TikTok在美的三种可能 tiktok是哪家公司的( 三 ) _知识分享

TikTok四项承诺是否有用听证会前，美国国会众议院能源和商业委员在官网发布了周受资的一份书面证词。在这份10页的证词中，周受资表示，通过会见委员会的一些成员之后，了解到他们的担忧主要分为四类：未成年人安全、数据隐私安全、在线活动对现实世界的危害，以及外国进行内容操纵的风险。

文章插图
周受资的书面证词
为解决上述问题，周受资作出四点承诺：第一，将把保证安全，特别是保证未成年人安全作为首要任务；第二，通过防火墙保证美国用户数据不受外国访问；第三，TikTok是一个自由表达的平台，不会被任何国家的政府操控；第四，TikTok将保持透明度，允许第三方独立机构监察。这四点承诺能否应对美国政府的担忧？

文章插图
TikTok做出的四项承诺
南开大学法学院副院长陈兵指出，周受资的四点承诺，分别回应并表达了四点措施：继续落实安全保障义务、数据本地化政策、TikTok自主经营权、允许第三方参与平台治理。
陈兵认为，四点承诺足以回应美国政府目前的担忧。然而，美国政府打压制裁TikTok并非纯粹基于该应用的市场行为，即使周受资做出四点承诺，也难以确保不会再遭受美国政府进一步打压。
北京师范大学互联网发展研究院院长助理吴沈括认为，美国政府整体上是一种“有罪推定”的思路，有着强烈的指向和预设立场，其立场大概率不会因为这些承诺而有所改变。但是，TikTok通过听证会表态依然是必要的。这是一个很好的机会，可以向美国公众和社会展示TikTok的立场和价值观。
“公道自在人心。” 吴沈括说。
“得州计划”能否建起防火墙？为了消除美方对TikTok数据安全的担忧，自2022年7月，TikTok提出了通过隔离数据等措施来保护美国用户的方法，即“得州计划”（Project Texas）。
周受资的书面证词中重提了“得州计划”，称其是“一项前所未有的举措”，致力于维护美国用户数据和美国国家安全利益。旨在解决公司治理、内容推荐和审核、数据等关键问题，通过安全和系统访问，设置综合性的一揽子措施。

文章插图
“得州计划”旨在确保美国用户的数据安全
周受资介绍，目前已经采取实质性措施使“得州计划”成为现实，迄今约支出15 亿美元。以确保所有境外的数据转移到美国国内服务器，并由第三方公司进行监控，而且TikTok正在删除仍保存在境外服务器上的美国用户数据。
同时，已成立一家特殊目的子公司，即TikTok美国数据安全公司 (USDS)，目前拥有近1500名全职员工，以确保所有美国人的数据都存储在美国，并由美国人托管。
此外，TikTok还与甲骨文公司签订合同，将美国用户的数据存储在总部位于得克萨斯州的甲骨文服务器上。
周受资在听证会上强调，“美国的数据被储存在美国的土地上，由一家美国公司在美国人的监督下进行” 。
“得州计划”的目的很明确，即确保美国TikTok用户数据与母公司字节跳动隔离开，以期消除美国政府的担忧。但真能如愿吗？
许可认为，如果中国政府和“得州计划”能够发力，技术、公司合规和政治层面的问题都能解决。
许可分析，美国并不要求所有企业都进行第三方数据托管，TikTok数据托管的核心问题还是不信任造成的，“这不是一个一般性的要求” 。他援引微软此前在欧盟遭受过的类似质疑为例，当时微软也把自己的数据进行了托管，自2023年1月起为欧盟客户推出"欧盟数据边界"，其欧盟云客户将能够在该地区处理和存储他们的部分数据。此外，由于美欧之间没有达成互信，因此个人数据跨境传输“安全港”被废除。
TikTok的情况与微软在欧盟的遭遇类似，就必须通过“得州计划”，把数据存储在第三方的企业，通过数据托管和可信第三方审计两种措施去增强数据隔离。
许可建议，第三方托管的措施能够落实到位的同时，中国可以制定法律的形式，以明确数据跨境传输、政府调取企业数据层面的立法，进一步表达中国在《全球数据安全倡议》中的立场。中国在2020年10月发布的《全球数据安全倡议》中做了明确阐述：各国应要求企业严格遵守所在国法律，不得要求本国企业将境外产生、获取的数据存储在境内。