2025年3月,中美欧三方在日内瓦启动“跨境数据流动对话机制”,建立定期磋商、规则互认、应急协作三大合作机制,旨在破解当前全球数据治理中的规则冲突问题。这是全球主要经济体首次在数据安全领域建立官方对话渠道,引发国际社会广泛关注。
对话机制的核心成果包括三个方面:一是建立“数据安全规则差异数据库”,梳理中美欧三方在数据分类、出境限制、合规评估等方面的差异,为企业提供清晰的合规指引;二是启动“隐私保护认证互认试点”,对通过三方共同认证的企业,在跨境数据流动中给予简化流程待遇;三是建立“重大数据安全事件通报机制”,三方在发生跨境数据安全事件时,需在72小时内相互通报,并协同开展处置。
此次对话机制的建立,源于全球企业对规则统一的迫切需求。毕马威调查显示,全球超60%的跨国企业认为,各国数据安全法规的冲突是跨境业务发展的最大障碍,平均每家企业需投入年收入的2%用于应对不同地区的合规要求。以苹果公司为例,其为满足中美欧不同的数据本地化要求,分别在三地建立数据中心,额外增加成本超10亿美元。
在具体领域合作上,三方首先在儿童个人信息保护、反欺诈数据共享等领域达成共识,签署了《跨境儿童信息保护合作备忘录》,建立儿童信息泄露事件跨境协查机制。中国外交部表示,对话机制将每季度举行一次磋商会议,2025年下半年将重点讨论AI数据治理、量子安全等新兴议题。业内专家认为,该机制的建立为全球数据安全治理提供了“多元协同”的新范式,有望逐步缓解规则碎片化问题。