黃世席

數(shù)據(jù)是國(guó)內(nèi)外現(xiàn)代商業(yè)活動(dòng)中不可或缺的一部分。無(wú)論是用于電子商務(wù)、銀行、娛樂(lè)和其他服務(wù),還是遠(yuǎn)程連接、跨境供應(yīng)鏈以及大數(shù)據(jù)分析等,數(shù)據(jù)傳輸都已成為人們?nèi)粘Ｉ詈凸ぷ髦械幕疽?其對(duì)保護(hù)個(gè)人隱私、國(guó)家安全與監(jiān)管合規(guī)都至關(guān)重要,因此要遵守相關(guān)國(guó)家的本地化措施。所謂的數(shù)據(jù)本地化主要表現(xiàn)為盡力將本轄區(qū)內(nèi)服務(wù)器上的數(shù)據(jù)保存在其國(guó)界內(nèi),或?qū)⒂?jì)算設(shè)施置于本國(guó),為跨境數(shù)據(jù)轉(zhuǎn)移設(shè)置政策性條件。主張數(shù)據(jù)主權(quán)的數(shù)據(jù)本地化措施不利于跨境數(shù)據(jù)流動(dòng),一些自由貿(mào)易協(xié)定采取的一種妥協(xié)方法就是在禁止規(guī)定數(shù)據(jù)本地化的同時(shí)也會(huì)規(guī)定相關(guān)數(shù)據(jù)轉(zhuǎn)移的例外,尤其是國(guó)家安全例外。因此,在數(shù)據(jù)安全與數(shù)據(jù)主權(quán)等核心議題下,數(shù)據(jù)本地化要求已經(jīng)成為大國(guó)數(shù)字競(jìng)爭(zhēng)中難以避免的組成部分,而對(duì)跨境數(shù)據(jù)流動(dòng)進(jìn)行限制的數(shù)據(jù)保護(hù)主義的典型表現(xiàn)形式就是《全面與進(jìn)步跨太平洋伙伴關(guān)系協(xié)定》(CPTPP),以及《區(qū)域全面經(jīng)濟(jì)伙伴關(guān)系協(xié)定》(RCEP)。尤其是,CPTPP規(guī)定的高標(biāo)準(zhǔn)制度規(guī)范對(duì)國(guó)際經(jīng)貿(mào)規(guī)則的改革起到了強(qiáng)有力的助推器作用,中國(guó)的加入必將使中國(guó)的政治、經(jīng)濟(jì)和法制建設(shè)提升到一個(gè)新的高度。不過(guò),從CPTPP各方的表態(tài)以及規(guī)則水準(zhǔn)來(lái)看,中國(guó)加入CPTPP仍然存在不少困難和挑戰(zhàn)。拋開(kāi)協(xié)定加入程序和外部環(huán)境影響,本文僅就CPTPP關(guān)鍵章節(jié)內(nèi)容中的數(shù)據(jù)本地化問(wèn)題進(jìn)行了分析,結(jié)合與RCEP相關(guān)規(guī)定的比較,探討中國(guó)加入CPTPP時(shí)可能遇到的數(shù)字規(guī)則障礙及解決方案。

一、CPTPP中的數(shù)據(jù)本地化規(guī)制

目前,數(shù)據(jù)本地化已經(jīng)成為晚近自由貿(mào)易協(xié)定電子商務(wù)專門章中的一項(xiàng)共同條款,主要是規(guī)定數(shù)據(jù)跨境流動(dòng)以及計(jì)算設(shè)施本地化的規(guī)則。2018年3月簽署的CPTPP的電子商務(wù)章節(jié)規(guī)定了數(shù)字商品和服務(wù)貿(mào)易的規(guī)則和程序,包括數(shù)據(jù)流動(dòng)和源代碼保護(hù)的規(guī)則等。具體來(lái)講,在個(gè)人信息有關(guān)的數(shù)據(jù)保護(hù)方面,CPTPP要求締約方在制定個(gè)人信息保護(hù)法律框架時(shí)要考慮到相關(guān)國(guó)際機(jī)構(gòu)的原則和指南;在保護(hù)電子商務(wù)用戶方面應(yīng)努力采取非歧視做法;公布其為電子商務(wù)用戶提供的關(guān)于個(gè)人數(shù)據(jù)保護(hù)的信息,包括如何尋求救濟(jì)以及企業(yè)合規(guī)要求等。同時(shí),為避免締約國(guó)保護(hù)個(gè)人信息立法方面的分歧,第14.8條鼓勵(lì)締約方建立促進(jìn)不同體制兼容性的機(jī)制并交流信息等。相關(guān)條款表明首先承認(rèn)締約國(guó)可以自主采取不同的保護(hù)個(gè)人信息的法律方法,以及在此問(wèn)題上的自主監(jiān)管權(quán),包括制定數(shù)據(jù)本地化措施的權(quán)力等。

在通過(guò)電子方式傳輸信息以及計(jì)算設(shè)施本地化方面,根據(jù)第14.11條和第14.13條規(guī)定,CPTPP承認(rèn)締約方對(duì)于通過(guò)電子方式傳輸信息以及計(jì)算設(shè)施的使用可設(shè)有各自的監(jiān)管要求,允許締約方境內(nèi)開(kāi)展業(yè)務(wù)涵蓋的人通過(guò)電子方式跨境傳輸信息,同時(shí)禁止對(duì)計(jì)算設(shè)施(或服務(wù)器)和數(shù)據(jù)處理的位置施加任何限制。而且,不得阻止締約方為實(shí)現(xiàn)合法的公共政策目標(biāo)而采取或維持與通過(guò)電子方式跨境傳輸信息或計(jì)算設(shè)施本地化不一致的措施。此類規(guī)定禁止將數(shù)據(jù)本地化作為在該領(lǐng)土開(kāi)展業(yè)務(wù)的條件,但其并沒(méi)有對(duì)什么是“合法的公共政策目標(biāo)”進(jìn)行界定,這為 CPTPP 簽署方提供了更多的監(jiān)管自主權(quán)。因此,CPTPP通過(guò)嚴(yán)格禁止數(shù)據(jù)本地化要求而大力推動(dòng)數(shù)據(jù)跨境自由流動(dòng),同時(shí)通過(guò)適用類似 WTO規(guī)定的一般例外條款為政府干預(yù)設(shè)定一個(gè)相對(duì)較高的門檻,以實(shí)現(xiàn)公共政策目標(biāo)。

就數(shù)據(jù)驅(qū)動(dòng)型經(jīng)濟(jì)的規(guī)制而言,根據(jù)2020年的RCEP規(guī)定,在計(jì)算設(shè)施的使用和位置以及跨境傳輸電子信息方面,除了施加超出實(shí)現(xiàn)目標(biāo)所必要的限制以及安全例外之外,RCEP采用了和前述CPTPP幾乎完全相同的語(yǔ)言規(guī)定①參見(jiàn)RCEP (2020)第12.14條和第12.15條, 但RCEP沒(méi)有納入CPTPP中允許個(gè)人信息跨境傳輸?shù)囊?guī)定。。但不同之處是,在禁止數(shù)據(jù)本地化措施方面,締約方對(duì)于什么是合法的公共政策目標(biāo)有完全的自主權(quán),并由此觸發(fā)了自我裁判機(jī)制。這也意味著,RCEP為締約方確保了充足的政策空間,無(wú)須進(jìn)一步說(shuō)明即可控制本地的計(jì)算設(shè)施位置或數(shù)據(jù)流動(dòng),但其也可能會(huì)授權(quán)締約國(guó)以完全主觀的理由無(wú)視甚至違反涉及數(shù)據(jù)傳輸或數(shù)據(jù)本地化的義務(wù)。

在解決數(shù)據(jù)本地化障礙方面,CPTPP和RCEP都承諾防止各國(guó)采取要求計(jì)算設(shè)施位于本國(guó)領(lǐng)土內(nèi)的措施,以避免企業(yè)在尋求交易的每個(gè)國(guó)家建立數(shù)據(jù)存儲(chǔ)中心或使用本地設(shè)施。比較而言,CPTPP強(qiáng)調(diào)的是數(shù)據(jù)自由流動(dòng)和禁止數(shù)據(jù)本地化措施,更多地體現(xiàn)了發(fā)達(dá)國(guó)家的利益訴求;RCEP沒(méi)有對(duì)成員方施加過(guò)多強(qiáng)制性的義務(wù),更多符合發(fā)展中國(guó)家的立場(chǎng),即跨境數(shù)據(jù)流動(dòng)區(qū)域規(guī)制的包容性和共治性。尤其是,RCEP雖然原則上也堅(jiān)持類似禁止數(shù)據(jù)本地化的立場(chǎng),但是太多的腳注和專門規(guī)定的安全例外給予了締約國(guó)更多的監(jiān)管自主權(quán),以及對(duì)什么是合法的公共政策目標(biāo)的自我裁判權(quán),強(qiáng)調(diào)的是一種優(yōu)先保護(hù)締約國(guó)主權(quán)的立場(chǎng)。

二、CPTPP中數(shù)據(jù)本地化條款的安全例外規(guī)制

和WTO協(xié)定類似, CPTPP同樣規(guī)定了國(guó)家安全例外。具體來(lái)講,根據(jù)第29.2條規(guī)定,CPTPP中的任何內(nèi)容均不得解釋為要求一締約方提供或允許獲得其確定如披露則違背其基本安全利益的任何信息;或阻止一締約方采取其認(rèn)為對(duì)履行維護(hù)或恢復(fù)國(guó)際和平或安全義務(wù)或保護(hù)其自身的基本安全利益所必需的措施。該條規(guī)定中的“其確定”和“其認(rèn)為”兩詞給予了締約國(guó)很大程度的自由裁判權(quán),實(shí)踐中若發(fā)生爭(zhēng)端,在何為基本安全利益的問(wèn)題上應(yīng)當(dāng)由成員國(guó)進(jìn)行自我裁判,是否需要由根據(jù)CPTPP爭(zhēng)端解決條款組成的專家組進(jìn)行審查還有待觀察。

RCEP也規(guī)定了允許締約方為“基本安全利益”采取措施的例外條款,但是其遵循的主要是WTO相關(guān)文件的范式,并進(jìn)行了相關(guān)修改,即締約方可以保護(hù)“包括通訊、電力和水利基礎(chǔ)設(shè)施在內(nèi)的關(guān)鍵的公共基礎(chǔ)設(shè)施”為由提起國(guó)家安全抗辯,“其他締約方不能對(duì)此類措施提出異議”。這種權(quán)利是RCEP獨(dú)有的。此外,RCEP還在計(jì)算設(shè)施的位置和通過(guò)電子方式跨境傳輸信息方面,規(guī)定了和前述公共基礎(chǔ)設(shè)施類似的內(nèi)容②參見(jiàn)RCEP(2020)第12.14.3.2條和第12.15.3.2條。。這兩條關(guān)于安全例外規(guī)定的獨(dú)特之處是增加了“其他締約方不得對(duì)此類措施提出異議”,而且任何關(guān)于此類措施的爭(zhēng)端不得經(jīng)過(guò)談判解決。因此,條款內(nèi)容過(guò)于寬泛和缺乏可操作性,幾乎對(duì)成員方的自我裁判權(quán)沒(méi)有任何限制,可能導(dǎo)致以“基本安全利益”為名而行保護(hù)商業(yè)活動(dòng)之實(shí)的行為無(wú)法得到控制。畢竟,根據(jù)RCEP規(guī)定,締約方可以在其他締約方不得提出異議的情況下隨意豁免數(shù)據(jù)本地化禁令,以保護(hù)其“基本安全利益”。

無(wú)論是CPTPP和RCEP都規(guī)定的適用于包括電子商務(wù)在內(nèi)的所有領(lǐng)域的含有“其認(rèn)為”用語(yǔ)的安全例外條款,還是RCEP規(guī)定的專門適用于計(jì)算設(shè)施本地化和跨境信息傳輸?shù)陌ㄓ小捌湔J(rèn)為”以及“其他締約國(guó)不能對(duì)此類措施提出異議”語(yǔ)言的基本安全利益例外規(guī)范,都賦予了締約方在國(guó)家安全問(wèn)題上進(jìn)行自我裁判的權(quán)利。并且RCEP的規(guī)定似乎更進(jìn)一步,基本上是排除了第三方當(dāng)事人進(jìn)行裁判的可能性,完全依靠締約方自己確認(rèn)什么是“基本安全利益”,主要原因之一是要同時(shí)兼顧和協(xié)調(diào)發(fā)達(dá)國(guó)家關(guān)注的數(shù)字貿(mào)易利益以及發(fā)展中國(guó)家關(guān)注的數(shù)據(jù)安全與產(chǎn)業(yè)發(fā)展利益之間的關(guān)系,但也存在為權(quán)衡締約方利益而對(duì)數(shù)據(jù)自由流動(dòng)例外規(guī)則中的“安全”內(nèi)涵的界定比較模糊的問(wèn)題。鑒于CPTPP和WTO規(guī)定的類似性,應(yīng)當(dāng)分析WTO中國(guó)家安全例外爭(zhēng)端的專家組裁判意見(jiàn)以及相關(guān)國(guó)家對(duì)國(guó)家安全的態(tài)度,在此基礎(chǔ)上分析加入CPTPP時(shí)在國(guó)家安全例外條款方面可能遇到的問(wèn)題。

三、WTO框架下的傳統(tǒng)解釋在數(shù)據(jù)本地化安全例外中的適用

考慮到CPTPP和RCEP條款與WTO安全例外規(guī)定類似,可以在解決爭(zhēng)端時(shí)考慮WTO專家組對(duì)于相關(guān)國(guó)家安全例外適用的裁判法理?，F(xiàn)有國(guó)際經(jīng)貿(mào)關(guān)系中的安全例外源于第二次世界大戰(zhàn)后的國(guó)際經(jīng)濟(jì)治理機(jī)制,但隨著國(guó)際關(guān)系和科技的發(fā)展,經(jīng)濟(jì)和國(guó)家安全似乎越來(lái)越交織在一起,各國(guó)以國(guó)家安全為由為貿(mào)易戰(zhàn)開(kāi)脫的事例正在不斷出現(xiàn)。事實(shí)上,在考慮網(wǎng)絡(luò)和數(shù)據(jù)本地化要求的同時(shí),各國(guó)要明確安全問(wèn)題的范圍不再局限于傳統(tǒng)戰(zhàn)爭(zhēng)或武力沖突的范圍,而更多與互聯(lián)網(wǎng)、數(shù)據(jù)、恐怖主義、經(jīng)濟(jì)危機(jī)、大流行病甚至氣候變化有關(guān),因此不能僅僅要求在安全與傳統(tǒng)軍事化安全具有密切關(guān)系時(shí)才能將安全作為交易的例外情況。

(一)WTO/GATS框架下數(shù)據(jù)本地化的規(guī)制

就數(shù)據(jù)本地化而言,無(wú)論是出于數(shù)據(jù)主權(quán)、國(guó)家安全、商業(yè)還是隱私原因,政府部門都需要考慮數(shù)據(jù)的存儲(chǔ)方式和位置,同時(shí)明確訪問(wèn)數(shù)據(jù)的權(quán)限以及允許數(shù)據(jù)出境的條件。關(guān)鍵是數(shù)據(jù)本地化要求會(huì)影響各種國(guó)家安全利益,需要平衡數(shù)據(jù)本地化措施與國(guó)家經(jīng)濟(jì)和安全之間的關(guān)系。同時(shí),數(shù)據(jù)本地化措施有可能會(huì)對(duì)外國(guó)公司施加歧視性或不合理的要求,從而可能違反國(guó)際貿(mào)易協(xié)定中的義務(wù),如市場(chǎng)準(zhǔn)入、非歧視和透明度等義務(wù)。而且,數(shù)據(jù)本地化直接阻礙了跨境服務(wù)供應(yīng)并擾亂了外國(guó)公司的全球數(shù)據(jù)獲取能力,從而降低了其競(jìng)爭(zhēng)力,甚至?xí)黾悠浜弦?guī)成本。而當(dāng)數(shù)據(jù)本地化導(dǎo)致外國(guó)企業(yè)受到不合理待遇時(shí),可能會(huì)違反 GATS 下的相關(guān)規(guī)定,因?yàn)閿?shù)據(jù)服務(wù)已經(jīng)被視為GATS下的第一種服務(wù)貿(mào)易,從而可以適用GATS的相關(guān)規(guī)定來(lái)審查相關(guān)的數(shù)據(jù)本地化措施是否合理。

GATS第14條中規(guī)定了和GATT第21條幾乎完全相同的安全例外,即不得要求任何成員提供其認(rèn)為如披露則會(huì)違背其根本安全利益的任何信息;或阻止任何成員采取其認(rèn)為對(duì)保護(hù)其根本安全利益所必需的任何行動(dòng),包括為軍事機(jī)關(guān)提供給養(yǎng)服務(wù)的行動(dòng)、與裂變和聚變物質(zhì)等有關(guān)的行動(dòng),以及在戰(zhàn)時(shí)或國(guó)際關(guān)系中的其他緊急情況下采取的行動(dòng)等。該條文通過(guò)使用“必然性”“必要性”“基本安全利益”以及最重要的“其認(rèn)為”等詞語(yǔ)來(lái)規(guī)范數(shù)字服務(wù)與安全之間的關(guān)系。某項(xiàng)數(shù)據(jù)本地化措施能否經(jīng)受住安全例外的挑戰(zhàn),要根據(jù)具體情況具體分析,還要結(jié)合WTO相關(guān)安全例外抗辯的裁判進(jìn)行考察。重要的是,下述關(guān)于例外的WTO裁決維持了對(duì)沖突與領(lǐng)土完整的國(guó)家安全的傳統(tǒng)理解。因此,國(guó)際經(jīng)貿(mào)協(xié)定中的基本安全例外裁決表明,該例外原則上僅限于與戰(zhàn)爭(zhēng)時(shí)期或武裝沖突有關(guān)的情況或其他緊急情況。

(二)WTO/GATS框架下數(shù)據(jù)本地化的國(guó)家安全抗辯

WTO俄羅斯過(guò)境運(yùn)輸措施案的專家組在GATT的背景下對(duì)安全例外進(jìn)行了探討。該案中,烏克蘭就俄羅斯禁止烏克蘭貨物經(jīng)俄羅斯國(guó)境進(jìn)出其他國(guó)家的措施提起WTO訴求,俄羅斯則根據(jù)兩國(guó)之間發(fā)生的克里米亞戰(zhàn)爭(zhēng)提起國(guó)家安全例外的抗辯,并認(rèn)為該條款是“自我裁判”的,專家組對(duì)此沒(méi)有管轄權(quán)。專家組指出,國(guó)際關(guān)系中的緊急情況可以理解為“武裝沖突、潛在武裝沖突、緊張局勢(shì)或危機(jī)加劇,以及籠罩或包圍一國(guó)的普遍不穩(wěn)定局勢(shì)”?！盎景踩妗敝傅氖桥c國(guó)家基本職能相關(guān)的利益,即“保護(hù)其領(lǐng)土和人口免受外部威脅,維護(hù)內(nèi)部法律和公共利益”。每個(gè)成員界定有關(guān)的基本安全利益將取決于該國(guó)的特定情況,并且可以隨著環(huán)境的變化而變化,但成員不能隨意將任何關(guān)切問(wèn)題上升為“基本安全利益”。此類自由裁量權(quán)受到善意解釋和適用 GATT 1994 第21(b)(iii) 條的義務(wù)的限制,并且該“善意義務(wù)”要求成員不得使用安全例外作為規(guī)避其WTO 義務(wù)的手段。因此,請(qǐng)求援用安全例外的成員有責(zé)任充分闡明國(guó)際關(guān)系緊急狀態(tài)導(dǎo)致的基本安全利益威脅,以證明這些利益的真實(shí)性①See Panel Report, Russia-Measures Concerning Traffic in Transit, WT/DS512/7, 29 April 2019,https://docs.wto.org/dol2fe/Pages/SS/directdoc.aspx?filename=q:/WT/DS/512-7.pdf.。專家組最后認(rèn)為俄羅斯可以援引國(guó)家安全例外為自己抗辯,但要經(jīng)過(guò)專家組的審查。同時(shí),該裁決表明安全例外應(yīng)與核心國(guó)家利益有關(guān),即保護(hù)自然領(lǐng)土、保衛(wèi)其公民以及維護(hù)法律和秩序的相關(guān)政策可以被視為例外。

同樣,在聯(lián)合其他國(guó)家中斷與卡塔爾的政治和經(jīng)貿(mào)關(guān)系之后,沙特阿拉伯禁止在該國(guó)享有體育賽事轉(zhuǎn)播權(quán)的卡塔爾轉(zhuǎn)播公司的經(jīng)營(yíng)活動(dòng),并拒絕其采取法律維權(quán)行動(dòng),卡塔爾向WTO提起訴求,沙特阿拉伯以TRIPS國(guó)家安全例外為由提出抗辯。專家組承認(rèn)一個(gè)成員中斷與另一成員的所有外交和經(jīng)濟(jì)聯(lián)系可以被認(rèn)為是國(guó)際關(guān)系中存在的一種緊急情況,本案爭(zhēng)端所存在的情形與沙特阿拉伯所講的“國(guó)防或軍事利益,或法律和公共秩序利益的維護(hù)”相關(guān),足以證明雙方存在一種“國(guó)際關(guān)系中的緊急情況”。因此,沙特阿拉伯中斷與卡塔爾的所有外交、領(lǐng)事和經(jīng)濟(jì)關(guān)系可以被視為一種在例外和嚴(yán)重危機(jī)情況下采取的行動(dòng)。具體到TRIPS協(xié)定安全例外的適用,專家組要求援引成員要充分闡明其“基本安全利益”,以便合理評(píng)估被質(zhì)疑措施是否與這些利益相關(guān)。而基本安全利益是明確與國(guó)家的基本職能相關(guān)的利益,即保護(hù)其領(lǐng)土和人口免受外部威脅,以及維護(hù)法律和內(nèi)部公共秩序。因此,專家組裁定沙特阿拉伯針對(duì)卡塔爾公司實(shí)施的相關(guān)措施滿足與所保護(hù)的基本安全利益相關(guān)的最低合理性要求,但沙特政府相關(guān)部門沒(méi)有針對(duì)本國(guó)境內(nèi)盜播卡塔爾公司轉(zhuǎn)播信號(hào)的行為實(shí)施刑事處罰措施,所以難以置信沙特阿拉伯實(shí)施這些措施的目的是保護(hù)其“基本安全利益”②See Panel Report, Saudi Arabia-Measures Concerning the Protection of Intellectual Property Rights, WT/DS567/R, 16 June 2020,https://docs.wto.org/dol2fe/Pages/SS/directdoc.aspx?filename=q:/WT/DS/567R.pdf&Open=True.。

總而言之,WTO框架下的安全例外條款體現(xiàn)的是第二次世界大戰(zhàn)后國(guó)際貿(mào)易與安全關(guān)系、市場(chǎng)秩序與國(guó)家安全利益之間的協(xié)調(diào),是由當(dāng)時(shí)特定的地緣政治和經(jīng)濟(jì)現(xiàn)實(shí)決定的。同時(shí),第二次世界大戰(zhàn)后幾十年也在不斷地根據(jù)時(shí)代的變化進(jìn)行一些微調(diào)。但全球金融危機(jī)打破了傳統(tǒng)的財(cái)富和資源分配方案,尤其是網(wǎng)絡(luò)等新技術(shù)發(fā)展帶來(lái)的威脅越來(lái)越多,對(duì)傳統(tǒng)的國(guó)際經(jīng)貿(mào)規(guī)則提出了挑戰(zhàn)。而且,數(shù)據(jù)監(jiān)管使這些問(wèn)題變得尖銳起來(lái),跨境數(shù)據(jù)流動(dòng)在個(gè)人隱私、競(jìng)爭(zhēng)力、主權(quán)和國(guó)家安全等內(nèi)容之間不斷切換,伴隨這些框架而來(lái)的是相互競(jìng)爭(zhēng)甚至沖突的政策問(wèn)題,譬如數(shù)據(jù)本地化的要求、跨境數(shù)據(jù)自由流動(dòng)承諾等。此類因素促使各國(guó)就數(shù)據(jù)問(wèn)題可能做出不同的規(guī)定,并將其納入自己簽訂的貿(mào)易協(xié)定中,進(jìn)而可能會(huì)將潛在的沖突訴至WTO或類似CPTPP規(guī)定的專家組。值得關(guān)注的是,未來(lái)專家組究竟能否遵循WTO已經(jīng)做出的相關(guān)裁決精神仍然是有疑問(wèn)的。

此外,根據(jù)《聯(lián)合國(guó)憲章》第41條,聯(lián)合國(guó)安理會(huì)可以就是否存在任何威脅國(guó)際和平或侵略的行為進(jìn)行裁定,包括建議采取武力以外的辦法,如暫停經(jīng)濟(jì)關(guān)系甚至外交關(guān)系等,或采取必要的軍事行動(dòng),以維護(hù)或恢復(fù)國(guó)際和平與安全。因此,在存在威脅國(guó)家安全的情形下,可能會(huì)存在不履行國(guó)際經(jīng)濟(jì)義務(wù)而提起安全例外抗辯的情形。GATT 第21(c)條明確承認(rèn)了這一規(guī)定的首要地位,即GATT的任何規(guī)定不得解釋為“阻止任何成員為履行其在《聯(lián)合國(guó)憲章》項(xiàng)下的維護(hù)國(guó)際和平與安全的義務(wù)而采取的任何行動(dòng)”。由此產(chǎn)生的問(wèn)題是:當(dāng)國(guó)家安全涉及國(guó)際政治外交中斷或領(lǐng)土完整時(shí),對(duì)安全例外條款進(jìn)行解釋的合理機(jī)構(gòu),到底是聯(lián)合國(guó)內(nèi)唯一有權(quán)裁定和實(shí)施國(guó)際維和與安全行動(dòng)的聯(lián)合國(guó)安理會(huì)、裁決國(guó)家間爭(zhēng)端的國(guó)際法院、裁定國(guó)家間貿(mào)易爭(zhēng)端的WTO爭(zhēng)端解決機(jī)構(gòu)、受理外國(guó)投資者與東道國(guó)爭(zhēng)端的投資仲裁庭,還是根據(jù)自由貿(mào)易協(xié)定組成的專家組等裁判機(jī)構(gòu)?或者,像前述RCEP所規(guī)定的,此類爭(zhēng)端是國(guó)家自由裁判的問(wèn)題,其他締約方不得對(duì)此提出異議?總而言之,無(wú)論是國(guó)際性裁判機(jī)構(gòu)還是國(guó)家自我裁判國(guó)家安全問(wèn)題,都要在發(fā)生爭(zhēng)端時(shí)善意解釋相關(guān)規(guī)則,同時(shí)考慮相關(guān)措施與國(guó)家安全之間的相稱性和關(guān)聯(lián)性。具體到數(shù)據(jù)本地化方面,各國(guó)必須避免隨意依賴安全例外作為實(shí)施數(shù)據(jù)本地化措施的基礎(chǔ),而應(yīng)在遵守?cái)?shù)據(jù)主權(quán)的基礎(chǔ)上,通過(guò)參與有意義的外交談判和監(jiān)管合作機(jī)制來(lái)解決它們?cè)趪?guó)家安全治理問(wèn)題上的分歧。

四、中國(guó)數(shù)據(jù)本地化政策與加入CPTPP“安全例外”條款的應(yīng)對(duì)

前文已述及,CPTPP傾向于促進(jìn)成員國(guó)之間的跨境數(shù)據(jù)自由流動(dòng),中國(guó)的數(shù)據(jù)治理措施可能會(huì)與CPTPP規(guī)定尤其是其安全例外條款存在某些沖突,中國(guó)的數(shù)據(jù)治理模式更有強(qiáng)烈的主權(quán)意識(shí)。

(一)中國(guó)數(shù)據(jù)本地化政策的國(guó)內(nèi)發(fā)展

近幾年,中國(guó)政府不斷在跨境電子商務(wù)或數(shù)字貿(mào)易方面加強(qiáng)數(shù)據(jù)本地化的規(guī)制,除了中國(guó)數(shù)字經(jīng)濟(jì)蓬勃發(fā)展以及數(shù)字經(jīng)濟(jì)與實(shí)體經(jīng)濟(jì)加速深度融合的原因外,還有為了滿足中國(guó)企業(yè)在跨境貿(mào)易中不斷增加的監(jiān)管合規(guī)需求。中國(guó)相關(guān)國(guó)內(nèi)立法對(duì)數(shù)據(jù)本地化和跨境數(shù)據(jù)流動(dòng)問(wèn)題做了原則性規(guī)定。譬如,2017年開(kāi)始實(shí)施的中國(guó)《網(wǎng)絡(luò)安全法》在定義關(guān)鍵信息基礎(chǔ)設(shè)施時(shí)把其限制在可能嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益等領(lǐng)域的公共通信和信息服務(wù)等設(shè)施,并要求相關(guān)運(yùn)營(yíng)商在中國(guó)境內(nèi)存儲(chǔ)運(yùn)營(yíng)產(chǎn)生的個(gè)人信息和重要數(shù)據(jù),而且只有在經(jīng)過(guò)安全評(píng)估后才允許跨境傳輸此類數(shù)據(jù)。很明顯,關(guān)鍵信息基礎(chǔ)設(shè)施的含義較廣,由此產(chǎn)生的相關(guān)數(shù)據(jù)也涵蓋較廣的范圍。在此基礎(chǔ)上,2021年出臺(tái)的《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》第2條將“國(guó)防科技工業(yè)”領(lǐng)域的重要網(wǎng)絡(luò)設(shè)施和信息系統(tǒng)納入關(guān)鍵信息基礎(chǔ)設(shè)施中,但對(duì)跨境數(shù)據(jù)和信息出入境沒(méi)有進(jìn)行規(guī)定。2022年2月15日經(jīng)過(guò)三次修訂后的《網(wǎng)絡(luò)安全審查辦法》將網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者開(kāi)展數(shù)據(jù)處理活動(dòng)納入審查范圍,且對(duì)赴國(guó)外上市提出了明確的申報(bào)網(wǎng)絡(luò)安全審查要求。

2021年9月1日生效的《數(shù)據(jù)安全法》在跨境信息方面的規(guī)定主要包括:首先,重要數(shù)據(jù)出境的主體是關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者和其他數(shù)據(jù)處理者,關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)中的重要數(shù)據(jù)原則上需要在境內(nèi)存儲(chǔ),出境需要安全評(píng)估,且只有在符合業(yè)務(wù)需要的前提下才能出境,其目的是強(qiáng)調(diào)關(guān)鍵信息基礎(chǔ)設(shè)施在國(guó)計(jì)民生中的重要地位以及重要數(shù)據(jù)自身的重要性。其次,并非所有數(shù)據(jù)出境均應(yīng)進(jìn)行安全審查,只有相關(guān)實(shí)體在中國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的重要數(shù)據(jù)應(yīng)當(dāng)進(jìn)行數(shù)據(jù)出境安全管理?？梢灾v,《數(shù)據(jù)安全法》擴(kuò)展了以前的數(shù)據(jù)本地化和傳輸規(guī)則,并對(duì)違規(guī)行為施加更嚴(yán)厲的處罰。

2021年11月施行的《個(gè)人信息保護(hù)法》擴(kuò)大了前述規(guī)范,要求包括“個(gè)人信息和重要數(shù)據(jù)”在內(nèi)的各種形式的數(shù)據(jù)應(yīng)當(dāng)在中國(guó)境內(nèi)存儲(chǔ),并在必要時(shí)在轉(zhuǎn)移出境前接受政府安全審查。出境管控措施與本地化存儲(chǔ)要求二者之間并不必然存在聯(lián)系,即出境受到限制的個(gè)人信息并不一定要求存儲(chǔ)在境內(nèi),而要求在本地化存儲(chǔ)的個(gè)人信息也并非不能向境外提供。另外,擁有海量個(gè)人數(shù)據(jù)的公司在將任何數(shù)據(jù)轉(zhuǎn)移到海外之前,必須完成國(guó)家網(wǎng)信辦的強(qiáng)制性安全審查。

除了這三部成文法律外,中國(guó)政府還不斷頒布相關(guān)法律實(shí)施的補(bǔ)充規(guī)定,不斷完善數(shù)據(jù)出境的監(jiān)管問(wèn)題。可以說(shuō),中國(guó)支持與貿(mào)易有關(guān)的跨境數(shù)據(jù)流動(dòng),同時(shí)強(qiáng)調(diào)對(duì)個(gè)人信息和重要數(shù)據(jù)給予特殊保護(hù),倡導(dǎo)平衡發(fā)達(dá)國(guó)家關(guān)注的數(shù)字貿(mào)易利益以及發(fā)展中國(guó)家關(guān)注的數(shù)據(jù)安全和產(chǎn)業(yè)利益之間的關(guān)系,并支持采取相應(yīng)的數(shù)據(jù)本地化管制措施。同時(shí),中國(guó)現(xiàn)行數(shù)據(jù)跨境流動(dòng)政策基本上是將數(shù)據(jù)出境的安全審查作為單一的合規(guī)機(jī)制,在現(xiàn)實(shí)中難以適應(yīng)海量數(shù)據(jù)的跨境流動(dòng)需要和數(shù)字經(jīng)濟(jì)發(fā)展的客觀需要。無(wú)論如何,相關(guān)法律以及法規(guī)的頒布已經(jīng)使中國(guó)成為擁有全面數(shù)據(jù)治理框架的主要經(jīng)濟(jì)體。

(二)中國(guó)數(shù)據(jù)本地化政策的國(guó)際立場(chǎng)和安全考量

中國(guó)國(guó)內(nèi)數(shù)據(jù)本地化的要求和更加嚴(yán)格的數(shù)據(jù)出境法律規(guī)制意味著中國(guó)政府在數(shù)據(jù)問(wèn)題上可能關(guān)注更多的是國(guó)家安全,這在中國(guó)參與締結(jié)的RCEP中體現(xiàn)得最為明顯?？紤]到中國(guó)對(duì)數(shù)據(jù)監(jiān)管納入國(guó)際經(jīng)貿(mào)協(xié)定采取了謹(jǐn)慎的態(tài)度,除了RCEP之外,中國(guó)政府簽署的絕大多數(shù)自由貿(mào)易協(xié)定都沒(méi)有包含此類數(shù)據(jù)本地化條款。這與過(guò)去若干年中國(guó)電子商務(wù)市場(chǎng)的巨大成功以及跨境數(shù)字貿(mào)易的快速發(fā)展不一致。主要原因是,擬議中的一些貿(mào)易自由化條款譬如數(shù)據(jù)主權(quán)問(wèn)題、數(shù)據(jù)控制與國(guó)家安全之間的聯(lián)系以及對(duì)外國(guó)控制技術(shù)的某些限制等可能會(huì)引起異議。另外,中國(guó)在WTO主要成員方主導(dǎo)的電子商務(wù)聯(lián)合倡議(JSI)的提案中堅(jiān)持政府主導(dǎo)網(wǎng)絡(luò)的要求,避免對(duì)跨境數(shù)據(jù)流動(dòng)和數(shù)據(jù)本地化做出具有約束力和可執(zhí)行性的承諾,承認(rèn)與貿(mào)易有關(guān)的數(shù)據(jù)流動(dòng)對(duì)貿(mào)易發(fā)展具有重要意義,但數(shù)據(jù)流轉(zhuǎn)應(yīng)以安全為前提,為此必須在遵守成員方各自的法律法規(guī)的基礎(chǔ)上進(jìn)行數(shù)據(jù)的有序流動(dòng)①WTO, Joint Statement on Electronic Commerce: Communication from China, INF/ECOM/19, 24 April 2019,https://docs.wto.org/dol2fe/Pages/FE_Search/FE_S_S006.aspx?DataSource=Cat&query=@Symbol=%22INF/ECOM/32%22&Context=ScriptedSearches&languageUIChanged=true.。

中國(guó)關(guān)于數(shù)據(jù)本地化與援引安全例外的立場(chǎng)也可以在RCEP的條文中看到一點(diǎn)跡象。RCEP雖然規(guī)定禁止數(shù)據(jù)本地化,但作為例外,締約方可以實(shí)施“保護(hù)其基本安全利益所必要的任何措施”,關(guān)鍵是強(qiáng)調(diào)“其他締約方不得對(duì)此類措施提出異議”。該條是電子商務(wù)章的數(shù)據(jù)本地化措施所獨(dú)有的。關(guān)鍵是,締約方在保護(hù)“基本安全利益”所必需的措施方面保留了更大的回旋余地,此類措施完全不受其他各方的審查。

可以說(shuō),RCEP的電子商務(wù)章節(jié)包含具有約束力的數(shù)據(jù)治理?xiàng)l款,這標(biāo)志著中國(guó)首次做出此類承諾,也是中國(guó)愿意接受何種數(shù)據(jù)治理?xiàng)l款的第一個(gè)跡象。另外,RCEP 將對(duì)禁止數(shù)據(jù)本地化的主要承諾與非常廣泛的例外結(jié)合起來(lái),使內(nèi)部數(shù)據(jù)治理政策面臨的外部挑戰(zhàn)風(fēng)險(xiǎn)降至最低。特別是,廣泛的合理公共政策和安全例外允許中國(guó)保留其限制性數(shù)據(jù)治理制度而無(wú)須外部審查。但一個(gè)潛在的后果是,如果締約一方堅(jiān)持本國(guó)可采取其認(rèn)為對(duì)保護(hù)其基本安全利益所必需的任何措施而其他締約方不得提出異議,那么安全例外條款可能會(huì)失去其實(shí)質(zhì)性意義。因此,需要觀察締約方將如何管理這些特殊爭(zhēng)端。

(三)中國(guó)可以接受CPTPP的數(shù)據(jù)“安全例外”條款

CPTPP也是環(huán)太平洋相關(guān)國(guó)家間締結(jié)的貿(mào)易協(xié)定,并且有7個(gè)成員國(guó)同時(shí)也是RCEP成員國(guó)。但是,RCEP對(duì)數(shù)據(jù)本地化規(guī)定了特殊的安全例外,即締約方對(duì)其實(shí)施的數(shù)據(jù)本地化措施有完全的自我裁判權(quán),這是締約國(guó)維護(hù)亞太地區(qū)經(jīng)貿(mào)利益以及地緣政治博弈的結(jié)果。盡管如此,中國(guó)需要按照CPTPP規(guī)定完成加入程序。本文暫不討論該問(wèn)題,需要討論的問(wèn)題是,CPTPP中的禁止數(shù)據(jù)本地化以及安全例外條款能否為中國(guó)所接受?；蛘哒f(shuō),如何協(xié)調(diào)RCEP中的有關(guān)締約方實(shí)現(xiàn)保護(hù)基本安全利益所必要措施的自我裁判與CPTPP相關(guān)條款之間的關(guān)系?這里主要有五個(gè)問(wèn)題需要明確:

第一,CPTPP沒(méi)有專門針對(duì)數(shù)據(jù)本地化有關(guān)的基本安全利益措施的自我裁判規(guī)定,但是CPTPP第29.2條安全例外的兩款分別含有“其確定”和“其認(rèn)為”的用語(yǔ),根據(jù)WTO前述類似條款的專家組裁定,可以認(rèn)為締約方在援引國(guó)家安全例外的問(wèn)題上享有一定程度的自我裁判權(quán)。只不過(guò)根據(jù)WTO裁判法理,此類裁判權(quán)在WTO范圍內(nèi)要經(jīng)過(guò)專家組或上訴機(jī)構(gòu)的審查。盡管程度各異,但此類規(guī)定給了締約方對(duì)披露是否違背其基本安全利益的認(rèn)定權(quán),至少關(guān)于披露將會(huì)引發(fā)基本安全利益受損這一項(xiàng),CPTPP和RCEP幾乎采取了相同的規(guī)定。但是拋開(kāi)WTO架構(gòu),未來(lái)CPTPP締約方的安全例外問(wèn)題的自我裁判爭(zhēng)端需要由CPTPP爭(zhēng)端裁判機(jī)構(gòu)組成的專家組進(jìn)行裁判,CPTPP專家組能否完全承認(rèn)締約國(guó)在國(guó)家安全問(wèn)題上的自我裁判權(quán)還需要時(shí)間的檢驗(yàn)。

第二,CPTPP締約方能否在國(guó)家安全例外的援引上完全接受自我裁判的立場(chǎng),可以根據(jù)其向WTO遞交的相關(guān)意見(jiàn)書進(jìn)行考察。譬如澳大利亞、加拿大、新加坡和日本等指出,安全例外案文反映了起草者對(duì)國(guó)家安全和主權(quán)在國(guó)際貿(mào)易領(lǐng)域的相互作用的共同關(guān)注,專家組對(duì)被申請(qǐng)方援引的安全例外情形有審查的管轄權(quán),但是應(yīng)由每個(gè)成員自行定義其認(rèn)為的“基本安全利益”以及實(shí)施保護(hù)基本安全利益的“必要性”②See Panel Report, Russia-Measures Concerning Traffic in Transit, Addendum, WT/DS512/R/Add.1, Annex D-1-Annex D-6,https://docs.wto.org/dol2fe/Pages/SS/directdoc.aspx?filename=q:/WT/DS/512RA1.pdf&Open=True.。鑒于WTO相關(guān)協(xié)議的安全例外條款起首用語(yǔ)和CPTPP安全例外條款的文本基本一致,尤其是都含有“其認(rèn)為”或類似的“其確定”的詞語(yǔ),可以推定CPTPP締約方對(duì)安全例外的理解和WTO類似,包括數(shù)據(jù)本地化措施在內(nèi)的安全例外抗辯爭(zhēng)端也可以提交未來(lái)的CPTPP專家組進(jìn)行裁判。

第三,中國(guó)針對(duì)前述兩個(gè)WTO安全例外爭(zhēng)端提交的意見(jiàn)認(rèn)為,專家組對(duì)涵蓋協(xié)議中的安全條款有管轄權(quán),并且專家組有權(quán)對(duì)爭(zhēng)端事實(shí)以及提交其審查的爭(zhēng)端進(jìn)行客觀審查①See Panel Report, Russia - Measures Concerning Traffic in Transit, Addendum,WT/DS512/R/Add.1, Annex D-4, paras.1-6,https://docs.wto.org/dol2fe/Pages/SS/directdoc.aspx?filename=q:/WT/DS/512RA1.pdf&Open=True.。盡管如此,中國(guó)參與的RCEP對(duì)數(shù)據(jù)本地化措施的規(guī)定是,提出基本安全利益措施抗辯的成員國(guó)有絕對(duì)的自我裁判權(quán)。結(jié)合前述規(guī)定,假如中國(guó)加入CPTPP,就會(huì)在履行RCEP和CPTPP的安全例外條款的義務(wù)之間發(fā)生沖突。CPTPP不允許有成員國(guó)提出保留意見(jiàn),對(duì)此結(jié)合中國(guó)對(duì)WTO相關(guān)案例發(fā)表的相關(guān)意見(jiàn),比較恰當(dāng)?shù)睦斫馐?中國(guó)能夠接受CPTPP的安全例外條款。

第四,完全接納CPTPP的國(guó)家安全例外條款就意味著在數(shù)據(jù)本地化問(wèn)題上,其他國(guó)家可以就中國(guó)提出的國(guó)家安全抗辯提出挑戰(zhàn),也意味著中國(guó)必須不斷制定和完善有關(guān)數(shù)據(jù)本地化的國(guó)內(nèi)立法的改革,證明其將遵守CPTPP的現(xiàn)行規(guī)則。另外,在某些情況下,中國(guó)可以依靠其內(nèi)部的法律完善機(jī)制來(lái)滿足CPTPP數(shù)據(jù)本地化的要求。譬如,中國(guó)已經(jīng)在國(guó)內(nèi)多個(gè)自貿(mào)試驗(yàn)區(qū)試點(diǎn)有條件的數(shù)據(jù)自由流動(dòng),支持在確保風(fēng)險(xiǎn)可控的范圍內(nèi),率先實(shí)施對(duì)標(biāo)CPTPP的相關(guān)措施,包括建設(shè)離岸數(shù)據(jù)中心和探索數(shù)字貿(mào)易發(fā)展新模式等。無(wú)論如何,中國(guó)在參與全球數(shù)據(jù)治理的過(guò)程中,應(yīng)在堅(jiān)守維護(hù)國(guó)家安全的底線基礎(chǔ)上兼顧數(shù)據(jù)保護(hù)和數(shù)據(jù)流動(dòng),合理平衡經(jīng)濟(jì)發(fā)展與國(guó)家安全和社會(huì)公共利益之間的關(guān)系。

第五,需要注意的是,相較于RCEP的安全例外條款,CPTPP的“基本安全利益”術(shù)語(yǔ)表面上看似擴(kuò)大了安全利益的內(nèi)涵,更有可能為濫用安全例外機(jī)制打開(kāi)方便之門。當(dāng)前國(guó)家安全的含義已經(jīng)超越WTO框架所設(shè)定的限于軍事、戰(zhàn)爭(zhēng)、核武器等較窄的軍事安全利益的要求,而擴(kuò)展到經(jīng)濟(jì)或外交等安全問(wèn)題。中國(guó)提出的“總體安全觀”涵蓋與數(shù)據(jù)本地化措施密切相關(guān)的網(wǎng)絡(luò)安全、政治安全、經(jīng)濟(jì)安全、科技安全以及信息安全等。因此,從發(fā)展的角度來(lái)看,接受CPTPP的安全例外條款也是時(shí)代所需。

目前,中國(guó)政府已經(jīng)發(fā)出加入CPTPP的期許,但是中國(guó)現(xiàn)行的國(guó)內(nèi)法律和政策需要做出某些修改,以滿足CPTPP規(guī)則之需。中國(guó)目前某些地方采取的嘗試性行動(dòng)以及中國(guó)政府就WTO相關(guān)案例提交的意見(jiàn)表明,只要中國(guó)國(guó)內(nèi)采取了相關(guān)法律和針對(duì)性措施,中國(guó)完全可以接受CPTPP的相關(guān)規(guī)則。同時(shí),跨境數(shù)據(jù)流動(dòng)也是構(gòu)建人類命運(yùn)共同體過(guò)程中需要處理和解決的一個(gè)重要問(wèn)題,符合中國(guó)中長(zhǎng)期利益。國(guó)家安全例外的自我判斷使用是全球電子商務(wù)發(fā)展中最令人不安的趨勢(shì)之一,將其納入監(jiān)管將是一項(xiàng)如何權(quán)衡數(shù)字技術(shù)發(fā)展和國(guó)家主權(quán)之間關(guān)系的問(wèn)題。這不僅需要國(guó)內(nèi)法律和政策的支持,也需要國(guó)家之間的合作。