近幾年來，跨境電商已成為我國進出口貿(mào)易的重要組成部分，極具發(fā)展活力和潛力。海關(guān)數(shù)據(jù)顯示，2022年我國跨境電商進出口（含B2B）2.11萬億元，同比增長9.8%。
亞馬遜全球開店作為跨境電商頭部品牌，也成為不少國內(nèi)賣家出海的首選平臺。根據(jù)Marketplace Pulse最新報告，截至2022年12月，在亞馬遜全球市場上，中國賣家在TOP賣家中占比達到了45.66%。
但亞馬遜賣家“跨服淘金”，也面臨諸多挑戰(zhàn)，承擔(dān)著巨大風(fēng)險。除了陌生的市場競爭和法律法規(guī)、遙遠的庫存管理和物流把控，一旦店鋪被判定涉嫌欺詐或者違反亞馬遜商業(yè)解決服務(wù)協(xié)議第三條，就會面臨賬號被封和資金凍結(jié)的局面。
被封賬號如要申請回款，亞馬遜通知要求必須通過“視頻驗證”，成功后才有可能回款。同時，視頻驗證的正當(dāng)性和必要性一直飽受廣大賣家的質(zhì)疑，有效同意和告知等程序亦存在不足，驗證過程更是涉及到了賣家數(shù)據(jù)跨境的問題。
多位專家在接受21世紀經(jīng)濟報道采訪時表示，亞馬遜視頻驗證中的相關(guān)數(shù)據(jù)引起的合規(guī)問題受到《個人信息保護法》的管轄；但對于視頻驗證中產(chǎn)生的數(shù)據(jù)跨境流動是否需要進行安全評估，從收集、運營等角度出發(fā)，不同的專家則持不同的觀點。
“視頻驗證”涉及數(shù)據(jù)跨境
2021年4月底以來，中國賣家遭遇亞馬遜封號潮，約有600個中國品牌和3000個賣家賬號被封。亞馬遜給出的理由是商家存在違規(guī)操作，包括“操縱評論”“刷單”和“違規(guī)賬號關(guān)聯(lián)”等。
同年9月17日，亞馬遜全球副總裁戴竫斐在接受央視財經(jīng)采訪時表示，“如果賣家能夠證明亞馬遜的判斷有誤，或者是他們的違規(guī)行為只是暫時的或是無意的過失，亞馬遜希望能夠看到他們提供一些避免未來再次違規(guī)的方案，之后便會恢復(fù)他們的賬號；但是如果賣家的賬號申訴不成功，或者是賣家不進行申訴，那么這個賬號里面的資金會被暫時凍結(jié)，凍結(jié)周期為90天，這些資金將被用來支付對客戶的退貨、退款、賠償?shù)荣M用以及賣家其他未支付費用。在凍結(jié)周期之后，我們就會通過正常的流程告訴賣家申請資金的退還，如果賣家不涉及其他犯罪違法違規(guī)行為，只要通過身份的驗證便能夠?qū)①Y金取回。”
華進律師所數(shù)據(jù)合規(guī)部副主任、廣東民營企業(yè)進出口商會法務(wù)部秘書長顏赟赟律師告訴21記者，“受封號潮影響，亞馬遜賣家如果想要解封賬號、解凍資金，則必須進行視頻驗證，這是之前沒有的。”
雖然成功機會渺茫，但面臨著店鋪賬號被關(guān)、庫存被封、資金被凍的困局，不少中國賣家提出了申訴，也去嘗試封號90天后，提出回款申請并接受了視頻驗證。
據(jù)了解，提出回款申請的賣家，需要完成視頻驗證，順利通過才能解凍資金。視頻驗證過程中，賣家需要使用亞馬遜提供的Amazon Chime會議軟件或者直接點擊亞馬遜后臺鏈接。視頻驗證需由公司法定代表人出席，攜帶身份證件、員工信息、銀行對賬單等材料。
同時，種種跡象表明，中國國內(nèi)并沒有負責(zé)亞馬遜視頻驗證的團隊。曾經(jīng)參與視頻驗證的賣家李女士說道，“對方帶有明顯的印度口音，但無法確認具體位置。”而跨境賣家張先生在接受21世紀經(jīng)濟報道采訪時則明確表示，Amazon Chime上顯示對方的IP地址在新加坡。
顯然，視頻驗證過程涉及到了賣家數(shù)據(jù)跨境的問題。
此外，驗證過程中，法定代表人需要回答審核人員提出的大量細致問題。跨境賣家陳先生對21記者介紹，“賬號申訴時，亞馬遜會詳細詢問很多細節(jié)，包括賬號的基本情況，詳細的經(jīng)營記錄，比如店鋪第一單產(chǎn)生的時間、員工的姓名、供應(yīng)商的信息、相關(guān)費用收支明細、賣得最好的產(chǎn)品、相應(yīng)庫存數(shù)量等等，還有一些個人信息，大概會持續(xù)50分鐘。”
整個過程由亞馬遜方開啟視頻錄制，賣家則不被允許視頻錄制。在整個驗證過程中，法定代表人點頭、搖頭、眨眼等行為被記錄的同時，屬于生物識別信息的面部信息也將一同記錄。需要注意的是，生物識別信息有著強烈的人身屬性，反映個人獨一無二的特征，若是發(fā)生泄露，則會造成嚴重影響。
數(shù)字化時代，數(shù)據(jù)已經(jīng)成為企業(yè)市場競爭中的重要力量。數(shù)據(jù)促進社會經(jīng)濟發(fā)展的同時，安全及隱私保護也成為用戶日益關(guān)注的焦點。
相關(guān)跨境賣家在接受21世紀經(jīng)濟報道采訪時表示，他們并未在官方網(wǎng)站找到專門視頻驗證文件介紹。對于視頻驗證過程中產(chǎn)生的數(shù)據(jù)，諸如賣家的人臉數(shù)據(jù)、視頻數(shù)據(jù)，存儲在什么地方、保留多長時間、將會被用在什么地方等問題，亞馬遜并沒有明確說明。
賣家陳先生曾向亞馬遜發(fā)送郵件，要求對方說明視頻驗證相關(guān)數(shù)據(jù)問題，包括用途、存儲、處理、保護等問題，但并沒有得到正式回復(fù)。“他們只是互相踢皮球。”
曾有賣家表示，在視頻驗證的過程中，亞馬遜審核人員曾說過，“為了保證服務(wù)質(zhì)量和培訓(xùn)目的會對整個過程進行錄制”。
“這樣的視頻驗證已經(jīng)超出原有反欺詐的目的。”顏赟赟說道。
同時，顏赟赟關(guān)注到一個新變化。2021年開始，亞馬遜日本站、歐洲站、美國站這三個站點，要求任何新注冊的賣家都要進行視頻驗證，在此之前只有欺詐賬號才要視頻驗證。
21世紀經(jīng)濟報道記者曾向亞馬遜中國詢問跨境“視頻驗證”涉及的數(shù)據(jù)存儲、隱私、傳輸?shù)葐栴}，對方回應(yīng)目前無法提供相關(guān)信息。
數(shù)據(jù)跨境流動規(guī)則尚未達成共識
數(shù)據(jù)在流動中產(chǎn)生價值，但是數(shù)據(jù)的跨國流動往往涉及國家戰(zhàn)略、地緣政治、經(jīng)濟運行等一系列復(fù)雜因素，數(shù)據(jù)跨境流動已經(jīng)成為各國關(guān)注的焦點問題之一。而在數(shù)據(jù)跨境流動的國際規(guī)則制定上，當(dāng)前并沒有形成共識。
美國主張全球數(shù)據(jù)自由流動，構(gòu)建數(shù)據(jù)“單向”的流動格局，但在關(guān)鍵領(lǐng)域，如人工智能關(guān)鍵技術(shù)、敏感個人數(shù)據(jù)，對其數(shù)據(jù)出境施加限制措施。另外，2018年美國國會通過《澄清境外數(shù)據(jù)合法使用法案》，賦予美國執(zhí)法機構(gòu)向企業(yè)調(diào)取存儲在美國境外服務(wù)器上的數(shù)據(jù)的權(quán)力。
歐盟的數(shù)據(jù)跨境政策，可見于2018年正式實施的《通用數(shù)據(jù)保護條例》（以下簡稱GDPR）。數(shù)據(jù)只能傳輸?shù)胶蜌W盟具有同等保護程度的國家和地區(qū)，只能在少數(shù)特殊情形下進行克減。在強化個人隱私數(shù)據(jù)保護的同時，提升數(shù)據(jù)競爭優(yōu)勢。
國際貿(mào)易中，電子商務(wù)往往更容易遇到數(shù)據(jù)跨境問題。某互聯(lián)網(wǎng)平臺法務(wù)負責(zé)人對21記者介紹稱，“目前大部分跨境電商都是獨立品牌運作，采取單獨服務(wù)模式。”跨境電商相關(guān)商品的詳情頁需要告知此為境外產(chǎn)品和相應(yīng)協(xié)議條款，其面臨稅務(wù)、海關(guān)等監(jiān)管。
數(shù)據(jù)跨境方面，我國已基本建立數(shù)據(jù)跨境的法律規(guī)制框架。
《網(wǎng)絡(luò)安全法》規(guī)定關(guān)鍵信息基礎(chǔ)設(shè)施的數(shù)據(jù)確需向境外提供的，要進行安全評估。
2021年11月1日正式實施的《個人信息保護法》則規(guī)定了個人信息處理者數(shù)據(jù)跨境傳輸?shù)娜N方式：安全評估、個人信息保護認證、標(biāo)準(zhǔn)合同。
去年9月1日正式施行的《數(shù)據(jù)出境安全評估辦法》（以下簡稱《辦法》）明確了出境數(shù)據(jù)的評估范圍、評估機制以及各參與主體的責(zé)任，完善了數(shù)據(jù)出境安全評估的具體制度。
視頻驗證涉及數(shù)據(jù)跨國流動，對于賣家反饋視頻驗證中數(shù)據(jù)存儲、保護、用途等的并不清晰的回答，又該如何確認隱私保護和數(shù)據(jù)安全？值得一提的是，2021年4月，美國亞馬遜宣布退出中國電商市場，但將保留云計算、Kindle和跨境貿(mào)易業(yè)務(wù)。
上述平臺法務(wù)負責(zé)人表示，亞馬遜雖在中國境內(nèi)沒有開展電子商務(wù)部分，但在中國境內(nèi)有實體公司，中國相關(guān)法律對其適用。
在中國人民大學(xué)法學(xué)院教授張新寶看來，外國公司通過其系統(tǒng)（如果是在中國可以登錄的）在中國境內(nèi)收集個人信息，應(yīng)該受《個人信息保護法》的管轄。
跨境流動的數(shù)據(jù)是否需要安全評估？
在數(shù)據(jù)跨境備受關(guān)注的當(dāng)前，視頻驗證產(chǎn)生的數(shù)據(jù)跨境問題又該如何理解？是否需要進行安全評估？
多位受訪專家對21世紀經(jīng)濟報道表示，對這一問題的回答，需要回到對《辦法》第二條“收集、運營”的理解。
張新寶表示，外國公司通過其系統(tǒng)收集個人信息向境外傳輸，屬于向境外提供個人信息的行為。在他看來，收集滿足其中之一即可，一是收集行為發(fā)生在中國境內(nèi)；二是通過中國的通訊基礎(chǔ)設(shè)施進行傳輸。
廣州金鵬律師事務(wù)所合伙人、廣東省律師協(xié)會跨境電商委主任詹朝霞律師認為，《辦法》第二條關(guān)于數(shù)據(jù)處理者的定義以及“運營中”的理解，應(yīng)該結(jié)合實施數(shù)據(jù)處理的具體行為、數(shù)據(jù)使用的最終目的來綜合認定。
具體到這個案件中來，亞馬遜公司已經(jīng)結(jié)束中國電商業(yè)務(wù)，是否屬于《辦法》所規(guī)定的“運營”范疇？
顏赟赟表示，亞馬遜全球跨境電商平臺的運營由其全球業(yè)務(wù)所在國各個公司一體化運作，不能孤立地只看亞馬遜全球站點設(shè)立在哪個國家。“中國經(jīng)營活動構(gòu)成亞馬遜全球運營不可或缺、不可分割的組成部分，所以應(yīng)認定亞馬遜在中國有運營行為，相關(guān)賣家視頻驗證數(shù)據(jù)的收集和產(chǎn)生與該運營行為相關(guān)。”
“結(jié)合視頻驗證這一特定場景，《辦法》第2條中的‘運營’可能存在兩種不同的理解，一種狹義理解，即處理個人生物識別信息的視頻驗證系統(tǒng)的物理載體必須在境內(nèi)才屬于‘在中華人民共和國境內(nèi)運營’；另外一種是廣義上運營，即處理個人生物識別信息的視頻驗證系統(tǒng)雖然物理載體在境外，但該系統(tǒng)可以從境內(nèi)進入，也屬于‘在中華人民共和國境內(nèi)運營’。”浙江理工大學(xué)法政學(xué)院特聘副教授、杭州長三角大數(shù)據(jù)研究院副院長郭兵說道。
郭兵進一步解釋稱，從更好地保護中國公民合法權(quán)益以及國家安全的角度看，《辦法》第2條宜從廣義上解釋“運營”的涵義。因此，亞馬遜通過視頻驗證收集商家個人信息就可能屬于“在中華人民共和國境內(nèi)運營中收集的個人信息”。亞馬遜作為數(shù)據(jù)處理者（個人信息處理者）將其在“在中華人民共和國境內(nèi)運營中收集的個人信息”傳輸并存儲在境外的行為，如果存在《辦法》第4條所列情形的，就應(yīng)當(dāng)進行數(shù)據(jù)出境安全評估。
同時也有學(xué)者表示不同觀點。
北京航空航天大學(xué)法學(xué)院副教授、北京科技創(chuàng)新中心研究基地副主任趙精武認為，《辦法》無法對亞馬遜強制適用。因為數(shù)據(jù)出境安全評估的適用情形主要是以境內(nèi)數(shù)據(jù)處理者向境外機構(gòu)提供重要數(shù)據(jù)和法定數(shù)量的個人信息。“但是，在這個案件中，賣家解封視頻認證的方式大多是與境外機構(gòu)直接進行的，而不是經(jīng)由亞馬遜在中國境內(nèi)的機構(gòu)傳輸給境外機構(gòu)。”
北京市中倫文德律師事務(wù)所網(wǎng)絡(luò)安全和數(shù)據(jù)合規(guī)專業(yè)委員會主任徐云飛亦持此種觀點。“境內(nèi)數(shù)據(jù)處理者的存在構(gòu)成《辦法》的適用前提，如不存在境內(nèi)數(shù)據(jù)處理者，則理論上適用《辦法》缺乏法律依據(jù)。”
對于“運營、收集”的理解只是理解亞馬遜視頻驗證中的數(shù)據(jù)跨境的第一步。由誰申報、責(zé)任和義務(wù)如何劃分等問題仍需值得進一步探討。
