哈佛大学肯尼迪学院：主权和数据本地化（英文版）（34页）.pdf

《哈佛大学肯尼迪学院：主权和数据本地化（英文版）（34页）.pdf》由会员分享，可在线阅读，更多相关《哈佛大学肯尼迪学院：主权和数据本地化（英文版）（34页）.pdf（34页珍藏版）》请在三个皮匠报告上搜索。

1、数据本地化政策要求企业在本地存储和处理数据，而不是在海外的服务器上。由于担心一个国家的主权将因其无法对存储在其境外的数据实施完全控制而受到威胁，数据本地化法的采用正在增加。鉴于美国在包括人工智能和云计算在内的许多数字生态系统领域的主导地位，这一点与美国尤其相关。不幸的是，数据本地化策略弊大于利。它们在提高安全性方面效率低下，在简化监管格局方面作用甚微，而且正在对实施它们的市场造成经济损害。为了摆脱这些政策，必须通过其他手段解决主权被稀释的恐惧。这将通过关注技术问题和价值问题来最有效地实现。为了解决技术问题，美国应该：1.制定一项联邦国家隐私法，以减少外国对美国科技公司权力的担忧。2.按行业规定

2、隐私和安全框架，以证明美国行业对隐私和安全的重视，并认识到隐私和安全是其业务成功的基础。3.加大网络安全投入，确保在竞争激烈的市场中，美国在客户体验和安全保障方面都拥有最好的产品4.扩大云法案下的多边协议，以帮助缓解外国政府在刑事调查中无法访问美国公司存储的数据的担忧。5.采取与关键盟友合作的方式进行技术创新，以安全、有效和符合自由民主价值观的方式共同促进技术发展。6.与盟国合作，制定有关数据使用的规范和标准，特别是涉及隐私、安全、法治和人权的规范和标准。7.公开和明确承诺，在数据方面批评新殖民主义，以给予发展中国家或技术能力较低的国家，对美国纵容数据剥削的信心。人工智能、高级分析、云计算、物

3、联网都是依赖或产生数据的新兴技术的例子。无论是用于国家安全、业务增长、欺诈检测还是科学发现，数据的收集、存储、使用和传输方式都会对国家安全、行业增长、地缘政治关系和公民社会产生重大影响。访问安全、可靠的数据，并以给客户带来舒适和保护的方式存储数据，是这一领域的利益相关者共同的愿望。这一共同利益正促使各国实施数据保护法，试图平衡安全和国内控制与经济创新和全球化之间的关系。此类法律的一类侧重于数据本地化。一般来说，这些法律要求数据在国内存储和处理，最终目的是加强对公民数据的主权控制。这些法律主要是出于对外国政府干预的担忧，因此其核心目标是限制外国政府访问其管辖范围以外存储的数据的权利。随着这些新的数据依赖技术的出现，以及我们在日常生活中对它们的依赖性不断增强，对外国政府(通过请求或武力)获取个人数据的恐惧加深。对技术发展落后的担忧也推动了这些政策的实施，第二个目标是增加外国公司在国内市场的运营难度。