香港01观点：中国推数据安全倡议 击中欧洲痒处

中国外长王毅周二（8日）在全球数字治理研讨会中，向各国提出《全球数据安全倡议》。该倡议呼吁理性看待数据安全问题，防止非法收集他国国民资讯。《华尔街日报》引述消息人士指，中国提出此倡议旨于应对早前美国国务卿蓬佩奥提出的“净网计划”（Clean Network program）。倡议刚公开提出，未知到底国际会否有积极反应，但观乎其内容重点，正正是针对了国际，尤其是欧洲所关心的数据安全问题。《全球数据安全倡议》的一着棋，似乎将成为中国全球布局的一个新关键。

《全球数据安全倡议》（下简称《倡议》）共有八个重点，分别是一）理性看待数据安全，维护全球供应链、二）反对利用信息技术破坏他国基础设施和盗取重要数据；三）防范和制止侵害个人信息行为，不得滥用信息技术对他国进行大规模监控，或非法采集他国公民个人信息；四）要求企业尊重当地法律、并不得强制在境外的本国企业必须将数据储于本国；五）尊重他国主权；六）通过司法协助解决执法时取得跨境数据；七）信息技术与服务不应设“后门”，非法获取用户数据；八）企业不得利用用户对产品的依赖谋取不正当利益。

强调多极主义及具体利益

估计不少对中国带有偏见的人看到倡议的内容，会加以取笑，认为中国根本没有资格与人谈论数据安全。但曾在斯诺登事件被爆出监听各国领导人通话的美国何尝不是提出“净网计划”，所以对于偏见大可一笑置之。各国怎样回应中美各自的数据安全倡议，具体受很多因素所影响，在这么早期的阶段难以有所断言。然而，假若将中国的《倡议》与美国的“净网计划”的内容作比较，不难发现《倡议》的内容远比空泛的“净网计划”提出更多国际关心的具体问题。

美国的“净网计划”并没有具体的政策与内容，也看不出在针对特定的安全议题，而只是对“中国深具威胁”的泛化论述。而所谓“净”与否，也就是以美国的标准作衡量。“净网”所行的路线是冷战时代的思维，即建立对抗阵营，将敌我作区分。冷战式处理方法，是当下美国在处理中美角力外交面的一贯做法。中国的《倡议》亦与它其他外交理念一脉相承，不走建立阵营对抗的冷战回头路，而是强调多极主义及具体利益。

更重要的是《倡议》提及了很多具体数据安全的问题。其中第一点属于原则性宣言，第二、三点则强调反对盗取他国讯息、或对他国人民作大规模监控。中国这样提出，针对的不是某个特定国家，当然也包括中国自己。这样的倡议从原则上很难反对，而且也合乎向来强调规则的欧盟的标准。反观美国虽然经常指控他国的安全威胁，但却从来没有承诺自己不会盗取他国资讯，或是对他国人民作监控。美国中情局（CIA）所涉及工作，都在欠缺透明度的情况下进行。

除此之外，其中第四点提到要尊重他国法律，“不得强制要求本国企业将境外产生、获取的数据存储在本国境内”更是非常具有针对性。有关于监控他国人民，以及将资料存回本国这些问题，一直都是欧盟非常关心的问题，也是其与美国最大分歧的地方。2018年，欧盟的《一般资料保护规范》（GDPR）正式生效，提高了保护欧盟区内公民的资讯安全要求，对出口资料有更严格的规定，其中一个针对对象就是美国。今年7月，欧洲法院又裁定了容许跨国企业将欧洲业务相关数据在美国储存的“欧盟—美国私稳护盾”协议为无效，更是直接针对美国的Facebook、Google等企业一直以来将数据传回美国储存的习惯。第七点所提到不能设后门非法收集用户资讯，这点也是美企如Facebook等经常被欧洲所质疑的地方。而第八点有关于谋取不正当利益，也与欧盟对科技企业开征数字税的理念不谋而合。

这份《倡议》与欧洲所关心的一些具体问题不谋而合，加上其公报就在王毅欧洲之行之后，当中是否是中国的一个大布局，值得令人深思。在政治话语的背后，包括经济利益、数据安全等问题，中国外交策略正处处打在欧洲也有身同感受的关键痒处，这才是中国这盘棋的通盘战术。