数据跨境流动 | 美国发布“全球跨境隐私规则”宣言（全文翻译）

译者按：

美国时间4月21日，美国率领一众经济体宣布建立“全球跨境隐私规则”体系——Global Cross-Border Privacy Rules System。本质上是将APEC框架下的CBPRs体系转变成一个全球所有国家或经济体都可以加入的体系。公号君翻译美国商务部网站发布的宣言，供大家参考。

至于原有的CBPRs体系的政治经济法律分析，可参考本公号过往发布的文章：

加拿大、日本、大韩民国、菲律宾、新加坡、中国台湾和美国是目前参与亚太经合组织CBPR体系的经济体。

认识到

日益增长的互联网连接和全球经济的数字化已经导致数据的收集、使用和跨国界转移迅速增加，这一趋势还在继续加快。

意识到

可信的跨境数据流动是不可或缺的——不仅对大型跨国技术公司，而且对所有经济部门的公司，以及微型、小型和中型企业、工人和消费者都是如此。

相信

跨境数据流动可以提高生活水平，创造就业机会，以有意义的方式连接人们，促进支持公共健康的重要研究和开发，促进创新和创业，并允许更大的国际参与。

承认到

在企业越来越多地依靠数字技术和创新来继续经营和经济复苏的时候，监管障碍有可能破坏数字经济所创造的机会。

认识到

强大而有效的数据保护和隐私对于加强消费者和企业对数字交易的信任的重要性。

承认

亚太经济合作组织（APEC）在开发APEC CBPR体系以促进跨境数据流动和互操作性方面做出的重要贡献。

特此声明如下

1. 建立全球CBPR论坛，以促进互操作性，帮助弥合对数据保护和隐私的不同监管方法。

2. 全球CBPR论坛的目标是

1. 在亚太经合组织跨境隐私规则（CBPR）和处理者隐私认可（PRP）系统的基础上建立一个国际认证系统。

2. 通过推广全球CBPR和PRP系统，支持数据的自由流动和有效的数据保护和隐私。

3. 提供一个论坛，就全球CBPR和PRP系统的相关事宜进行信息交流和合作。

4. 定期审查成员的数据保护和隐私标准，以确保全球CBPR和PRP项目要求与最佳实践相一致；以及

5. 促进与其他数据保护和隐私框架的互操作性。

活动范围

3. 全球社区公共关系研究论坛预计将：

1. 促进全球CBPR和PRP系统在全球范围内的扩展和吸收，以促进数据保护和数据的自由流动。

2. 传播数据保护和隐私以及互操作性方面的最佳做法；以及

3. 追求与其他数据保护和隐私框架的互操作性。

运行模式

4. 合作的目的是基于以下几点：

1. 互利原则，致力于公开对话和建立共识，平等尊重所有成员的意见。

2. 在成员代表之间进行协商和交流，借鉴成员和其他相关组织提供的研究、分析和政策意见；以及

3. 多方利益相关者积极参加适当的活动。

参与

5. 参与全球社区公共关系论坛的目的是，原则上向那些接受本宣言所体现的全球社区公共关系论坛的目标和原则的管辖区开放。

6. 有关未来参与全球社区公共关系论坛的决定，应在所有成员达成共识的基础上作出。

7. 可根据所有成员确定的条款和条件，邀请非成员参加全球社区公共关系论坛的会议。

组织结构

8. 全球社区公共关系论坛成员的会议应至少每半年举行一次，以确定本宣言框架内的活动方向和性质，并决定实施安排。会议可以当面或远程举行。

9. 根据所有成员的决定，可以召开额外的会议。

业务场景中的数据跨境流动的文章如下：

数据保护官（DPO）社群主要成员是个人信息保护和数据安全一线工作者。他们主要来自于国内头部的互联网公司、安全公司、律所、会计师事务所、高校、研究机构等。在从事本职工作的同时，DPO社群成员还放眼全球思考数据安全和隐私保护的最新动态、进展、趋势。2018年5月，DPO社群举行了第一次线下沙龙。沙龙每月一期，集中讨论不同的议题。目前DPO社群已超过300人。关于DPO社群和沙龙更多的情况如下：

域外数据安全和个人信息保护领域的权威文件，DPO社群的全文翻译：

DPO线下沙龙的实录见：

个人数据与域外国家安全审查系列文章

围绕着TIKTOK和WECHAT的总统令，本公号发表了以下文章：

关于美国出口管制制度，本公号发表过系列文章：

供应链安全文章：

传染病疫情防控与个人信息保护系列文章

关于数据与竞争政策的翻译和分析：

健康医疗大数据系列文章：

网联汽车数据和自动驾驶的系列文章：

网络空间的国际法适用问题系列文章：

关于欧盟技术主权相关举措的翻译和分析：

关于保护网络和信息系统安全的相关文章包括：

中国个人信息保护立法的相关文章包括：

《网络数据安全管理条例（征求意见稿）》系列文章：

《数据安全法》的相关文章包括：

关于健康医疗数据方面的文章有：

关于中美与国家安全相关的审查机制，本公号发布过以下文章：

数据的安全、个人信息保护、不正当竞争等方面的重大案例：

关于数据执法跨境调取的相关文章：

数字贸易专题的系列文章有：

人脸识别系列文章：

地缘政治与跨国科技公司运营之间的互动影响：

赴美上市的网络、数据安全方面的两国监管乃至冲突方：

个性化广告或行为定向广告（behavioral targeting advertising）系列的文章：

第29条工作组/EDPB关于GDPR的指导意见的翻译：

关于我国的《个人信息保护法》的相关文章包括：

围绕着美国方面的个人信息保护立法，本公号发表了以下文章：

关于人工智能安全和监管，本公号发布过以下文章：

关于数据要素治理的相关文章包括：