数据安全法或成为美中地缘政治引爆点

中国人大日前通过《数据安全法》，监管中国境内开展的数据处理活动及安全，并对境外开展数据处理活动，损害“国家安全、公众利益或者公民、组织合法权益的活动依法追究法律责任”。分析人士指出，这项法律授予中国-对等的法律工具，对付中国认为美国等不公平针对中国公司的措施，这可能成为美中地缘政治引爆点。

据媒体报导，近年来中国科技巨头腾讯的微信（WeChat），以及字节跳动的抖音（海外版TikTok）等，在中国和海外不断发展和壮大，搜集海量个人数据和资料。在中的美国公司如特斯拉和苹果等，也搜集大量中国用户数据。

观察人士认为，如何监管公司企业搜集和获取的大量数据，确保国家安全和公共利益，并将这些数据加以利用或限制，是中国当局急需应对的挑战。然而中国数据安全法对数据的控制监管，对该法的具体实施，可能会导致中国与美国等国发生冲突。

广泛的自由裁量权

数据安全法将于今年9月1日起施行。第二十一条规定，“关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据，实行更加严格的管理制度。”

美国智库资讯技术与创新基金会贸易政策部副主任奈杰尔·科里（Nigel Cory）对美国之音说，中国的数据安全法是世界第一个涉及数据对模糊和广泛国家安全和公共利益概念影响的管理制度。这项法律最令人担忧的地方是，授权中国当局对公司如何在全球处理的数据进行法律监督，不仅对中国国内。科里说，该法所指的商业意义“核心数据”到底是什么，将产生哪些最终影响，目前还不清楚，尚待中国有关部门后续公布实施细则。

他说：“中国的数据安全法名义上采用基于风险方法评估数据对安全的威胁，同时数据安全法也规定严格的-监管控制，以及广泛的自由裁量权的空间，让中国-干预。”

科里说，中国数据安全法对数据的控制监管，明显成为中国同美国等国地缘政治的引爆点，尤其中国高科技公司在美国受到更严格审查时。

他说：“这项法律为中国-提供法律工具，提供对等法律工具，对付中国认为美国等不公平针对中国公司的措施。”

数据安全法推出之前，WeChat和TikTok最近几年在海外越来越受用户欢迎。美国随着这些社群平台收集的用户数据越来越多，美国-对中国公司搜集的美国公民个人资讯使用也越来越关切，因此增加审查力度。

2020年8月5日，时任美国国务卿的蓬佩奥宣布扩大“干净网络”倡议，确保美国网络不受中国--影响。他说TikTok和WeChat由于母公司位于中国，“对美国公民个人数据的安全构成重大威胁，更不用说充当中共内容审查的工具了。”

美国商务部去年9月18日宣布，WeChat和TikTok从美国用户收集大量资讯，包括网络活动、用户地点资料、浏览和搜寻纪录等，且这些平台都积极参加中国军民两用专案，跟中共情报部门合作，因此从2020年9月20日开始，美国禁止美国用户下载WeChat和TikTok。不过川普-的禁令在法庭受阻，一直没有于任期内正式生效。

对美国担忧安全，TikTok曾表示所有美国用户的数据都储存在美国本地服务器，并在新加坡设立备份系统，但允许母公司字节跳动和其他分支机构共享数据资讯。

今年6月9日，美国总统拜登签署行政令，撤销川普-时期对中国应用程序TikTok和WeChat的禁令，不过也要求评估中国等外国对手的应用程序安全风险。

观察人士称，虽然TikTok和WeChat在美国暂时没有禁止，但拜登的行政令透过设立强力标准和决策过程，将美国置于更有利的位置。因此中国公司能否过关美国安全审查，尚待日后观察。

悬在空中的刀

华盛顿智库美国企业研究所国际贸易与科技政策学者克劳德·巴菲尔德（Claude Barfield）对美国之音说，现在中国要求TikTok将全球尤其是美国收集的数据存储在中国，这可能是个大问题。川普-时期，中国没有就美国对中国公司、华为、中兴、威胁禁止TikTok等措施采取任何行动，但数据安全法实行后，中国会在美国对中国公司采取行动时，根据情况对美国公司采取对等行动。

他说：“实际上此法律通过，是对未来拜登-或美国国会可能对中国公司采取任何行动的某种威胁，因此就像悬在空中的刀，中国将严厉监管。”

巴菲尔德说，中国数据安全法的规定相当宽泛，授予中国监管部门、中国-很大决策空间，对付美国或欧盟对中国公司采取的行动。

中国数据安全法第二十六条规定，任何国家与数据和数据开发利用技术有关的投资、贸易等方面，对中国采取歧视性禁止、限制等措施，中国将对该国或地区对等采取措施。

中国公布数据安全法的第二天，特斯拉6月11日表示将严格遵守数据安全法，保护消费者数据相关权益。此前中国生产和销售的特斯拉汽车，因内建摄影机能记录并保存用车时间、地点、与车辆同步的手机联系人名单等数据，中国当局限制军方人员和重要国企人员使用。中国当局担心，特斯拉汽车搜集的数据可能送回美国，对中国的国家安全构成威胁。对外界质疑，特斯拉表示，绝不会将搜集的数据用于间谍活动，且承诺将把搜集的数据储存在中国本土。

更多风险和不确定性

中国数据安全法还规定，将建立国家数据分类分级保护制度，“对于维护国家安全和利益，履行国际义务相关的属于管制物项的数据依法实施出口管制”，并对违反相关法律规定的施加严厉处罚，其中“违反国家核心数据管理制度，危害国家主权、安全和发展利益的”，“非法向境外提供重要数据的”，“情节严重的”，处以最高 1,000 万人民币罚款，并责令暂停相关业务、停业整顿、吊销营业执照；构成犯罪的，依法追究刑事责任。

资讯技术与创新基金会贸易政策部副主任科里说，中国基于国家安全和公共利益在数据安全法订立的处罚条文，对中国和外国公司来说，都充满更多风险和不确定性，因中国-可引用和解释相关法条来干预，迫使公司企业在法律合规方面要应付更复杂和困难的挑战。

美国企业研究所国际贸易与科技政策学者巴菲尔德说，数据安全法是中国对全球发出的法律警告，朝虽不是脱钩却是中国和世界主要国家和公司更紧张关系的一步。他说，对中国数据安全法，目前尚不清楚美国是否采取更激烈的行动。美国有些讨论，采取措施直接对付中国长城防火墙问题。他说，如果美国真的做了，中国肯定会反应，动用数据安全法或网络安全法，以及反外国制裁法等，都是中国可利用的工具。

（本文由 美国之音 授权转载；首图来源：shutterstock）