隨著(zhù)貿易全球化進(jìn)程的推進(jìn)以及技術(shù)手段的不斷提升,數據早已成為一種重要的資源與生產(chǎn)資料,數據跨境活動(dòng)作為連接組織維系全球的經(jīng)濟活動(dòng)。其中歐盟于2018年出臺的《一般數據保護條例》(generaldataprotectionregulation,簡(jiǎn)稱(chēng)gdpr)因其典型性受到了全球矚目。歐洲通過(guò)gdpr正在實(shí)現其數字單一市場(chǎng)的建設,同時(shí)通過(guò)gdpr的域外適用效力將與市場(chǎng)有關(guān)的社會(huì )和經(jīng)濟政策及監管措施外部化,對全球的數據監管產(chǎn)生了深遠的影響。通過(guò)這樣的制度設計,歐盟在向其他國家及地區輸出其標準,并在國際標準的制定的競爭上取得了先機。中國近年來(lái)也不斷加強對于數據安全、個(gè)人信息安全等領(lǐng)域的保護力度,我國在2021年9月和11月關(guān)于數據合規安全的《數據安全法》和《個(gè)人信息保護法》相繼出臺。
在全球數字化經(jīng)濟的大背景下,為了幫助國內企業(yè)走出去,厘清“歐盟市場(chǎng)中濫用知識產(chǎn)權的違法性判定標準是什么?物聯(lián)網(wǎng)、大數據、人工智能及區塊鏈等新興行業(yè)數據出海合規知識產(chǎn)權布局的機遇與挑戰有哪些?”等等全球化數據合規的問(wèn)題,由上海市商務(wù)委員會(huì )的公平貿易公共服務(wù)平臺“上海國際貿易知識產(chǎn)權海外維權服務(wù)基地”于2022年4月25日14:00在《中國企業(yè)報》中企視訊知新大講堂頻道聯(lián)合華東政法大學(xué)競爭法研究中心、長(cháng)三角知識產(chǎn)權發(fā)展聯(lián)盟、上海市計算機行業(yè)協(xié)會(huì )以及漢盛、段和段、匯業(yè)三家律師事務(wù)所共同舉辦了“全球數字規則下歐盟市場(chǎng)的知識產(chǎn)權保護研討會(huì )”,研討會(huì )聚焦數據的跨境流動(dòng)在全球GDP增長(cháng)中相較于貨物貿易所占據的份額巨大,但數據不同于傳統的商品,作為一種傳輸的主體往往由于包含的內容而具有高度的敏感性,但正是因為這種敏感信息的存在決定了它所高度具有的商業(yè)價(jià)值。本次研討會(huì )縱觀(guān)全球涉及數據安全及數據保護的相關(guān)立法及司法實(shí)踐,以及歐盟對數據控制者或是數據處理者等數據相關(guān)企業(yè)提出的監管要求進(jìn)行剖析,此次活動(dòng)也是第22屆世界知識產(chǎn)權日主題活動(dòng)。
華東政法大學(xué)競爭法研究中心執行主任翟巍教授主要分享了《歐盟市場(chǎng)中濫用知識產(chǎn)權的違法性判定標準》,他向國內企業(yè)進(jìn)入歐盟市場(chǎng)建議:“如果歐盟一個(gè)超大型頭部平臺企業(yè)掌控大數據資源,而這一大數據資源成為我國企業(yè)進(jìn)入歐盟某一相關(guān)市場(chǎng)經(jīng)營(yíng)的“必要設施”,但該頭部平臺企業(yè)禁止我國企業(yè)訪(fǎng)問(wèn)、獲取、利用這一大數據資源,那么我國企業(yè)可以考慮借助即將生效的歐盟《數字市場(chǎng)法》來(lái)主動(dòng)維權?!?br />
漢盛律師事務(wù)所高級合伙人張燕律師分享了《網(wǎng)絡(luò )知識產(chǎn)權維權中的個(gè)人信息保護問(wèn)題—以歐洲法院若干案例為鏡鑒》,他通過(guò)歐洲法院在若干案例中明確的處理原則中提出建議:“1、國家法律層面在相關(guān)法律中明確規定權利平衡原則和比例原則,并就如何適用這些原則作出明確規定;2、知識產(chǎn)權權利人:涉及個(gè)人信息取之有理;3、網(wǎng)絡(luò )服務(wù)提供者:涉及個(gè)人信息予之有節?!?br />
最后的討論環(huán)節由上海市計算機行業(yè)協(xié)會(huì )知識產(chǎn)權鑒定中心郭國中副主任主持,參與討論的還有紫光展銳(上海)科技有限公司法務(wù)部楊潔靜部長(cháng),匯業(yè)律師事務(wù)所高級合伙人李天航律師。楊潔靜部長(cháng)以企業(yè)視角剖析了《全球數字規則下企業(yè)出海遇到的相關(guān)知識產(chǎn)權問(wèn)題》,李天航律師則從《物聯(lián)網(wǎng)、大數據、人工智能及區塊鏈等新興行業(yè)數據出海合規知識產(chǎn)權布局的機遇與挑戰》表達了律師觀(guān)點(diǎn):“出海合規面臨的挑戰有合規的走出、商業(yè)模式與多法域監管平衡、數據處理受到多法域司法/執法機關(guān)監管的綜合處理;出海合規面臨的機遇有克服挑戰、找到匹配自己商業(yè)模式的合規路徑?!?/p>
綜上所述,歐盟的gdpr對企業(yè)數據跨境合規指明了原則,同時(shí)通過(guò)具體的條款設置對數據控制著(zhù)和數據處理者在處理該項業(yè)務(wù)時(shí)提出了具體的要求。企業(yè)在了解相關(guān)要求后,如何將其有機結合到企業(yè)日常的數據合規中是下一步工作的重點(diǎn)。在gdpr的語(yǔ)境下,合規是必然的要求,良好的數據合規治理也是企業(yè)在面對數據安全調查時(shí)的一項有效防護。而對于具有數據跨境需求的中國企業(yè)而言,同樣需要考慮到本國對數據安全及數據傳輸的相關(guān)要求。