其子领域数字经济的具体规则在框架中缺失；而APEC CBPR系统已有的实践经历和内容体系是全球CBPR论坛的竞争优势，能为美国印太经济框架的具体实践提供规则支持。其次，全球CBPR 论坛有更强的包容性，相对于CPTPP、USMCA的高数据保护标准，仅要求接受CBPR宣言目标和原则，未来面向全球时更容易吸引新成员加入。

三、余论

全球CBPR论坛为美国在数字领域具体实施其印太战略与印太经济框架提供了支持，将CBPR体系从APEC中撤出，新建排除中国的全球CBPR论坛，美国进一步削弱中国在亚太地区的经济参与，以实现其印太战略下领导亚太地区数字经济的目标。但是，全球CBPR论坛能否顺利帮助美国找到更多志同道合的合作伙伴、成为美国领导全球数字经济治理的规则框架仍有待时间的检验。

作者：黄相宜

编辑：黄睿

责编：云琪布日

原文标题：全球跨境隐私规则（CBPR）论坛：美国印太战略新探索

本文选自《人工智能资讯周报》第179期，转载请注明出处

《人工智能资讯周报》探讨人工智能对公共政策、治理和政策建议的影响，探索人工智能对商业、政治和社会的影响，以确定潜在的研究领域，探讨可能的合作研究和机构伙伴关系。本刊着重提供中国人工智能发展动态和对人工智能的思考，同时关注全球范围内人工智能相关研究动态。本刊旨在通过可靠的研究，来帮助企业、研究机构和公民预测和适应技术引领的变化。

获取更多内容，欢迎关注海国图智研究院