美欧贸易技术委员会第二次声明（选译）：技术的滥用威胁安全与人权

译者按：

从2018年开始，公号君就开始给有关数字贸易协定谈判提供技术支撑工作。目前，中国已经建立了关于数据安全和个人信息保护方面的法律框架，对于数据要素治理的宏观谋划和对新技术新业务的规制，也在紧锣密鼓地开展过程之中。于此同时，中国已经申请加入《全面与进步跨太平洋伙伴关系协定》（CPTPP）和《数字经济伙伴关系协定》（DEPA），这两部协定都是自由化水平较高的贸易协定，展示了中国寻求更加开放的决心。显然，加入这两部协定的举动，会对国内的数据跨境流动和本地化相关要求和对技术的规制要求，造成一定的张力。

本系列的文章重点讨论数据和技术方面中经贸协定和国内规制的兼容性问题。此前的文章有：

2022年5月15-16日，美国-欧盟贸易和技术委员会（TTC）在巴黎举行第二次会议。该委员会的首次会议于去年9月在美国匹兹堡举行【声明翻译见：美国-欧盟贸易和技术委员会启动会联合声明：泄露版本（全文翻译）】出席第二次会议的有美国国务卿布林肯、商务部长雷蒙多和贸易代表戴琪；欧盟方面有欧盟委员会执行副主席韦斯塔格和东布罗夫斯基斯，以及欧盟负责内部市场与服务的委员布雷顿。目前，第二次声明已经发布，公号君节选其中关于数据和新技术方面的内容，翻译出来供大家参考。总之，需要我们高度重视。前两篇请见上面列表。本篇是最后一篇选译。事实上整个声明有47页，都值得仔细研究。

技术的滥用威胁安全与人权

该工作组的目的是打击任意或非法监控，努力保护人权维护者免受网络威胁，探索建立应对互联网关闭的有效机制，加强跨大西洋合作，在维护言论自由和隐私权的同时解决信息操纵问题。

俄乌冲突【译者做了技术处理】是有预谋的，并导致了70多年来欧洲大陆上一些最严重的违反国际人道主义法律和滥用国际人权法的行为。最近的这些事态发展强调了我们在打击俄罗斯有计划地使用这种活动以及保护人权维护者免受网络威胁方面进行密切合作的重要性；打击互联网关闭和网络中断；以及应对任意或非法监视。

为此，工作组在四个不同的工作领域开展工作，以进一步加强合作，在每个优先目标上取得进展。我们打算进行多边合作，包括与联合国，特别是联合国人权事务高级专员办事处（"人权高专办"）和联合国特别程序，以及其他利益攸关方进行合作：

a.    打击任意或非法监控。加强全球对辖区内不任意或非法使用监控产品或服务的义务的认识，并促进企业对人权的尊重，重点是从事具有监控功能的产品或服务交易的公司。

b.    保护网上的人权维护者。确定并减轻人权维护者面临的在线威胁，包括骚扰、诽谤运动和审查，以及它们在网下的影响；提高全球对这些威胁的认识；重申我们对保护在线人权维护者的共同承诺；并扩大全球支持。

c.    应对互联网关闭的问题。利用技术和外交协调，使高层关注互联网关闭的问题，特别是其在当地和国际上的影响，以便有效地阻止这一令人震惊的趋势。在多边论坛上加强对这一问题的关注，并加强我们的集体专长和与多利益攸关方的合作。

d.    应对国家支持的信息操纵和干扰。深化欧盟和美国的联合努力，更有效地识别、分析和打击外国国家行为者的信息操纵行为。

监视

我们同样认为，所有管辖区都应实施立法和保障措施，以保护人民免遭任意或非法监控。我们对国家强加的监控系统在全球范围内的蔓延深表关切，我们共同回顾，这种政策必须完全符合国际人权法。欧盟和美国还重申，支持使用我们各自的人权尽职调查指导工具。

通过与利益攸关方协商，我们打算研究如何更好地促进国家责任，限制任意或非法使用监控产品或服务，并促进企业行为者，包括从事具有监控功能的产品或服务交易的行为者尊重人权。我们还打算进行多边接触，包括在联合国，并与私营部门接触，以强调尽职调查的最佳做法和尊重人权的激励措施。

人权维护者的在线保护

我们申明，最重要的是保护人权维护者免受在线威胁，其中许多威胁可能影响他们的线下生活，包括抹黑运动、骚扰、监视、审查，并保护在线结社与和平集会的自由。我们期望继续利用我们的联合专长，确定和减轻人权维护者在网上面临的威胁。

在贸易和技术理事会（"TTC"）框架内的现有合作基础上，我们与哥斯达黎加和国际非政府组织合作，在联合国人权理事会第49届会议上共同主办了一次会外活动。这次活动的重点是妇女人权维护者所面临的威胁，并包括对政府的主要建议。我们的努力涉及与民间社会和联合国的密切协调。

展望未来，我们打算努力制定政策，以减轻对民主和人权的网上威胁，包括通过与企业界合作。我们还打算组织专家交流，以促进经验教训的交流，并进一步加强对人权维护者紧急保护的协调。我们打算呼吁志同道合的国家加大对人权维护者的支持力度，并计划就当前的挑战发表一份联合公开声明。

互联网关闭

我们申明保护和促进一个开放的、可互操作的、安全的和可靠的互联网的重要性，这个互联网是不分散的，并由一个多利益相关者的模式来管理。这有利于享受人权、经济机会和全球思想交流。我们认识到，互联网和数字技术可以帮助及时记录侵犯人权和国际人道主义法的行为，以及在紧急情况和武装冲突中获得拯救生命的信息。我们对越来越多地采用全面或有针对性地关闭互联网、中断连接或故意降低网络速度的做法表示严重关切，我们共同谴责政府强行关闭互联网或降低国内互联网接入的做法，并提请注意此类措施的广泛负面影响。

展望未来，我们打算与多方利益相关者一起进行联合研究关闭互联网在当地和国际上的影响。我们已准备好发挥自己的作用，建立一个有效的机制，以应对政府强行关闭互联网或降低国内互联网接入的情况。我们还打算在其他国际论坛的框架内进行合作，并致力于对实施互联网关闭的政府进行外交宣传。

外国信息操纵和干扰

我们承认，国家支持的信息操纵和干预是对我们各自的民主、社会和安全的一个关键威胁。最近在俄罗斯进一步侵略乌克兰的背景下发生的事件再次证实了这一威胁的严重性和共同应对的重要性。在现有的强有力的合作基础上，我们在TTC中取得了进展，以进一步调整我们的框架和方法。

展望未来，我们打算推动对识别外国信息操纵和干扰的共同或可比理解和方法的发展，以及对其进行编目和分享相关信息。预计这还需要利用公开来源创建一个共同的目录，对用于进行信息操纵和干扰的战术、技术和程序（"TTPs"）进行分类。为了促进进一步的步骤，我们计划组织一次分析员会议。

我们还计划召集欧盟和美国的社会和政治科学研究人员，讨论关于外国信息操纵干扰的根本原因和影响的最新研究。预计还将组织相关利益方就共同关心的与信息操纵和虚假信息有关的具体议题进行交流。

我们打算在遵守我们各自的法律框架的情况下，促进七国集团快速反应机制（"RRM"）和欧盟快速警报系统（"RAS"）之间增加与外国信息操纵和干扰有关的符合隐私要求的信息共享，并扩大联合活动和反应范围。我们还计划探索符合隐私要求的欧盟-美国信息交流的可能性，以促进潜在的外国信息操纵和干扰的归属，遵守我们各自的法律框架。

数据保护官（DPO）社群主要成员是个人信息保护和数据安全一线工作者。他们主要来自于国内头部的互联网公司、安全公司、律所、会计师事务所、高校、研究机构等。在从事本职工作的同时，DPO社群成员还放眼全球思考数据安全和隐私保护的最新动态、进展、趋势。2018年5月，DPO社群举行了第一次线下沙龙。沙龙每月一期，集中讨论不同的议题。目前DPO社群已超过400人。关于DPO社群和沙龙更多的情况如下：

域外数据安全和个人信息保护领域的权威文件，DPO社群的全文翻译：

DPO线下沙龙的实录见：

关于美国出口管制制度，本公号发表过系列文章：

供应链安全文章：

传染病疫情防控与个人信息保护系列文章

关于数据与竞争政策的翻译和分析：

健康医疗大数据系列文章：

网联汽车数据和自动驾驶的系列文章：

网络空间的国际法适用问题系列文章：

关于保护网络和信息系统安全的相关文章包括：

《网络数据安全管理条例（征求意见稿）》系列文章：

《数据安全法》的相关文章包括：

关于数据执法跨境调取的相关文章：

赴美上市的网络、数据安全方面的两国监管乃至冲突方：

个性化广告或行为定向广告（behavioral targeting advertising）系列的文章：

第29条工作组/EDPB关于GDPR的指导意见的翻译：

关于我国的《个人信息保护法》的相关文章包括：

围绕着美国方面的个人信息保护立法，本公号发表了以下文章：

关于数据要素治理的相关文章包括：

业务场景中的数据跨境流动的文章如下：

地缘政治与跨国科技公司运营之间的互动影响：

人脸识别系列文章：

内容安全方面的文章如下：

关于中美与国家安全相关的审查机制的文章：

地缘政治与跨国科技公司运营之间的互动影响：

关于数据的安全、个人信息保护、不正当竞争等方面的重大案例：

关于欧盟技术主权相关举措的翻译和分析：

围绕着TIKTOK和WECHAT的总统令，本公号发表了以下文章：

关于个人数据和域外国家安全审查之间的关系，见：

关于健康医疗数据方面的文章有：

关于人工智能安全和监管，本公号发布过以下文章：