国际贸易法视阈下数据本地化措施的边界及其协调——以《个人信息保护法》为切入点

摘要

数据本地化措施与数字贸易自由化发展密切相关.全球个人信息保护立法中蕴藏着纷繁复杂的数据本地化措施.国际贸易法视阈下,数据本地化措施属于国内监管措施.因此,数据本地化措施的合理边界即在于不构成不必要的贸易限制.沿循必要性标准测试的实践,数据本地化措施的必要性判断应当综合考虑成员方所追求的利益或价值的重要程度、争议措施对政策目标达成的贡献程度、争议措施的贸易限制程度、成员方对公共利益和价值的保护程度和更少贸易限制性替代措施五个方面.以此为标准展开,我国《个人信息保护法》中的相关措施并未对数字贸易的发展施加不必要的贸易限制.基于发展的视角,国内监管议题是晚近自由贸易协定的重要议题.在良好监管实践的指引下,完善数据本地化措施应当提升措施制定全流程的透明度、完善监管影响评估并关注国内监管措施的协调与平衡.落脚于《个人信息保护法》,中国应考虑以数据信息跨境流动自由化为原则优化个人信息的跨境流动规则,并积极探索良好监管实践在个人信息跨境影响评估中的适用.