全球數(shù)據跨境流動治理

目錄
序
自序
前言
第1章　全球數(shù)據跨境流動治理概論　1
1.1　全球數(shù)據跨境流動規(guī)則的緣起　2
1.1.1　美國數(shù)據處理產業(yè)擴張引發(fā)歐洲多國的恐懼　2
1.1.2　歐洲國家尋求國內立法限制數(shù)據跨境轉移　3
1.1.3　美國反對歐洲各國的保護主義立法　4
1.2　全球數(shù)據跨境流動規(guī)則流變　5
1.2.1　OECD的有限協(xié)調　5
1.2.2　GATS隱私例外條款的誕生　5
1.2.3　歐盟第三國適當性評估機制的主動性　6
1.2.4　美國以退為進　7
1.2.5　中國力量的迅速崛起　8
1.3　全球數(shù)據跨境流動規(guī)則的基本框架　9
1.3.1　GATS例外奠定數(shù)據跨境流動規(guī)則的基石　9
1.3.2　不同國家和地區(qū)的數(shù)據跨境流動監(jiān)管模式　10
參考文獻　14
第2章　歐盟話語權下的數(shù)據跨境流動規(guī)則16
2.1　《OECD指南》　16
2.1.1　《OECD指南》的出臺背景　16
2.1.2　《OECD指南》的內容　16
2.1.3　《OECD指南》的修訂　17
2.1.4　《OECD指南》的影響　18
2.2　《108號公約》　19
2.2.1　《108號公約》的出臺背景　19
2.2.2　《108號公約》的內容　19
2.2.3　《108號公約》的修訂　20
2.2.4　《108號公約》的影響　21
2.3　《95指令》　21
2.3.1　《95指令》的出臺背景　21
2.3.2　《95指令》的內容　22
2.3.3　《95指令》的數(shù)據跨境規(guī)則　22
2.3.4　《95指令》的影響及其局限性　24
2.4　《通用數(shù)據保護條例》　25
2.4.1　個人數(shù)據保護體系　25
2.4.2　個人數(shù)據跨境流動規(guī)制體系概述　29
2.4.3　第三國適當性評估(充分性認定）　31
2.4.4　適當保障措施　32
2.4.5　基于法定例外情形的數(shù)據跨境流動　39
2.4.6　個人數(shù)據跨境流動的監(jiān)管　42
2.4.7　個人數(shù)據跨境流動的權利救濟　44
2.4.8　GDPR實施情況與后續(xù)規(guī)則制定　45
2.5　《歐盟非個人數(shù)據自由流動框架條例》　47
2.5.1　《歐盟非個人數(shù)據自由流動框架條例》概述　47
2.5.2　《歐盟非個人數(shù)據自由流動框架條例》的出臺目的　47
2.5.3　《歐盟非個人數(shù)據自由流動框架條例》的主要內容　47
參考文獻　50
第3章　美國話語權下的數(shù)據跨境流動規(guī)則　52
3.1　APEC數(shù)據跨境系列文件　52
3.1.1　APEC合作框架簡介　52
3.1.2　《APEC隱私保護框架》　53
3.1.3　APEC數(shù)據隱私探路者倡議　61
3.2　跨境隱私規(guī)則體系　62
3.2.1　CBPR體系構成文件　62
3.2.2　CBPR規(guī)則　63
3.2.3　CBPR規(guī)則實施　64
3.3　全面與進步跨太平洋伙伴關系協(xié)定　81
3.3.1　CPTPP數(shù)字貿易規(guī)則內容　82
3.3.2　CPTPP數(shù)字貿易規(guī)則特點　90
3.4　美墨加協(xié)議　91
3.4.1　USMCA提倡數(shù)據自由流通　91
3.4.2　當前建議的隱私立法和現(xiàn)有的美國隱私法中的示例　92
3.5　美國跨境數(shù)據流動的國內法　92
3.5.1　美國數(shù)據跨境流動國內法體系概況　93
3.5.2　個人數(shù)據定義　93
3.5.3　監(jiān)管機構　94
3.5.4　境外數(shù)據自由流入　94
3.5.5　國內數(shù)據限制流出　100
3.5.6　細分領域數(shù)據跨境流動的管理立法　101
3.5.7　各州的數(shù)據跨境流動立法實踐　105
3.5.8　數(shù)據跨境流動的行業(yè)自律規(guī)則　107
參考文獻　109
第4章　歐美話語權的規(guī)則間彌合　111
4.1　歐美《安全港協(xié)議》及其無效　111
4.1.1　《安全港協(xié)議》談判背景　111
4.1.2　《安全港協(xié)議》主要內容　112
4.1.3　《安全港協(xié)議》的局限性　114
4.1.4　《安全港協(xié)議》的無效　115
4.1.5　《安全港協(xié)議》無效的影響　117
4.2　歐美隱私盾框架及其無效　118
4.2.1　《歐美隱私盾協(xié)議》談判背景　118
4.2.2　《歐美隱私盾協(xié)議》主要內容　119
4.2.3　《歐美隱私盾協(xié)議》的局限性　122
4.2.4　《歐美隱私盾協(xié)議》的無效　123
4.2.5　《歐美隱私盾協(xié)議》無效的影響　126
4.3　《歐美隱私盾協(xié)議》無效后歐美數(shù)據規(guī)則的發(fā)展　128
4.3.1　美國提出的臨時合規(guī)建議　128
4.3.2　歐盟數(shù)據保護委員會擴大規(guī)則解釋　129
4.3.3　歐盟委員會更新標準合同條款　131
4.3.4　歐美達成新的隱私框架協(xié)議　133
參考文獻　134
第5章　其他國際性文件　136
5.1　東盟的數(shù)據保護與數(shù)據跨境流動規(guī)則　136
5.1.1　東南亞國家聯(lián)盟的成立和數(shù)據保護發(fā)展歷程　136
5.1.2　東盟數(shù)據保護和數(shù)據跨境流動相關重要文件介紹　136
5.1.3　《區(qū)域全面經濟伙伴關系協(xié)定》促進數(shù)字經濟和數(shù)字貿易　144
5.1.4　中國與東盟開展數(shù)據跨境規(guī)則合作的現(xiàn)狀與挑戰(zhàn)　145
5.2　《數(shù)字經濟伙伴關系協(xié)定》　146
5.2.1　《數(shù)字經濟伙伴關系協(xié)定》背景及總體內容　146
5.2.2　DEPA中關于數(shù)據跨境流動的規(guī)則　149
5.2.3　DEPA與CPTPP 和RCEP的異同　150
5.2.4　大國博弈之中美擬加入DEPA　152
5.3　非盟的數(shù)據保護與數(shù)據跨境流動規(guī)則　153
5.3.1　非洲聯(lián)盟的成立和數(shù)據保護發(fā)展歷程　154
5.3.2　非盟數(shù)據保護和數(shù)據跨境流動相關重要文件介紹　155
5.3.3　中國與非盟開展數(shù)據跨境規(guī)則合作的現(xiàn)狀與挑戰(zhàn)　157
參考文獻　158
第6章　重點國家及地區(qū)立法現(xiàn)狀　161
6.1　新加坡的跨境數(shù)據流動管理　161
6.1.1　新加坡立法梳理　161
6.1.2　新加坡數(shù)據保護機構　169
6.1.3　新加坡數(shù)據保護特色：謝絕來電(DNC)制度　170
6.2　日本的跨境數(shù)據流動管理　171
6.2.1　日本立法梳理　171
6.2.2　日本數(shù)據保護機構　180
6.2.3　日本特色：構建基于信任的數(shù)據流動　181
6.3　韓國的跨境數(shù)據流動管理　182
6.3.1　韓國立法梳理　182
6.3.2　韓國數(shù)據保護機構　189
6.3.3　韓國特色：數(shù)據立法動態(tài)多　191
6.4　印度的跨境數(shù)據流動管理　193
6.4.1　印度數(shù)據保護立法　193
6.4.2　印度數(shù)據保護機構　203
6.4.3　印度特色：數(shù)據本地化　203
6.5　英國的跨境數(shù)據流動管理　204
6.5.1　英國立法梳理　204
6.5.2　英國數(shù)據保護機構　211
6.5.3　英國數(shù)據保護特色：歐美的中間路線　212
6.6　俄羅斯的跨境數(shù)據流動管理　213
6.6.1　俄羅斯立法梳理　213
6.6.2　俄羅斯數(shù)據保護機構　218
6.6.3　俄羅斯特色：數(shù)據本地化　219
6.7　中國香港特別行政區(qū)的跨境數(shù)據流動管理　221
6.7.1　中國香港立法梳理　221
6.7.2　中國香港跨境資料流動限制的機構　229
6.7.3　中國香港數(shù)據保護特色　230
參考文獻　231
第7章　我國數(shù)據跨境流動管理制度的分析與思考　234
7.1　我國數(shù)據跨境流動領域立法　235
7.1.1　《民法典》　235
7.1.2　《網絡安全法》　238
7.1.3　《數(shù)據安全法》　245
7.1.4　《個人信息保護法》　246
7.2　我國數(shù)據跨境流動評估制度的分析與思考　249
7.2.1　數(shù)據出境安全評估制度分析　249
7.2.2　數(shù)據出境評估具體流程設計與實現(xiàn)　255
7.2.3　數(shù)據出境安全評估嚴苛度模型分析　257
7.3　我國個人信息出境標準合同制度的分析與思考　266
7.3.1　我國對歐盟與東盟標準合同條款的借鑒　268
7.3.2　我國個人信息出境標準合同的解讀　274
7.4　我國個人信息保護認證制度的分析與思考　276
7.4.1　認證的功能　277
7.4.2　認證的適用范圍　277
7.4.3　認證的標準設定　278
7.4.4　認證的流程和有效性　279
參考文獻　279