這里是“全球數治”專欄周報，追蹤近期全球數字治理動態

9月10日，英國數字、文化、媒體和體育部 （Department for Digital, Culture, Media and Sport, DCMS）正式公布了《國家數據保護法改革咨詢方案》（以下簡稱《咨詢方案》），并廣泛征求和聽取公眾意見。該方案囊括了一系列對《2018年數據保護法》（Data Protection Act 2018）、《英國通用數據保護條例》（UK GDPR）和《隱私和電子通信條例》（PECR）等英國現行主要數據法規詳細而全面的修正建議，涉及數據保護管理與問責、數據泄露報告、人工智能規制、國際數據傳輸、數據訪問規則、ICO機構調整等重要領域，其累積效應可能導致英國數據保護規則框架的重大變革。

改革數據保護法規是英國在正式脫離歐盟后著手調整國內各種法律制度的總體計劃的一部分，政策思路主要遵循2020年9月發布的英國《國家數據戰略》所確立的“更好利用數據幫助各種組織（包括公共部門，私營部門和第三部門）取得成功”之主旨精神。DCMS部長奧利弗·道登（Oliver Dowden）公開表示：“數據是世界上最重要的資源之一，我們國家的法律應當以常識為基礎，而非拘泥于既有的條條框框。脫歐后，我們完全可以自主創建一套世界領先的數據制度，釋放整個社會的數據活力，更好地保護英國人民的數據安全，并實現新冠大流行后的新一輪增長與創新。”從中可以看出，英國政府本次改革數據法規的核心目的是建立一個符合本國國情，能更加有效支持經濟增長和技術創新的數據治理框架，同時確保世界領先的數據保護標準，為英國公民和企業創造更多實際利益與好處。

立足于此，《咨詢方案》提出的法規修訂內容與以往參照歐盟《通用數據保護條例》（GDPR）制定的英國本土數據保護法規相比，明顯趨向于簡化和寬松。具體表現為：

一、為負責任的科技創新減少障礙。為此，《咨詢方案》建議英國立法機構定義一份詳盡的數據控制者正當利益清單，以簡化人工智能等尖端技術研發時的數據使用規定，《咨詢方案》還建議允許數據主體在被收集數據時對更廣泛的科學研究領域給予同意，建議明確數據匿名化的法定標準等。

二、切實減輕企業負擔，幫助創造更多收益。《咨詢方案》提出，目前的法規給不少企業帶來了沉重負擔，小微企業不應該與大型科技公司適用相同的數據保護程序。建議摒棄“一刀切”的做法，允許企業以更適合自身實際情況的方式實現經營合規性，同時還要調整企業向信息專員辦公室（ICO）報告數據泄露的門檻，只有在對個人有重大風險的情況下，才需要報告數據泄露。

三、設法推動跨境數據自由流動，促進貿易增長。《咨詢方案》建議在與世界上一些增長最快的經濟體締結新貿易協議和數據伙伴關系的基礎上進一步優化數據轉移到第三國的規則，使其變得更加靈活和可互操作。例如，可授權企業開發其自有的數據傳輸機制，允許非英國機構開發可適用于英國企業的國際認證機制，以及允許政府適時引入新的數據轉移替代機制等。

四、建議取消目前指定數據保護官員（DPO）的規定，并引入“基于隱私管理計劃的更靈活和基于風險的問責框架”作為替代。

五、改革信息專員辦公室（ICO）的職能與架構，包括為ICO設立獨立的董事會和首席執行官、適當簡化處理信息主體投訴的程序、授權ICO支持以創新和負責任的方式使用個人數據的部門和企業等。

隨著數據權利意識在世界范圍內的高漲，很多國家對數據保護的規定愈發嚴格。然而，英國政府卻著意實施了簡化和放松數據保護的相關改革，其動因除了前述尋求建立脫歐后數據治理政策和規則框架獨立性、根據國家利益適度平衡嚴管數據安全和實現創新與經濟增長兩者關系之外，還反映了英國對歐盟《通用數據保護條例》（GDPR）監管與執法效果的反思。GDPR極大提升了個人對自己數據的掌控權，但相應代價是需要付出較高的時間和智力成本。同時，像GDPR這樣涵蓋面特別廣泛，條款繁復而嚴格的法規也有可能壓制創新，加重企業合規成本負擔，進而削弱企業的競爭力，長此以往甚至將阻滯經濟增長。

或許歐盟的數據保護程度目前是全球最高的，但這并不意味著GDPR就是最好的數據保護模式。每個國家都應立足于自身歷史、政治和社會等方面的實際國情來尋求特定解決方案，英國因此做出了理性的選擇。在接下來長達10周的公眾咨詢期內，由于影響因素眾多，來自歐盟的外部施壓亦難以避免，最終結果如何還有待觀察，但此次改革動議勢必會對英國的本土數據保護和國際合作范式構建產生廣泛而深遠的影響。

規則

中國正式提出申請加入《全面與進步跨太平洋伙伴關系協定》（CPTPP）

9月16日，中國商務部部長王文濤向《全面與進步跨太平洋伙伴關系協定》（CPTPP）保存方新西蘭貿易與出口增長部長奧康納提交了中國正式申請加入CPTPP的書面信函。兩國部長還舉行了電話會議，就中方正式申請加入的有關后續工作進行了溝通。中國此次申請加入CPTPP引發了全球外交、經貿領域極大的關注。作為經貿談判的新議題，能否接受CPTPP中的數據跨境條款一直是加入這一協議的重大考量。（來源：中國商務部官網）

中國國家網信辦《關于進一步壓實網站平臺信息內容主體責任的意見》發布

9月15日，中國國家網信辦發布了《關于進一步壓實網站平臺信息內容主體責任的意見》，首次系統提出網站平臺履行信息內容管理主體責任的工作要求，包含明確把握主體責任的內涵，完善平臺社區規則、加強賬號規范管理、健全內容審核機制、提升信息內容質量、規范信息內容傳播、加強重點功能管理、堅持依法合規經營、嚴格未成年人網絡保護、加強人員隊伍建設等10個方面的內容。此次出臺《意見》的目的主要是為了聚焦各類網絡亂象，著力破解平臺履行信息內容管理主體責任存在的認識偏差、管理失范、能力不足、效果不彰等突出問題，指導、督促平臺補短板、強弱項、提水平，確保始終堅持正確的政治方向、輿論導向和價值取向，積極營造清朗的網絡空間。（來源：國家網信辦官網）

美國聯邦貿易委員會申明健康應用程序必須遵守健康泄露通知規則

9月15日，美國聯邦貿易委員會（FTC）通過了一項政策聲明，確認收集或使用消費者健康信息的應用程序和連接設備必須在發生數據泄露時通知消費者，以遵守《健康泄露通知規則》(Health Breach Notification Rule)。FTC表示，不遵守規定的公司將會被處以罰款，每天每起違規行為最高罰款43792美元。（來源：FTC官網）

政策

歐盟將提出新的歐洲芯片法案，促進半導體自給自足

9月15日，歐盟委員會主席烏蘇拉·馮·德萊恩（Ursula von der Leyen）在歐洲議會上表示，歐盟將提出一項新的芯片法案，旨在共同打造包括生產在內的最先進歐洲芯片生態系統。這將確保歐盟的供應鏈安全，并幫助歐洲科創企業開發新市場。同時，新芯片法案將限制歐洲國家間的相互競爭，并幫助歐盟在全球范圍內展開競爭。（來源：路透社）

G7發布關于數據和隱私保護合作的會議公報

9月7日至8日，英國信息專員辦公室（ICO）邀請七國集團（G7）的數據保護和隱私機構、經濟合作與發展組織(OECD)以及世界經濟論壇(WEF)一起開會討論了共同面臨并需要加強國際合作的新問題和新挑戰，具體包括：監管合作以支持強大的全球數字經濟；未來的線上追蹤；設計符合數據保護的人工智能；重新設計數字時代的補救措施；新冠疫情下的技術創新；數據保護權利的壓力測試；國際層面的數據訪問和流動；監管合作在確保信任方面的作用；制定個人數據跨境傳輸框架以及G7數據保護機構之間的合作等。會后，G7相關機構聯合發表會議公報，闡述了對上述問題的主張，并承諾在特定領域展開合作。（來源：ICO官網）

監管

美國擴大對全球最大數字貨幣交易所幣安的調查

根據彭博新聞9月18日消息，美國監管機構對全球最大數字貨交易所幣安的調查范圍已經擴大，目前正在審查該公司可能存在的內幕交易和市場操縱行為。幣安回應稱，公司對內幕交易采取“零容忍”政策，并制定了“嚴格的道德準則”，以防止任何可能傷害其客戶或加密行業的不當行為。目前，幣安還面臨著美國商品期貨交易委員會（CFTC）就是否允許美國居民買賣與比特幣和其他虛擬代幣相關的衍生品的調查，以及美國司法部和國稅局對幣安是否已成為洗錢和逃稅渠道的刑事調查。（來源：彭博新聞）

產業和技術

日本名古屋大學開發出可在室溫下運行的光量子設備

9月20日，日本名古屋大學研究人員宣布已開發出一種可在室溫下運行的光量子設備。某些類型的量子計算機使用光子作為數據編碼、傳輸的介質。在量子計算機中編碼數據的一種新興方法是通過谷偏振光（valley-polarized light）進行編碼，而產生這種光線需要具備極低溫和強磁的條件。名古屋大學研究人員使用塑料基板上的二硫化鎢材料創建了一種新設備，能夠在應變和電場的作用下，在室溫條件下產生谷偏振光，并切換偏振光的左旋/右旋，從而在數據編碼方面發揮作用。該研究有望促進量子計算設備的研發和推廣。（來源：hpcwire）

各國城市數字化舉措

韓國首爾擴展人工智能顧問機器人的服務功能，應用于公共事務咨詢和辦理

9月10日，韓國首爾市政府宣布計劃在其運營的城市公共服務應用程序“Seoul Talk”上擴展人工智能（AI）顧問機器人功能，以更好地實現其“全民秘書”的功用。目前，“Seoul Talk”為市民提供的信息服務涉及首爾市政府的住房、安全、福利、交通和環境等五個公共部門的54個分支機構。通過與AI顧問機器人互動，市民們可以24小時全天候獲取關于420類行政服務的自動回復，也可以隨時發起投訴和預約公共服務。一旦收到市民訴求，AI顧問機器人將自動定位消息來源地，并實時派單給相關轄區處理。首爾市政府希望能將該項服務發展為政府與市民日常溝通的重要渠道之一，并在目前17萬活躍用戶的基礎上繼續擴大用戶規模和服務覆蓋范圍。（來源：SmartCitiesWorld）