吴 玄

一、引言

随着全球经济数字化程度日益加深，数据成为经济发展与创造就业的关键驱动力。(1)United Nations Conferences on Trade and Development, Digital Economy Report 2019, https://unctad.org/system/files/official-document/der2019_en.pdf，2021年4月11日访问。数据是新兴生产要素，只有在流通和使用中才能发挥最大效用，蕴含于数据之中的个人信息(2)本文基于国内外法律文献使用习惯，并没有对“数据”与“信息”做严格区分。此外，数据跨境中的数据(信息)包含“个人信息/数据”和“非个人信息/数据”，本文讨论的制度建构只涉及前者。也无法避免大规模跨境流动。数据是重要战略资源，主权国家围绕数据控制展开新一轮竞争，数据集合中的个人信息离不开国家的保护和管辖。数据是数字社会的通行证，网络空间的个体依赖数据加以识别，数据所展示的个人信息与所有人的个人权益息息相关。因此，个人信息跨境的国际规则成为网络空间国际治理的重要部分。目前，国际社会尚未就个人信息跨境规则达成共识，故此，不时发生立法、司法与执法冲突。对该项国际规则的塑造，将直接影响到全球数字经济发展和国际竞争的格局。(3)Jennifer Daskal, Whose Law Governs in a Borderless World? Law Enforcement Access Data Across Borders, in National Constitution Center, A Twenty-First Century Framework for Digital Privacy, white paper series, 2017, https://constitutioncenter.org/digital-privacy/whose-law-governs-in-a-borderless-world，2021年4月12日访问。围绕着个人信息跨境已经形成了多种主权观念互相竞争的局面。对此，《个人信息保护法草案(二审稿)》的公布较为清晰地展示了“数据主权”(4)互联网发明之前，传统的国际法体系是以威斯特伐利亚主权(Westphalian Sovereign)理念建构的，基于领土排他性的主权国家体系。1648年威斯特伐利亚条约确立了民族国家领土观，管辖权与领土开始对应。“数据主权”“网络主权”等概念的核心是将威斯特伐利亚主权概念直接适用于网络空间(Cyberspace)。……