[区块链]香港下一代数字金融基建区块链论坛观点（二）：数字经济的数据治理

2021年8月16日，香港下一代数字金融基建区块链论坛在香港举行。当日上午，来自港澳、北京及海外的区块链企业家、学者及区块链从业者就香港下一代数字金融区块链基础设施建设这一话题进行了热烈讨论。

本次论坛以线上线下互动方式在ZOOM直播，以下内容根据主讲嘉宾演讲内容整理：

主讲嘉宾: 杨德斌/大数据治理公会创会主席

数据的价值在于其安全高效的访问、交换和处理，而数据聚合自然会吸引资金、人才和技术。COVID-19 加速了全球经济的数字化。 2020 年至 2023 年期间，公司预计将在数字化转型上花费 6.8 万亿美元，而到 2021 年底，全球 GDP 的 60% 将实现数字化。全球流动使世界 GDP 至少提高了 10%； 仅2014年这个价值总计 7.8 万亿美元。 与全球贸易相比，数据流现在在这种影响中所占的份额更大。全球流动主要通过提高生产力来促进经济增长，以及国家从流入和流出中受益。

国家的《第十四个五年规划和2035年远景目标纲要》指出「加强粤港澳产学研协同发展，完善广深港、广珠澳科技创新走廊和深港河套、粤澳横琴科技创新极点“两廊两点”架构体系，推进综合性国家科学中心建设，便利创新要素跨境流动」的要求。

中共中央办公厅、国务院办公厅印发了《深圳建设中国特色社会主义先行示范区综合改革试点实施方案（2020－2025年）》（实施方案），「加快培育数据要素市场。率先完善数据产权制度，探索数据产权保护和利用新机制，建立数据隐私保护制度。试点推进政府数据开放共享。支持建设粤港澳大湾区数据平台，研究论证设立数据交易市场或依托现有交易场所开展数据交易。开展数据生产要素统计核算试点」。

跨境数据流动限制

美国 2014 年：国家网络安全保护法

英国 2018 年：数据保护法

欧盟 2018 年：通用数据保护条例

阿根廷 2015 年：数据保护局第 18/2015 号处置

阿拉伯联合酋长国 2012 年：数据保护法修正法

俄罗斯 2014 年：数据保护法修正案

韩国 2011：个人信息保护法

新加坡 2012 年：个人数据保护法

我在2018 年中离开了政府。年底我与几位行业资深人士合作，成立了大数据治理研究所，其想法是实际上将香港的数据治理标准提高到 ELISE 良好兼容的标准。我们与其他企业一起建立一个对香港有意义的数据框架，包括谷歌、微软、阿里巴巴等。在成立典礼上更有幸邀请到财政司司长陈先生出席。

该研究所有两个主要的范畴: 一个是制定和发布数据治理原则，这个现在可以在我们的网站上查看，开放所有公司参考，企业有可从中看看哪些方面需作改进。另一个是查看认证计划，我们希望邀请第三方审核员根据认证计划对公司进行认证，该认证计划可以向其他人展示该实体现在的情况。

第一篇论文发表于 2019 年，我们在其中提出了围绕数据处理的五个不同的关键大数据治理原则: 数据处理、数据外泄、数据转移、数据保留和安全控制原则、持续改进。

我们参考了八种不同的世界标准，包括中国大陆的标准收集世界各地的各种数据保护认证，我们创造了的对香港来说是明智的，所以，事实上，当我们列出所有八种不同的方案时。虽然来自世界各地，但事实上，经过大量的基础工作，我们实际上将一个大矩阵表放在一起，并列出了所有八种不同类型的方案，我们有各种要求，我们发现的所有方案中，70% 以上的要求实际上是相同的，无论它们是否关注个人隐私，是否关注国家安全或任何其他目标，当涉及到要求时 70% 到 80%相似， 如果不完全相同，我们实际上将另一个放在同一框架，我们称之为IBDG 认证框架，我们邀请第三方审核员进来，帮助审核希望获得认证的公司。

此外，我们还成立了独立审查委员会，该委员会由前隐私专员黄先生担任主席。作为我们的顾问，他们会查看审核员的认证报告，并决定是否满足认证的所有要求，并在最后颁发证书，所以我们正在通过第一次认证。

香港金融管理局正在推出商业数据交换 (CDI)，旨在为数据所有者建立一个基于同意的通用标准，以便通过数据提供商与银行共享他们的数字足迹

IBDG 提倡公司必须通过 IBDG 认证才有资格获得 CDI，以确保数据质量和保护。所以研究所的另一个方面一直在与各种政府机构合作，包括香港 ITV 和中国网络安全管理局，研究如何利用香港的特殊地位也促进跨境数据，

在香港，除了标准的合同条款之外，还有一个方面: 是否有公司的认证和审计跟踪，他们如何处理来自大陆的数据，通过技术，我们不能只使用政策，不能只使用法律，不能只使用认证，我们还需要正确的技术来帮助保护此类数据传输的信任，所以区块链无论如何将与今天非常相关。

欧盟、英国、中国大陆、新西兰、新加坡和澳门已通过或正在通过有关个人数据跨境/跨境转移的法规。参考欧洲法院在 Schrems II 案中的裁决和欧盟委员会颁布的关于允许数据继续从欧盟自由流向英国的充分性裁决。根据标准合同条款将欧盟个人数据传输到第三国，必须提供与 GDPR 在欧盟范围内保证的基本相同的保护级别，例如跨境数据传输。

我们需要提供一种合适的技术来缓解当局的担忧，我们还提倡的另一件事是倡导政府审查 PDP 部分的执行情况。