亚细安人工智能经济缺失的一环：值得信赖的跨境数据流

到2030年，人工智能有望为亚细安经济增加近1万亿美元的产值，相当于该区域国内生产总值的10%至18%。然而，释放这一增长潜力的关键在于一个因素：数据。

新加坡数码发展及新闻部长Josephine Teo于6月17日在印度尼西亚举行的亚洲经济峰会上表示：“数据是人工智能的命脉。”在亚细安寻求抓住人工智能驱动的增长机遇之际，制定共同的规则和框架，是实现数据无缝、安全跨境流动的关键。

然而，本区域各国在数据治理方面采取了不同的方法。一些国家更注重国家安全和更严格的数据管制，而另一些国家则倾向于在设有保障措施的前提下，实行更开放的数据流动。

信息技术产业理事会指出，本区域数据治理体系的碎片化阻碍了数据的顺畅跨境流动，并给企业带来了每年约150亿至200亿美元的合规成本。

解决方案并非在整个亚细安强制推行一套单一的数据规则，而是在现有规则之间搭建桥梁。这些桥梁正是一个共同框架在现实中应有的形态。

亚细安示范合同条款（MCCs）以及将其与区域外框架进行对接的联合指南，为企业在不同数据制度的司法管辖区之间合法传输数据提供了一个实用机制，而无需实现全面的监管趋同。

推广此类机制是亚细安充分利用人工智能经济的规模经济效益的方式。

亚细安零散的数据规则

亚细安成员国在数据问题上方向各异：主权与开放、追逐数据经济与将价值留在国内之间存在着博弈。

亚洲竞争力研究所的著作《亚洲的数据治理与数码经济》（Data Governance and the Digital Economy in Asia）指出，本区域多数国家目前倾向于采取类似于欧盟的有条件的数据治理自由化方针。

在其执行法规或正在制定的框架中，数据接收区域提供足够的数据保护、有约束力的公司规则或标准合同条款，是跨境传输私人数据的常见机制。新加坡、马来西亚和泰国等国家就属于这一阵营。

另一些国家则出于国家安全和网络安全的考量，采取了更接近中国的监管框架——按敏感度对数据进行分类，并对“重要”或“核心”数据实施更严格的规定，在某些情况下，数据出境前需要获得国家批准。越南便是其中一例。

处于数据监管光谱另一端的是菲律宾，该国在跨境数据流方面的政策是本区域最开放的。它不通过指令性的关口来引导数据传输，而是将主要责任交由企业承担，企业必须采取合理措施确保数据在境外获得同等水平的保护。

弥合差距

本区域数据法规的差异阻碍了数据的顺畅跨境传输。解决方法并非寻求完全的监管统一。在11个国家强制推行单一规则既不可行也不现实；每个国家都在捍卫自身在主权、安全和开放之间的平衡。

更明智的路径是在现有制度之间——无论是双边还是区域层面——搭建桥梁。

一些现有例子已指明了方向。2023年，亚细安与欧盟发布了一份联合指南，将亚细安示范合同条款与欧盟的标准合同条款进行对接，简化了本区域与欧洲之间的数据传输。

2025年，第二份指南将亚细安的条款与伊比利亚-美洲数据保护网络的条款进行了对接，为通往拉丁美洲、西班牙和葡萄牙开辟了同样的路径。

更广泛的贸易协定提供了另一种模式。《跨太平洋伙伴关系全面与进步协定》（CPTPP）被誉为数码贸易的“黄金标准”，其12个成员国中有四个是亚细安成员国。该协定原则上规定必须允许跨境数据传输，并禁止数据本地化。

至关重要的是，它并不强制要求监管统一。该协定为合法的公共政策目标设立了例外条款，允许偏离上述两项要求，但此类措施需通过争端解决机制接受审查。

这一机制确保任何此类偏离措施的贸易限制性不会超过必要程度。英国在向其公民保证加入CPTPP后不必放弃其相对严格的个人数据保护标准时，便引用了这种灵活性。

这种默认公开数据流与共享的例外裁决程序的结合，本身就起到了桥梁作用，协调了国家监管自主权与数码一体化。

亚细安面临的挑战是在区域层面实现这种桥梁逻辑。

根据新加坡贸易与工业部的说法，定于今年11月亚细安峰会上签署的《数码经济框架协定》（DEFA），其核心是为可信的数据流制定“精简、稳健和共享的数码规则”。

若协定中包含允许复制和扩大桥梁机制的条款，将使其无愧于区域数码贸易“里程碑式”协议的称号。

一个相对容易实现的目标可能是，正式认可亚细安示范合同条款（MCCs）为合法的跨境数据传输机制，并在需要时为例外情况或过渡期留出空间。

这将比任何单一的规则手册更能决定DEFA能否为数码一体化标准设立新基准，并帮助本区域融入全球数码经济。

无缝、安全的数据流

稳健的网络安全基础设施也应与弥合数据制度的努力相辅相成。随着跨境互联互通的加深，本区域面临的数据泄露和协同网络攻击等风险也随之增加。

亚细安已通过亚细安区域计算机应急响应小组等机制加强网络韧性，该小组促进事件响应协调和情报共享。亚细安数据管理框架也为企业实施数据治理保障措施提供了指导。

无缝的数据流动不应以牺牲安全为代价，而保障安全也不应成为数据流动的障碍。这两个目标可以——也必须——相辅相成，而非相互制约。

各国可以协商一份共享的“安全”数据类别清单，这些被评估为风险较低的数据在流动时可以接受较宽松的审查。这构成了另一座桥梁，既能保持数据流动，又为各国保留了足够的政策空间以保护其独特的国家优先事项。

在亚细安努力实现人工智能经济惠益的过程中，值得信赖的跨境数据流是至关重要的缺失环节。除非数据能够自由、安全地流动，否则这些回报将遥不可及。

本文作者为新加坡国立大学（国大）李光耀公共政策学院亚洲竞争力研究所的研究员。Liu同时也是新加坡詹姆斯库克大学的高级讲师。

本文是“新全球秩序”系列的一部分，该系列探讨了不断变化的世界格局如何重塑商业、政治及其他领域。