《数字经济伙伴关系协定》：“数据事务”模块

2020年6月，智利、新西兰和新加坡签订了《数字经济伙伴关系协定》（Digital Economy Partnership Agreement，“DEPA”）。DEPA在数字贸易问题上建立了新的方法和合作，促进了不同制度之间的互操作性，解决数字化带来的新问题。

DEPA共有16个模块，这里仅对与数据关系最为密切的模块4进行翻译。模块4涉及了不同国家个人信息保护、数据本地化及数据跨境等数据保护领域的敏感问题，可能会成为更多类似国际协议处理数据跨境问题的参考模式。

其他部分的翻译看心情。

---

模块4

数据事务

第4.1条：定义

在本模块中，“计算设施”是指用于处理或存储商业用途信息的计算机服务器和存储设备。

计算设施是指用于处理或存储信息以供商业用途的计算机服务器和存储设备。

第4.2条：个人信息保护

1. 缔约方认识到保护数字经济参与者个人信息的经济和社会效益，以及这种保护对增强数字经济和贸易发展的信心的重要性。

2. 为此，各缔约方应通过或维持保护电子商务和数字贸易用户个人信息的法律框架。在制定保护个人信息的法律框架时，各缔约方应考虑到有关国际机构的原则和准则。（为提高确定性，缔约方可通过采取或维持各种措施来履行本款规定的义务，如全面的隐私、个人信息或个人数据保护法、涉及数据保护或隐私的具体部门法律，或规定企业执行与数据保护或隐私有关的自愿承诺的法律。）

3. 缔约方认识到，保护个人信息的健全法律框架所依据的原则应包括：

（a）收集限制；

（b）数据质量；

（c）目的說明；

（d）使用限制；

（e）安全保障措施；

（f） 透明度；

（g）个人参与；以及

（h）问责制；

4. 每一缔约方应采取非歧视性做法，保护电子商务用户在其管辖范围内免遭个人信息保护的侵犯。

5. 每一缔约方应公布关于其向电子商务用户提供的个人信息保护的信息，包括如何：

（a）个人如何寻求补救办法；和

（b）企业可以遵守任何法律规定。

6. 认识到各方可能采取不同的法律方法来保护个人信息，各缔约方应继续发展各种机制，以促进其不同的个人信息保护制度之间的兼容性和互操作性。这些机制可包括：

（a）承认监管结果，不论是自主还是相互安排。

（b）更广泛的国际框架。

（c）在可行的情况下，适当承认各自法律框架的国家信任标记或认证框架所提供的可比保护；或

（d）双方之间转移个人信息的其他途径。

7. 双方应就第6款中的机制如何在各自的管辖范围内应用交换信息，并探讨如何扩大这些机制或其他适当的安排，以促进双方的兼容性和互用性。

8. 缔约双方应鼓励企业采用有助核实是否符合个人数据保护标准和最佳做法的数据保护信任标志。

9. 各方应就数据保护信托标记的使用交流信息和分享经验。

10. 各方应努力相互承认对方的数据保护信托标志，将其作为促进跨境信息传输并保护个人信息的有效机制。

第4.3条：以电子手段跨境转移信息

各缔约方申明其对通过电子手段跨境转移信息的承诺程度，特别是，但不限于：

“1.各缔约方认识到，每个缔约方可能对通过电子手段转让信息有自己的监管要求。

2.各缔约方应允许通过电子手段跨境转移信息，包括个人信息，如果这种活动是为了开展受保护人的业务。

3.本条规定不妨碍缔约方为实现合法的公共政策目标而采取或维持与第2款不一致的措施，条件是该措施：

（a）不以构成任意或无理歧视或变相限制贸易的方式实施；以及

（b）对信息转让的限制不超过实现目标所需的程度。”

第4.4条：计算设施的位置

各缔约方申明其在计算机设施位置方面的承诺水平，特别是，但不限于：

“1. 各缔约方认识到，每个缔约方可能对计算机设施的使用有自己的监管要求，包括寻求确保通信安全和保密的要求。

2.任何缔约方均不得要求受管辖的人将在该缔约方领土上使用计算机设施或将其设在该领土上作为在该领土上开展业务的条件。

3.本条的任何规定均不妨碍一缔约方为实现合法的公共政策目标而采取或维持与第2款不一致的措施，但该措施必须是：

（a）不以构成任意或无理歧视或变相限制贸易的方式实施；以及

（b）不对计算机设施的使用或位置施加大于实现目标所需的限制。”