Laporan "Studi Perbandingan Kebijakan Arus Data Lintas Batas Global 2025" ini diterbitkan oleh Kelompok Kerja Data Forum Internet Dunia, yang intinya menganalisis status kebijakan, jenis, dan tren arus data lintas batas global. Berikut adalah penjelasan rincinya:
I. Pentingnya dan Status Arus Data Lintas Batas
- Kontribusi ekonomi yang besar: Skala perdagangan jasa digital global pada tahun 2023 melebihi 4,25 triliun dolar AS, lebih dari setengahnya berasal dari arus data lintas batas; diperkirakan pada tahun 2025, arus data lintas batas akan berkontribusi sebesar 11 triliun dolar AS terhadap PDB global.
- Masalah fragmentasi kebijakan: Perbedaan kebijakan antar negara dalam hal kedaulatan data, keamanan, dll., menyebabkan biaya kepatuhan perusahaan yang tinggi dan ketidakpastian aturan yang kuat.
- Inisiatif dan Tindakan Tiongkok: Presiden Xi Jinping mengajukan "Inisiatif Kerja Sama Arus Data Lintas Batas Global", yang menyerukan konsensus aturan melalui konsultasi; Tiongkok juga merilis laporan "Mempromosikan Kerja Sama Data Internasional yang Terbuka, Kolaboratif, dan Saling Menguntungkan" untuk mendorong kerangka tata kelola yang terbuka dan inklusif.
II. Tiga Jenis Utama Kebijakan Arus Data Lintas Batas Global
Laporan ini mengklasifikasikan 194 dokumen kebijakan dari 136 negara (kawasan) ke dalam tiga kategori, berdasarkan proporsi dari tertinggi ke terendah:
1. Tipe Elastis Hati-hati (Proporsi 59,28%)
- Ciri utama: Mengadopsi model "evaluasi + instrumen", yang mewajibkan perusahaan untuk mengonfirmasi kemampuan perlindungan penerima melalui "evaluasi kecukupan" sebelum transfer data lintas batas, atau menggunakan instrumen seperti klausul kontrak, aturan internal perusahaan, untuk menyeimbangkan arus dan keamanan.
- Kebijakan perwakilan: Peraturan Perlindungan Data Umum (GDPR) Uni Eropa, "Ketentuan tentang Mempromosikan dan Mengatur Arus Data Lintas Batas" Tiongkok.
- Skenario penerapan: Data bernilai tinggi yang penting (seperti data keuangan, medis), bergantung pada kerja sama antar negara dengan industri data yang matang.
2. Tipe Kemudahan dalam Kerangka (Proporsi 26,29%)
- Ciri utama: Mengadopsi mekanisme "prinsip + akuntabilitas", mengandalkan disiplin diri perusahaan dan penuntutan setelah kejadian, menyederhanakan proses lintas batas, dan mengurangi biaya awal.
- Kebijakan perwakilan: Undang-Undang Komisi Perdagangan Federal AS, "Undang-Undang Keamanan Siber" Tiongkok.
- Skenario penerapan: Data frekuensi tinggi yang tidak penting (seperti data bisnis sehari-hari), cocok untuk kerja sama regional atau skenario yang mengejar efisiensi.
3. Tipe Pembatasan (Proporsi 14,43%)
- Ciri utama: Menerapkan strategi "persetujuan + pembatasan arus", dengan persetujuan awal yang ketat atau larangan transfer data ke negara/kawasan tertentu, yang berfokus pada keamanan nasional.
- Kebijakan perwakilan: "Aturan Akhir tentang 'Menangani Akses Lawan Asing ke Data Pribadi Sensitif Warga Negara AS'" AS, "Persetujuan Daftar Negara Asing yang Menjamin Perlindungan yang Memadai atas Hak Subjek Data Pribadi" Rusia.
- Skenario penerapan: Data yang melibatkan keamanan nasional (seperti data militer, biometrik), atau tahap awal pengembangan industri digital dalam negeri.
III. Tren dan Instrumen Kebijakan
- Tren:
- GDPR Uni Eropa pada tahun 2018 mendorong kebijakan tipe elastis hati-hati mencapai puncaknya, setelah itu kebijakan tipe pembatasan secara bertahap meningkat (misalnya, AS, Rusia memperkuat pengawasan keamanan).
- Negara-negara lebih memperhatikan klasifikasi dan gradasi data (misalnya, penyimpanan data penting secara lokal) dan perlindungan hak subjek (misalnya, hak untuk tahu, hak untuk menghapus).
- Instrumen yang umum digunakan:
- Instrumen universal: Persetujuan subjek data (tercakup dalam 71,79% kebijakan).
- Instrumen inti tipe elastis hati-hati: Evaluasi kecukupan (45,64%), klausul kontrak (38,46%).
- Instrumen pembatasan: Persetujuan awal (8,72%), pembatasan geografis (6,15%), penerapannya relatif sedikit.
IV. Kerja Sama Internasional dan Rekomendasi Kebijakan
- Model kerja sama internasional:
- Pengaturan multilateral (misalnya, PBB, ASEAN): Lebih menekankan pada tipe kemudahan dalam kerangka atau tipe elastis hati-hati, menekankan pengakuan timbal balik standar dan penyimpanan non-lokal (misalnya, "Kontrak Digital Global").
- Perjanjian perdagangan (misalnya, RCEP, CPTPP): Lebih menekankan pada kebebasan arus data, memperlemah kontrol proses.
- Rekomendasi laporan:
- Mengurangi hambatan kebijakan: Mendorong koordinasi aturan, pengakuan timbal balik standar, dan membangun mekanisme penyelesaian sengketa.
- Menerapkan kebijakan berdasarkan klasifikasi: Mencocokkan paradigma kebijakan yang berbeda berdasarkan jenis data (misalnya, data frekuensi tinggi yang tidak penting, data keamanan nasional).
- Memperkuat tata kelola teknologi: Memanfaatkan teknologi seperti blockchain, AI untuk meningkatkan efisiensi pengawasan, misalnya membangun platform persetujuan otomatis.
Laporan ini, melalui perbandingan kebijakan arus data lintas batas global, mengungkapkan pola "terutama elastis hati-hati, dengan kemudahan dan pembatasan yang hidup berdampingan", dan menyerukan negara-negara untuk mencari keseimbangan antara keamanan dan pembangunan, serta membangun sistem tata kelola data global yang lebih inklusif melalui kerja sama internasional dan inovasi teknologi. Bagi perusahaan, perlu menyesuaikan strategi kepatuhan berdasarkan jenis kebijakan negara yang berbeda, terutama memperhatikan persyaratan klasifikasi dan gradasi, proses evaluasi, dan perlindungan hak subjek.
