全球数治｜联合国倡导创建全球数据治理新方针与新架构

这里是“全球数治”专栏周报，追踪近期全球数字治理动态

9月29日，联合国贸易和发展会议发布《2021年数字经济报告》（以下简称《报告》），倡导创建新的全球数据治理方针与架构，促进数据尽可能自由地跨境流动。联合国秘书长安东尼奥·古特雷斯表示，开启数据治理的新道路，现在比以往任何时候都更加重要。当前碎片化的数据治理格局可能使各国无法充分获取数字技术带来的价值，还可能导致隐私泄露、网络攻击等重大风险。因此，全球亟需开展数据治理的创新实践，发展全球性数字公共品，增强互信并减少数字经济中的不确定性。

《报告》认为，数字化在全球范围内的渗透不仅影响着人们生活的方方面面，还变革了创造和交换价值的方式。数据不仅是人工智能、区块链、物联网、 云计算及其他关键数字技术的核心要素，还是创造个人收益和社会价值的重要战略资产。自新冠大流行以来，数据跨境流动对全球经济的作用愈发凸显。数据流动不仅有利于新冠疫情的经济应对（如医疗研究数据共享、疫苗生产设施的监测和自动化控制，以及采用数字服务实现业务连续性等）,也有利于新冠疫情的社会应对（如家庭视频通话、用于娱乐和在线购物的流媒体内容等）。随着更多国家和部门开始数字化转型，数据流动量势必继续攀升，因此需要制定全球性的解决方案，以妥善利用激增的数据来造福全人类。

然而，由于国家之间缺乏互信，又受制于隐私、安全性、产业政策等目标的影响，各国法律常常会限制数据的跨境流动，从而导致全球数据治理规则支离破碎甚至相互矛盾，难以对数据治理采取统一行动。并且，由于越来越多的国家对数据跨境传输设置障碍，合法的数据跨境传输开始变得更加昂贵和耗时。日益强化的数字壁垒必然加剧与连通性息息相关的数字鸿沟，致使全球数字经济的发展呈现极大的不平衡。能力有限的国家，特别是广大发展中国家，由于无法将数据及时转化为数字智能和商业机会，甚至可能沦为全球数字平台的原始数据提供方，长久处于经济和社会发展的弱势地位。与此同时，世界各国施行数据治理模式的现状又差异极大，在区域和国际层面几乎没有系统性共识可言。理念和立场的不同导致关于如何监管跨境数据流动的国际辩论陷入旷日持久的僵局，这显然与联合国秉持的公平、均衡、可持续的发展目标相背离，解决数据治理的分歧迫在眉睫。

因此，《报告》提出，当前亟需创建新的全球数据治理方针，提供更多有效的全球性公共产品，加强在制定数据标准方面的全球合作，推动形成共识，以化解当前区域和国际性数据治理框架存在的覆盖面过于狭窄，无法公平分配跨境数据流动带来的经济收益等问题。各国需摒弃各自为政的做法，依循从全局出发、协调一致的治理方针。首先，应致力于实现发展收益最大化，确保收益的公平分配并减少风险与危害。其次，应促进世界范围内的数据共享，发展全球性数字公共产品。同时，政策制定者还应提供多种个人数据传输机制，鼓励企业提高数据管理的透明度，并向发展中国家提供援助，帮助其制定数字经济政策。此外，还应重视若干关键政策领域和优先事项，包括：对数据相关重要概念的定义达成共识；规定访问数据的条件；加强对数据价值和跨境数据流量的测度；探讨新兴的数据治理方式；就数字和数据相关权利及原则达成共识；制定数据相关的各种标准；就数字经济中的竞争和税收政策加强国际合作，并将治理数字平台企业纳入考量。

在此基础上，《报告》提议设立一个负责评估和发展全面的全球数据治理并具备相关技能的新的联合国协调机构。该机构的工作将结合多边、多利益相关方和多学科的参与，并致力解决发展中国家在全球和区域数据治理中代表性不足的问题。同时，辅助各国政策制定，并提供必要的政策空间，确保所有国家均能从数据驱动的数字经济中获益，以创新的治理架构终结互联网不断碎片化的趋势，缩小业已存在的不平等。

应当看到，《报告》所倡导的更加平衡的全球数据治理方针对于世界各国在制定各自数据跨境流动监管规则方面具有前瞻性指导意义。一个良性的数据治理框架既要能确保数据可视需要自由地跨境流动并确保安全，又要在国家内部和国家之间实现公平的利益分配，并有利于缩小数字鸿沟，实现包容和可持续发展，不让任何一个人在快速发展、数据驱动的数字经济中掉队。

规则

欧洲议会呼吁全面禁止基于人工智能生物识别技术的大规模监控

10月6日，欧洲议会投票通过决议，呼吁全面禁止基于人工智能（AI）生物识别技术的大规模监控，包括禁止在公共场所进行自动面部识别，禁止使用私人面部识别数据库，以及禁止试图根据公民的行为或个性，对公民信用进行评分的系统等。同时，决议对警方使用AI进行预测性警务活动也做出了严格限制。（来源：欧洲议会官网）

《上海市数据条例（草案）》公开征求意见

9月30日，上海市人大常委会办公厅发布《上海市数据条例（草案）》，并公开征求意见。征求意见稿涵盖数据权益保障、公共数据、数据要素市场、数据资源开发和利用、数据安全和法律责任等多个方面。若《上海市数据条例》正式实施，将会是继《深圳经济特区数据条例》后，我国在数据领域的第二部综合性地方法规。此次征求意见稿涉及细化数据权益保障内容，规范人脸识别技术运用，强化自动化决策监管，创设公共数据授权运营机制，开展数据资产凭证试点，建立完善数据交易服务体系，推动浦东新区数据改革，加强长三角区域数据合作等重要问题。（来源：上海人大官网 ）

政策

中国工信部发布《工业和信息化领域数据安全管理办法（试行）（征求意见稿）》

为贯彻落实《数据安全法》等法律法规，加快推动工业和信息化领域数据安全管理工作制度化、规范化，提升工业、电信行业数据安全保护能力，防范数据安全风险，中国工业和信息化部于9月30日公开征求对《工业和信息化领域数据安全管理办法（试行）（征求意见稿）》的意见。《征求意见稿》指出，工业和电信数据处理者收集数据应当遵循合法、正当、必要的原则，不得窃取或者以其他非法方式收集数据。工业和电信数据处理者未经个人、单位等同意，不得使用数据挖掘、关联分析等技术手段针对特定主体进行精准画像、数据复原等加工处理活动。（来源：工信部官网）

国家网信办等九部委联合印发《关于加强互联网信息服务算法综合治理的指导意见》

9月29日，国家互联网信息办公室、中央宣传部、教育部、科学技术部、工业和信息化部、公安部、文化和旅游部、国家市场监督管理总局、国家广播电视总局等九部委联合印发了《关于加强互联网信息服务算法综合治理的指导意见》。意见指出，未来的主要目标是利用三年左右时间，逐步建立治理机制健全、监管体系完善、算法生态规范的算法安全综合治理格局。意见表示，将防止利用算法干扰社会舆论、打压竞争对手、侵害网民权益等行为，防范算法滥用带来意识形态、经济发展和社会管理等方面的风险隐患。（来源：国家网信办官网）

美国-欧盟贸易和技术委员会发表声明，强烈希望推动数字化转型

9月29日，美国-欧盟贸易和技术委员会(Trade and Technology Council，TTC）首次会议在美国匹兹堡召开。美国国务卿安东尼·布林肯、美国商务部部长吉娜·雷蒙多、美国贸易代表戴琪、欧盟委员会负责竞争政策的执行副总裁玛格丽特•韦斯特格以及欧盟委员会执行副主席东布罗夫斯基斯出席此次会议。会后，美国和欧盟发表联合声明，表示双方都强烈希望推动数字化转型，以刺激贸易和投资、造福工人、保护环境和气候、加强其技术和工业领导地位，并在全球范围内制定高标准，促进创新，保护和促进关键与新兴技术以及基础设施。双方还计划通过合作解决技术滥用问题，以促进国际数字安全和可持续的互联互通。（来源：美国白宫官网）

英国发布《国家人工智能战略》

9月22日，英国数字、文化、媒体和体育部（DCMS）正式发布《国家人工智能战略》，旨在使英国成为人工智能领域的超级大国。《国家人工智能战略》标志着英国对人工智能技术立场的重大转变。该战略提出，人工智能是世界上发展最快的深度技术，具有改写整个行业规则、推动经济大幅增长和改变生活各领域的巨大潜力。未来十年，随着变革性技术继续重塑经济和社会，全球权力的性质和分布将发生变化。英国有能力在未来十年作为真正的研究和创新强国、全球人才聚集地，并凭借其先进的监管和商业环境来引领世界。（来源：英国政府官网）

智利央行决定在2022年推出数字货币

9月27日，智利央行行长马里奥·马塞尔（Mario Marcel）表示，智利将在2022年初推出自己的数字货币。目前，智利央行已经成立了一个高级别工作组，研究发行“数字比索”的中期战略，以满足日益严峻的数字支付需求。工作组还将严格评估智利银行系统的风险及其货币政策的有效性。（来源：路透社）

监管

新加坡计划建立中央数据平台以打击洗钱活动

10月1日，新加坡央行宣布，计划建立一个数字平台，使银行能够共享客户和交易信息，这是防止洗钱和为犯罪活动融资的努力的一部分。新加坡金融管理局（The Monetary Authority of Singapore, MAS）在一份声明中表示，该计划是MAS与星展银行、华侨银行、大华银行、渣打银行、花旗银行和汇丰银行合作的结果，在初始阶段将仅提供给上述六大商业银行使用，预计在2023年上半年推出此平台。（来源：路透社）

产业与技术

美国佛罗里达理工学院研究发现多个流行智能家居设备的应用程序存在安全漏洞

9月24日，美国佛罗里达理工学院宣布了一项研究发现。该校研究人员对20种常见市售智能家居设备的应用程序进行了网络安全测试。测试结果显示，包括谷歌、亚马逊在内的16家厂商的设备均未能实现完备的安全保护，仅有Arlo、Geeni、TP-Link和Ring这4家公司的设备具备高等级的安全保护。这意味着当前大多数市售物联网家居设备都面临着极高的潜在安全风险。目前，研究人员已向受影响的设备商披露了相关漏洞，并得到了部分回应。（来源：佛罗里达理工学院官网）

城市数字化

英国伦敦制定《新兴技术宪章》，以确保城市公共部门对数字技术的道德使用

9月24日，英国伦敦颁布《新兴技术宪章》（Emerging Technology Charter），旨在规范城市公共部门对人工智能等数字技术的道德与规范使用。《宪章》内容明确了公共部门、系统供应商和技术专家在采用无人驾驶、面部识别、无人机、网络传感器、服务机器人、虚拟现实以及自动化算法决策等技术和数据时需要遵守的道德规范。此举为全体伦敦市民提供了一个清晰透明的新兴技术监管框架，以使更多人从技术创新中获益。（来源：Smartcitiesworld）