【特稿】以法律加技術構建國際數據樞紐

香港文匯報特約評論員 樺民、香港文匯報記者 悅文

在大數據的黃金時代，企業正以前所未有的速度提煉數據價值，從精準行銷、智慧金融，到供應鏈管理與風控模型，數據已成為推動經濟運作的核心元素。然而，數據應用的急速發展，也將私隱及商業機密外洩、跨境傳輸風險與網絡攻擊等問題推至前所未有的新高。若香港要成為國際數據樞紐，必須在創新與安全之間找到平衡，以法律、技術和監管共同協調，構建利於發展的大環境。

香港可擔當「合規轉運站」角色

目前，香港的監管框架主要建立在《個人資料（私隱）條例》（PDPO）之上，而將於2026年生效的《保護關鍵基礎設施（電腦系統）條例》（PCI）則補上之前尚未完善的網絡安全法則。前者規範個人資料的收集和使用，但面對AI模型、大數據演算及自動化決策的發展，原有法例難免出現滯後，特別是對自動化決策透明度、資料可攜性等數據權限尚未具體界定。後者則象徵香港正式把網絡安全提升至關鍵基建層面，透過規範化風險管理要求，加強金融、能源、交通、醫療等領域的資訊系統防護。

跨境數據流動是香港成為國際數據樞紐的核心命題。內地《數據安全法》與《個人信息保護法》（PIPL）對重要數據和個人信息出境的要求嚴格，歐盟GDPR、新加坡PDPA等制度亦日益嚴謹，使跨境傳輸涉及多重司法管轄與責任。香港的優勢在於擁有國際信任的普通法制度、透明監管及成熟的金融法治環境，能在內地與海外制度間扮演「合規轉運站」角色。但若要進一步發揮樞紐功能，香港仍需建立完善的跨境數據分類、風險評估與合規審查機制，特別是在粵港澳大灣區內建立統一的數據流通標準，形成人才、技術與制度並行的「跨境數據走廊」。

人工智能的迅速滲透亦令監管迎來新課題。無論是在金融信貸、市場監控還是公共服務分配，AI決策的透明度、公平性及可解釋性正在被各國視為核心治理項目。香港可參考歐盟《AI Act》及新加坡的AI治理框架，把目前以指引為主的做法提升至制度化層次，具體做法可包括要求企業揭示是否採用自動化決策、在高風險領域實施公平性測試、強制披露測試數據來源，以及對AI模型事故設立通報機制。如此既能保護消費者與投資者權益，也能強化香港在區內的AI合規標準制定權。

須推動加密和網絡安全技術升級

在法律之外，技術亦是數據安全的關鍵防線。若要打造世界級的數據樞紐，必須推動加密和網絡安全技術的全面升級，包括全流程數據加密、加強身份與權限管理等。金融機構和大型企業亦可利用多重加密安全計算技術，實現數據不出門的協作方式，在保持隱私與合規前提下共享模型與分析結果，這將是跨境金融數據合作的關鍵突破口。

要發展成為國際流動數據中心，香港仍需構建更完整的硬件配套，包括提升跨境光纖、海底電纜與數據中心等基建，推動綠色能源和高效冷卻技術以支撐運算需求；同時培育網絡安全工程、AI 監管、法律科技及加密專才，強化本地審查能力；並與大灣區深化制度協作，建立數據流通專區，提升跨境業務便利。