永不靜止的暗流：數(shù)據(jù)跨境流通的因果與新機(jī)

在2019年中，讓所有旅行愛(ài)好者感到“震撼全家”的一樁新聞，相信就是美國(guó)簽證的“社交媒體審查“了。從2019年5月31日起，在填寫(xiě)簽證申請(qǐng)表格(DS-160)時(shí)，申請(qǐng)人要提供近五年來(lái)使用過(guò)的所有社交媒體平臺(tái)的用戶名。其中包括且不限于微博、豆瓣、QQ空間……

雖然沒(méi)人知道這一政策具體是怎么實(shí)施的，但是一想到大使館工作人員一臉嚴(yán)肅地翻看著自己QQ空間中的中二發(fā)言，或是看看自己在豆瓣上標(biāo)記了多少爛片，這樣的場(chǎng)景簡(jiǎn)直讓人犯尷尬癌。

信息時(shí)代有趣的一點(diǎn)是，人們的精神與物理活動(dòng)幾乎都會(huì)在服務(wù)器留下痕跡，從零零散散的數(shù)據(jù)膠片中，能夠拼湊出一整部影片，以至于讓“社交媒體鑒XX份子”這種事變得理所應(yīng)當(dāng)。

而當(dāng)個(gè)人放大成城市，城市又放大成國(guó)家，這一切就不僅僅只是令人感到尷尬了。

這也是為什么，跨境數(shù)據(jù)流動(dòng)問(wèn)題正在受到越來(lái)越多關(guān)注。

大趨所向之因

當(dāng)我們?cè)谟懻摂?shù)據(jù)是資產(chǎn)時(shí)，同時(shí)也確定了數(shù)據(jù)是一種所有物。它的歸屬層層劃分，從數(shù)據(jù)主體到企業(yè)，再到整個(gè)國(guó)家。從社會(huì)到公眾，自然不會(huì)允許屬于數(shù)據(jù)通過(guò)云端傳輸?shù)狡渌麌?guó)家加以利用。進(jìn)一步講，健康、交通、金融征信、地圖等等方面的數(shù)據(jù)，已經(jīng)足以上升到國(guó)家安全級(jí)別并被加以保護(hù)。

而應(yīng)運(yùn)而生的，是我們最為熟悉的“數(shù)據(jù)本地化”政策，要求數(shù)據(jù)必須在本地儲(chǔ)存。目前全球已經(jīng)有超過(guò)60個(gè)國(guó)家做出數(shù)據(jù)本地化存儲(chǔ)的要求，不同國(guó)家的管理模式不盡相同，像是歐盟會(huì)強(qiáng)調(diào)數(shù)據(jù)主體的權(quán)利，強(qiáng)調(diào)數(shù)據(jù)主體應(yīng)該獲知數(shù)據(jù)是如何流通和被應(yīng)用的;而我國(guó)則強(qiáng)調(diào)在數(shù)據(jù)流通發(fā)生之前就給予評(píng)估審核，避免不合規(guī)的數(shù)據(jù)流通情況發(fā)生。

不僅如此，不同國(guó)家對(duì)于不同類型的數(shù)據(jù)流通也有著不同要求。就拿我國(guó)來(lái)說(shuō)，對(duì)于保險(xiǎn)業(yè)的數(shù)據(jù)，僅要求境內(nèi)存儲(chǔ)數(shù)據(jù)的副本(copy)，與此同時(shí)數(shù)據(jù)可在境外存儲(chǔ)、處理、訪問(wèn)。但對(duì)于征信信息，則要求“在中國(guó)境內(nèi)采集的信息的整理、保存和加工，應(yīng)當(dāng)在中國(guó)境內(nèi)進(jìn)行”。從數(shù)據(jù)類型上來(lái)看，除了個(gè)人信息以外，各個(gè)國(guó)家對(duì)行業(yè)數(shù)據(jù)的側(cè)重點(diǎn)也不盡相同。像是澳大利亞注重保護(hù)健康數(shù)據(jù)，韓國(guó)關(guān)注地圖數(shù)據(jù)。

這樣的保護(hù)政策當(dāng)然給予數(shù)據(jù)安全很多保障，一方面保證了一個(gè)國(guó)家的數(shù)據(jù)資產(chǎn)不被濫用，守住安全的底線;另一方面也通過(guò)數(shù)據(jù)在地化以保證安全問(wèn)題的追責(zé)。但從商業(yè)角度來(lái)講，數(shù)據(jù)只有被流通、被處理才能發(fā)揮其價(jià)值。尤其在AI和云計(jì)算普遍應(yīng)用的今天，數(shù)據(jù)流通的不順暢，會(huì)為業(yè)務(wù)發(fā)展帶來(lái)極大的阻礙。

和貿(mào)易流通一樣，為了避免這種麻煩，很多國(guó)家之間也會(huì)制定類似于“白名單”式的互免原則，幫助數(shù)據(jù)在合規(guī)的前提下更好的跨境應(yīng)用。其中就包括歐盟的GDPR和美國(guó)一直推動(dòng)的APEC“跨境隱私保護(hù)規(guī)則”(CBPR)。但目前看來(lái)，這些規(guī)則體系的普及率并不高，表現(xiàn)較好的GDPR白名單中有大概十余個(gè)國(guó)家和地區(qū)(不含中國(guó))，真正運(yùn)作CBPR的實(shí)際只有美國(guó)和日本。

數(shù)據(jù)淤塞之果

這種數(shù)據(jù)流通要求愈發(fā)嚴(yán)苛，且缺乏白名單機(jī)制之下，究竟是如何影響整體商業(yè)環(huán)境的呢?從那些反對(duì)數(shù)據(jù)本地化保護(hù)的企業(yè)或組織角度來(lái)看，當(dāng)數(shù)據(jù)流通變成“數(shù)據(jù)淤塞”，其結(jié)果是非?？植赖摹?/p>

美國(guó)國(guó)際貿(mào)易委員會(huì)(ITC)做出報(bào)告提出，全球服務(wù)貿(mào)易中有一半依賴對(duì)跨境數(shù)據(jù)流的訪問(wèn)。而數(shù)據(jù)本地化往往意味著企業(yè)要在當(dāng)?shù)夭少?gòu)基礎(chǔ)設(shè)施并雇傭相關(guān)的本地員工，產(chǎn)生的成本自然有一部分要落在消費(fèi)者頭上。ITC甚至表示這種“數(shù)據(jù)壁壘”使美國(guó)國(guó)內(nèi)生產(chǎn)總值下降了0.1-0.3%，相當(dāng)于每年損失167億美元至410億美元。

不僅如此，麥肯錫咨詢師Kaplan還提出，由于很多國(guó)家所制定的數(shù)據(jù)隱私法案尚未成熟，外資在投資時(shí)會(huì)考慮到法案的彈性風(fēng)險(xiǎn)，對(duì)文本感到“無(wú)法理解”，擔(dān)心未來(lái)在執(zhí)行投資和經(jīng)營(yíng)時(shí)會(huì)觸犯相關(guān)法律，因此在一些國(guó)家中，外資投資也可能出現(xiàn)萎縮。

這么看來(lái)，似乎數(shù)據(jù)的跨境流通關(guān)系著大國(guó)的企業(yè)發(fā)展、關(guān)系著小國(guó)的經(jīng)濟(jì)民生，一旦數(shù)據(jù)不能自由自在的跨境流通，大型企業(yè)就會(huì)遭受大量損失，很多國(guó)家和地區(qū)也會(huì)因?yàn)槿狈ν赓Y投資而暫緩發(fā)展……

這些觀點(diǎn)雖然是ITC和麥肯錫站在各自立場(chǎng)上的發(fā)言，雖然不能肯定是百分百應(yīng)驗(yàn)的預(yù)言，但也有一定的參考之處。

像是數(shù)據(jù)本地化給企業(yè)帶來(lái)的成本。最近一年印度推動(dòng)數(shù)據(jù)本地化的過(guò)程中，遭受反對(duì)的一樁理由就是很多印度初創(chuàng)企業(yè)很難承擔(dān)數(shù)據(jù)本地化的成本。不僅僅是數(shù)據(jù)本地化，在歐盟的GDPR以及其他國(guó)家的數(shù)據(jù)保護(hù)法案推出之后，這些國(guó)家的企業(yè)也需要付出一定的人力和資金去更新法務(wù)、隱私條款等等，其中也有不少隱性成本。

還有數(shù)據(jù)性質(zhì)的劃分。其實(shí)會(huì)有資方說(shuō)出對(duì)法規(guī)文本“無(wú)法理解”的原因，還是因?yàn)閿?shù)據(jù)的商業(yè)性和非商業(yè)性質(zhì)很難劃分。從電話、信息、郵件，到能夠分析出各種結(jié)果的人臉、聲音、行為軌跡等等。并非一切數(shù)據(jù)都與商業(yè)掛鉤，但或許一切數(shù)據(jù)真的都能挖掘出價(jià)值。也難怪企業(yè)會(huì)在規(guī)則的理解上表現(xiàn)得更加謹(jǐn)慎。

監(jiān)管促生之機(jī)

業(yè)務(wù)在先、監(jiān)管在后的現(xiàn)象在當(dāng)今并不少見(jiàn)，甚至在很多時(shí)候，監(jiān)管的出現(xiàn)會(huì)給產(chǎn)業(yè)發(fā)展帶來(lái)全新的契機(jī)。在數(shù)據(jù)跨境流通當(dāng)下這種可謂混亂而急切的情況下，尤其如此。

讓數(shù)據(jù)永遠(yuǎn)只存留在一個(gè)國(guó)家的服務(wù)器里是絕無(wú)可能的，必將流通的跨境數(shù)據(jù)，正在對(duì)政府和產(chǎn)業(yè)提出全新的要求。

從產(chǎn)業(yè)的角度來(lái)看，不論未來(lái)政策法規(guī)多么完善，相比幾年前的野蠻生長(zhǎng)時(shí)期，未來(lái)跨境數(shù)據(jù)流通一定是相對(duì)更加困難的。因此盡可能減少不必要的流動(dòng)，甚至減少數(shù)據(jù)的存儲(chǔ)量以減少在地存儲(chǔ)成本將是一種很好的解決方案。因此在AI方面，云計(jì)算、邊緣計(jì)算和終端計(jì)算也會(huì)越來(lái)越多。同樣，云服務(wù)廠商除了單純向客戶提供基礎(chǔ)設(shè)施以外，也需要提供相應(yīng)的云端+終端+邊緣計(jì)算方案。還有一種很有可能出現(xiàn)的情況是，本地云服務(wù)廠商將逐漸進(jìn)化為數(shù)據(jù)中樞，向不同行業(yè)提供可復(fù)用的數(shù)據(jù)池甚至模型，以減少企業(yè)對(duì)于數(shù)據(jù)的需求。

這個(gè)道理其實(shí)和任何一種產(chǎn)業(yè)的發(fā)展一樣，如果運(yùn)輸成本太高，“本地加工”和“前店后廠”模式就會(huì)越來(lái)越盛行。

不過(guò)除了產(chǎn)業(yè)本身以外，更多責(zé)任和變數(shù)還是出現(xiàn)在掌握著監(jiān)管權(quán)的政府身上。政府除了要盡可能完備地出具監(jiān)管規(guī)則之外，同樣有責(zé)任顧及監(jiān)管帶來(lái)的成本。尤其對(duì)于小微企業(yè)來(lái)說(shuō)，在給予他們政策扶持的時(shí)候，是否也要提供數(shù)據(jù)存儲(chǔ)基礎(chǔ)設(shè)施方面的支持?以及對(duì)本土數(shù)據(jù)存儲(chǔ)設(shè)備、云服務(wù)等等的發(fā)展給予鼓勵(lì)，以保證在外部競(jìng)爭(zhēng)變少的前提下，這些企業(yè)仍然保有創(chuàng)新的熱情，保證服務(wù)的質(zhì)量。

相信沒(méi)有人想看到，在數(shù)據(jù)本地化的同時(shí)，提供本地化服務(wù)的供應(yīng)商們因?yàn)楦?jìng)爭(zhēng)的減少而喪失了發(fā)展動(dòng)力。

結(jié)束語(yǔ)

最后我們可以再打開(kāi)一下腦洞——在實(shí)體行業(yè)中有自由港、保稅區(qū)的說(shuō)法，在一定區(qū)域內(nèi)給予稅費(fèi)優(yōu)惠政策，允許外來(lái)商品組裝、加工、再出口等等，以此吸引外資投資，發(fā)展工業(yè)、倉(cāng)儲(chǔ)、貿(mào)易等等產(chǎn)業(yè)。那么在未來(lái)是否會(huì)出現(xiàn)類似的“數(shù)據(jù)自由港”?

和對(duì)外貿(mào)易一樣，數(shù)據(jù)的挖掘利用同樣也需要大量基礎(chǔ)設(shè)施，像是存儲(chǔ)硬件、計(jì)算能力、傳輸速度等等，尤其還有人才技術(shù)的支持。如果未來(lái)數(shù)據(jù)的跨境流通將變得更加艱難，是否會(huì)有一些國(guó)家和地區(qū)憑借著優(yōu)秀的基礎(chǔ)設(shè)施和完備的政策贏得世界的信任，成為數(shù)據(jù)的處理和流通中樞?就像幾年前新加坡就曾經(jīng)提出，打造世界數(shù)據(jù)管理中心的愿景，希望能夠吸引科技企業(yè)來(lái)新加坡發(fā)展內(nèi)容與服務(wù)。

何況和倉(cāng)儲(chǔ)航運(yùn)不同，大數(shù)據(jù)的處理和存儲(chǔ)屬于高科技產(chǎn)業(yè)。吸引這些產(chǎn)業(yè)來(lái)一個(gè)城市扎根，長(zhǎng)遠(yuǎn)看來(lái)，這樣的模式將會(huì)造就一個(gè)城市甚至一個(gè)國(guó)家的輝煌。

或許數(shù)據(jù)跨境流通帶來(lái)的暗流，會(huì)比我們想象中更加洶涌。