Este "Relatório de Pesquisa Comparativa sobre Políticas de Fluxo Transfronteiriço de Dados Globais 2025" foi publicado pelo Grupo de Trabalho de Dados do Fórum Mundial da Internet, com o objetivo central de analisar o estado atual, os tipos e as tendências das políticas de fluxo transfronteiriço de dados globais. Segue-se uma interpretação detalhada:
I. Importância e Estado Atual do Fluxo Transfronteiriço de Dados
- Contribuição económica significativa: Em 2023, o comércio global de serviços digitais ultrapassou os 4,25 biliões de dólares, com mais de metade proveniente do fluxo transfronteiriço de dados; estima-se que, em 2025, o fluxo transfronteiriço de dados contribuirá com 11 biliões de dólares para o PIB global.
- Problema da fragmentação política: As políticas dos países em áreas como soberania de dados e segurança variam muito, resultando em elevados custos de conformidade para as empresas e forte incerteza regulatória.
- Iniciativas e ações da China: O Presidente Xi Jinping propôs a "Iniciativa de Cooperação Global para o Fluxo Transfronteiriço de Dados", apelando ao consenso regulatório através de consultas; a China também publicou o relatório "Promovendo a Cooperação Internacional de Dados Aberta, Colaborativa e Mutuamente Benéfica", promovendo um quadro de governação aberto e inclusivo.
II. Três Principais Tipos de Políticas Globais de Fluxo Transfronteiriço de Dados
O relatório categoriza 194 documentos políticos de 136 países (regiões) em três tipos, ordenados por percentagem decrescente:
1. Tipo Prudente e Flexível (59,28%)
- Características principais: Adota o modelo "avaliação + ferramentas", exigindo que as empresas realizem uma "avaliação de adequação" para confirmar a capacidade de proteção do destinatário antes do fluxo transfronteiriço de dados, ou utilizem ferramentas como cláusulas contratuais e regras corporativas internas para equilibrar fluxo e segurança.
- Políticas representativas: Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia, "Regulamento sobre a Promoção e Normalização do Fluxo Transfronteiriço de Dados" da China.
- Cenários de aplicação: Dados importantes de alto valor (como dados financeiros e de saúde), dependentes da cooperação entre países com indústrias de dados maduras.
2. Tipo Facilitador no Quadro (26,29%)
- Características principais: Adota o mecanismo "princípios + responsabilização", dependendo da autorregulação empresarial e da responsabilização a posteriori, simplificando os processos transfronteiriços e reduzindo os custos iniciais.
- Políticas representativas: Lei da Comissão Federal de Comércio dos EUA, "Lei de Segurança Cibernética" da China.
- Cenários de aplicação: Dados não críticos de alta frequência (como dados comerciais diários), adequados para cooperação regional ou cenários que priorizam a eficiência.
3. Tipo Restritivo e Limitador (14,43%)
- Características principais: Implementa a estratégia "aprovação + limitação de fluxo", com aprovação prévia rigorosa ou proibição de transferência de dados para países/regiões específicos, focando na segurança nacional.
- Políticas representativas: "Regra Final sobre o Acesso de Adversários Estrangeiros a Dados Pessoais Sensíveis de Cidadãos Americanos" dos EUA, "Lista Estrangeira Aprovada para Garantir a Proteção Adequada dos Direitos dos Titulares de Dados Pessoais" da Rússia.
- Cenários de aplicação: Dados que envolvem segurança nacional (como dados militares e biométricos) ou fases iniciais de desenvolvimento da indústria digital doméstica.
III. Tendências e Ferramentas Políticas
- Tendências:
- Em 2018, o RGPD da UE impulsionou o tipo prudente e flexível ao seu pico, após o qual as políticas restritivas e limitadoras aumentaram gradualmente (por exemplo, EUA e Rússia reforçaram a supervisão de segurança).
- Os países estão mais focados na classificação e hierarquização de dados (como armazenamento localizado de dados importantes) e na proteção dos direitos dos titulares (como direito à informação e direito ao apagamento).
- Ferramentas comuns:
- Ferramentas universais: Consentimento informado do titular dos dados (presente em 71,79% das políticas).
- Ferramentas principais do tipo prudente e flexível: Avaliação de adequação (45,64%), cláusulas contratuais (38,46%).
- Ferramentas restritivas: Aprovação prévia (8,72%), restrições geográficas (6,15%), com menor aplicação.
IV. Cooperação Internacional e Recomendações Políticas
- Modelos de cooperação internacional:
- Acordos multilaterais (como ONU, ASEAN): Focam no tipo facilitador no quadro ou prudente e flexível, enfatizando o reconhecimento mútuo de padrões e o armazenamento não localizado (por exemplo, "Pacto Digital Global").
- Acordos comerciais (como RCEP, CPTPP): Enfatizam mais a livre circulação de dados, reduzindo o controlo processual.
- Recomendações do relatório:
- Reduzir barreiras políticas: Promover a harmonização regulatória e o reconhecimento mútuo de padrões, estabelecendo mecanismos de resolução de litígios.
- Implementar políticas diferenciadas: Corresponder diferentes paradigmas políticos com base no tipo de dados (por exemplo, dados não críticos de alta frequência, dados de segurança nacional).
- Reforçar a governação tecnológica: Utilizar tecnologias como blockchain e IA para melhorar a eficiência regulatória, como a criação de plataformas de aprovação automatizadas.
O relatório, ao comparar as políticas globais de fluxo transfronteiriço de dados, revela um padrão de "predominância prudente e flexível, coexistindo facilitação e restrição", apelando aos países para encontrarem um equilíbrio entre segurança e desenvolvimento, e construírem um sistema de governação global de dados mais inclusivo através da cooperação internacional e inovação tecnológica. Para as empresas, é necessário ajustar as estratégias de conformidade de acordo com os tipos de políticas dos diferentes países, prestando especial atenção aos requisitos de classificação, processos de avaliação e proteção dos direitos dos titulares.
