在首個數據跨境負面清單發(fā)布5天后，上海自貿試驗區(qū)五大片區(qū)迅速成立數據跨境服務中心，以更好服務企業(yè)數據出境，形成首單首個案例。

2月13日上午，上海自貿試驗區(qū)保稅區(qū)、陸家嘴、金橋、張江、世博等五大片區(qū)同步成立數據跨境服務中心，并聯合去年啟用的臨港新片區(qū)數據跨境服務中心建立網格化政務服務，面向企業(yè)提供數據跨境“一站式”服務。

數據跨境服務中心的另外一個重要任務是，結合片區(qū)產業(yè)特色和企業(yè)需求，組織政策宣貫和申報輔導，同時搜集企業(yè)反饋建議，為優(yōu)化工作流程以及制定后續(xù)批次數據跨境負面清單提供參考。

上海市委網信辦總工程師楊海軍表示，數據跨境并非簡單的數據流動，而是企業(yè)因為業(yè)務需求產生的跨境流動需要。因此要更多了解數據跨境的實際需求，并服務于企業(yè)的需求。

數據跨境自貿區(qū)全覆蓋

2月8日，《中國（上海）自由貿易試驗區(qū)及臨港新片區(qū)數據出境負面清單管理辦法（試行）》（下稱《管理辦法》）《中國（上海）自由貿易試驗區(qū)及臨港新片區(qū)數據出境管理清單（負面清單）（2024版）》（下稱《負面清單》）發(fā)布，標志著上海在數據跨境流動便利化服務創(chuàng)新改革方面又邁出了重要一步。

“《負面清單》的出臺，對上海自貿試驗區(qū)全區(qū)域實現數據跨境全覆蓋，是重要的里程碑。” 楊海軍說。

綜合考慮行業(yè)主管監(jiān)管部門要求、數據分類分級規(guī)則、數據敏感程度等因素，首批《負面清單》涵蓋金融（再保險）、航運（國際航運）和商貿（零售與餐飲業(yè)、住宿業(yè)）3個關鍵領域，包括重要數據、個人信息2類數據，涉及6個具體場景，84個數據項。

其中，6個具體場景分別是：再保險領域的人身險再保險場景、財產險再保險場景；國際航運領域的水路運輸服務和港口作業(yè)生產相關場景、船員管理場景；零售與餐飲業(yè)、住宿業(yè)的會員管理場景。

與此同時，上海將立足行業(yè)需求，持續(xù)開展調研摸排，了解數據跨境典型場景及實際需求，在更多行業(yè)領域推動制定第二批負面清單。

根據《管理辦法》，在上海自由貿易試驗區(qū)及臨港新片區(qū)注冊的數據處理者，屬于已公布負面清單的行業(yè)、領域，向境外提供負面清單外的數據可以免予申報數據出境安全評估、訂立個人信息出境標準合同、通過個人信息保護認證。

個人信息量級突破

為了幫助企業(yè)高效合規(guī)地開展數據跨境流動，激發(fā)企業(yè)參與數據跨境流動機制共建的積極性，五大片區(qū)同步成立的數據跨境服務中心，將為企業(yè)提供數據跨境政策咨詢、常見問題解答、負面清單使用材料初步核驗等服務。企業(yè)相關材料提交市網信辦、市數據局、上海自貿試驗區(qū)管委會核驗后，15個工作日內向企業(yè)反饋核驗結果。

考慮到數據跨境領域新、涉及行業(yè)面廣、專業(yè)性強，浦東新區(qū)專門組建了數據跨境便利化服務改革專家組，邀請一批長期從事數據安全管理、數據合規(guī)研究，曾參與國家數據跨境政策法規(guī)和《負面清單》制定工作的專業(yè)人士，提供專業(yè)優(yōu)質輔導解答服務，幫助企業(yè)提升數據出境安全評估和個人信息出境標準合同備案通過率。

專家組成員、數風科技創(chuàng)始人張帥表示，《負面清單》的一大特點就是精準，不僅選取了自貿試驗區(qū)內高度集中的代表產業(yè)，還在清單制式方面將“場景名稱”前置單列，讓企業(yè)根據實際開展的業(yè)務，直接“對號入座”并適用，同時又在金融、航運領域對重要數據進一步細化，幫助企業(yè)準確識別重要數據。

另一亮點則在于，最新發(fā)布的《負面清單》在個人信息量級方面進行了突破。比如，商貿領域會員管理場景敏感個人信息出境安全評估閾值從1萬提升至100萬，在風險可控前提下，有效降低企業(yè)數據出境合規(guī)成本。

根據《促進和規(guī)范數據跨境流動規(guī)定》，關鍵信息基礎設施運營者以外的數據處理者向境外提供重要數據，或者自當年1月1日起累計向境外提供100萬人以上個人信息（不含敏感個人信息）或者1萬人以上敏感個人信息，應當申報數據出境安全評估?！敦撁媲鍐巍穭t將其提高至自當年1月1日起累計向境外提供1000萬人以上個人信息（不含敏感個人信息）或者100萬人以上敏感個人信息。

“使用負面清單之前，一個零售行業(yè)企業(yè)如果有超過100萬人個人信息（不含敏感個人信息）或者1萬人以上敏感個人信息出境，就要去申報數據出境安全評估，企業(yè)的工作量還是比較大的。使用負面清單后，1000萬人以下個人信息（不含敏感個人信息）或不滿 100萬人的敏感個人信息出境，只需要做簡單的報備或標準合同的備案，極大便利了企業(yè)數據跨境流動。”張帥說。

此外，《負面清單》還明確了“先用后報”原則，不設置準入機制，企業(yè)在使用負面清單開展數據出境活動之日起，15個工作日內向所在地數據跨境服務中心提交負面清單使用材料即可。

上海還特別提出，探索負面清單互認互用，北京等其他自貿區(qū)已發(fā)布的人工智能、生物醫(yī)藥、汽車、零售、民航等領域的數據出境負面清單，上海自貿試驗區(qū)及臨港新片區(qū)可參照執(zhí)行，上海的負面清單也可復制到其他自貿區(qū)，形成數據出境全國“一盤棋”。

此前發(fā)布的《中國（北京）自由貿易試驗區(qū)數據出境管理清單（負面清單）（2024版）》共涉及汽車、醫(yī)藥、零售、民航、人工智能等5個行業(yè)48項數據。《中國（天津）自由貿易試驗區(qū)數據出境管理清單（負面清單）（2024年版）》，圍繞生物醫(yī)藥、服務外包、金融、互聯網平臺、汽車、集成電路、氣象、國際貿易等自貿試驗區(qū)8大重點領域產業(yè)發(fā)展和監(jiān)管需要，將企業(yè)出境數據分為戰(zhàn)略物資和大宗商品類、自然資源和環(huán)境類、工業(yè)類、金融類等13個大類46個子類。