上海印發(fā)自由貿(mào)易試驗區(qū)數(shù)據(jù)出境負面清單管理辦法、負面清單（2024版）

2月8日，上海市互聯(lián)網(wǎng)信息辦公室、上海市數(shù)據(jù)局、上海市發(fā)展和改革委員會、中國（上海）自由貿(mào)易試驗區(qū)管委會、中國（上海）自由貿(mào)易試驗區(qū)臨港新片區(qū)管委會聯(lián)合公布《中國（上海）自由貿(mào)易試驗區(qū)及臨港新片區(qū)數(shù)據(jù)出境負面清單管理辦法（試行）》（以下簡稱《管理辦法》）《中國（上海）自由貿(mào)易試驗區(qū)及臨港新片區(qū)數(shù)據(jù)出境管理清單（負面清單）（2024版）》（以下簡稱《負面清單》）。有關(guān)單位負責(zé)人就相關(guān)問題回答了記者提問。

問1：請介紹一下《負面清單》制定的背景和意義？

答：2024年3月22日，國家互聯(lián)網(wǎng)信息辦公室發(fā)布《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》，授權(quán)自貿(mào)區(qū)可自行制定數(shù)據(jù)出境負面清單。

為保障國家數(shù)據(jù)安全，保護個人信息權(quán)益，進一步促進和規(guī)范數(shù)據(jù)依法有序出境，全面對接國際高標(biāo)準(zhǔn)經(jīng)貿(mào)規(guī)則，打造國家制度型開放示范區(qū)，在上海市委市政府統(tǒng)籌領(lǐng)導(dǎo)和國家數(shù)據(jù)安全工作協(xié)調(diào)機制、國家互聯(lián)網(wǎng)信息辦公室、國家數(shù)據(jù)局等部門支持指導(dǎo)下，在上海市數(shù)據(jù)安全工作協(xié)調(diào)機制框架下，市網(wǎng)信辦、市數(shù)據(jù)局、市發(fā)展改革委、自貿(mào)試驗區(qū)管委會、臨港新片區(qū)管委會等部門組建數(shù)據(jù)跨境專班，聯(lián)合市委金融辦、市商務(wù)委、市交通委等行業(yè)主管監(jiān)管部門研究編制《管理辦法》及《負面清單》，經(jīng)國家數(shù)據(jù)安全工作協(xié)調(diào)機制和上海市委網(wǎng)信委批準(zhǔn)，并報國家互聯(lián)網(wǎng)信息辦公室、國家數(shù)據(jù)局備案。這標(biāo)志著上海市在數(shù)據(jù)跨境流動便利化服務(wù)創(chuàng)新改革方面邁出重要一步，有力推動上海市高水平開放和高質(zhì)量發(fā)展。

問2：《管理辦法》《負面清單》的主要內(nèi)容是什么？

答：本次發(fā)布的《管理辦法》及《負面清單》，聚焦上海“五個中心”建設(shè)和三大先導(dǎo)產(chǎn)業(yè)，以解決企業(yè)實際問題為導(dǎo)向，在充分論證和廣泛調(diào)研基礎(chǔ)上形成的。

《管理辦法》分為總則、工作機制與職責(zé)、負面清單實施與管理、數(shù)據(jù)出境促進措施、監(jiān)督管理、附則等六章21條，重點圍繞負面清單的制定流程、職責(zé)分工、適用范圍、安全監(jiān)管等方面進行設(shè)計，是制定負面清單和開展日常監(jiān)管的基本規(guī)范；《負面清單》綜合考慮行業(yè)主管監(jiān)管部門要求、數(shù)據(jù)分類分級規(guī)則、數(shù)據(jù)敏感程度等因素，首批制定涵蓋金融（再保險）、航運（國際航運）和商貿(mào)（零售與餐飲業(yè)、住宿業(yè)）3個關(guān)鍵領(lǐng)域，包括重要數(shù)據(jù)、個人信息2類數(shù)據(jù)，涉及6個具體場景，84個數(shù)據(jù)項。

問3：如何理解《負面清單》的說明及注釋部分？

答：一是明確《負面清單》的適用范圍。二是定義《負面清單》涉及的數(shù)據(jù)處理者及數(shù)據(jù)類型。三是解釋說明《負面清單》包含的數(shù)據(jù)出境場景。

問4：上海此次出臺的負面清單及管理辦法，有哪些值得關(guān)注的特色亮點？

答：一是清單制式方面將“場景名稱”前置單列，就場景增加解釋說明，便于企業(yè)直接對應(yīng)場景并適用。二是在金融、航運領(lǐng)域?qū)χ匾獢?shù)據(jù)進一步細化，幫助企業(yè)準(zhǔn)確識別重要數(shù)據(jù)。三是相較于《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》，個人信息量級進行了突破，在風(fēng)險可控前提下，有效降低企業(yè)數(shù)據(jù)出境合規(guī)成本。四是清單使用方面不設(shè)置準(zhǔn)入機制，減輕企業(yè)負擔(dān)。

問5：上海下一步將采取哪些舉措推動負面清單落地？

答：為做好負面清單組織實施，統(tǒng)籌推進上海市數(shù)據(jù)出境服務(wù)管理，有效提升自貿(mào)區(qū)企業(yè)數(shù)據(jù)跨境流動便利度，將重點組織實施三項“服務(wù)措施”：一是統(tǒng)籌布局上海數(shù)據(jù)跨境服務(wù)中心。在上海自貿(mào)試驗區(qū)的5個管理局（保稅區(qū)管理局、陸家嘴管理局、金橋管理局、張江管理局、世博管理局）設(shè)立數(shù)據(jù)跨境服務(wù)中心，聯(lián)合臨港新片區(qū)數(shù)據(jù)跨境服務(wù)中心，建立網(wǎng)格化政務(wù)服務(wù)，面向企業(yè)提供“一站式”服務(wù)。二是出臺服務(wù)指南。發(fā)布《中國（上海）自由貿(mào)易試驗區(qū)及臨港新片區(qū)數(shù)據(jù)出境負面清單實施指南（試行）》，進一步向企業(yè)明確適用范圍、報備流程及方式、注意事項等。三是分地區(qū)、分行業(yè)組織開展政策宣講和企業(yè)輔導(dǎo)，提高政策措施的覆蓋面和觸達率。

問6：《負面清單》實施后，如何做好數(shù)據(jù)出境活動的安全監(jiān)管？

答：《負面清單》統(tǒng)籌發(fā)展和安全，堅守國家數(shù)據(jù)安全底線，在保障重要數(shù)據(jù)安全和維護個人信息權(quán)益的基礎(chǔ)上，促進數(shù)據(jù)資源有序流動和開發(fā)利用，推動數(shù)字經(jīng)濟和數(shù)字貿(mào)易高質(zhì)量發(fā)展。上海各相關(guān)單位將重點做好以下幾方面工作：一是要求數(shù)據(jù)處理者履行數(shù)據(jù)安全保護義務(wù)，保障數(shù)據(jù)出境安全。發(fā)生數(shù)據(jù)出境安全事件或者發(fā)現(xiàn)數(shù)據(jù)出境安全風(fēng)險增大的，向市網(wǎng)信辦、市數(shù)據(jù)局、市公安局、市國家安全局、自貿(mào)試驗區(qū)管委會、臨港新片區(qū)管委會報告。二是自貿(mào)試驗區(qū)管委會、臨港新片區(qū)管委會對負面清單落實情況和區(qū)內(nèi)數(shù)據(jù)出境情況進行跟蹤監(jiān)督，強化事前事中事后全鏈條全領(lǐng)域監(jiān)管。

問7：上海自貿(mào)試驗區(qū)及臨港新片區(qū)的企業(yè)開展數(shù)據(jù)出境活動，哪些數(shù)據(jù)免予申報數(shù)據(jù)出境安全評估、訂立個人信息出境標(biāo)準(zhǔn)合同、通過個人信息保護認證？

答：主要有以下七種數(shù)據(jù)出境活動：

一是國際貿(mào)易、跨境運輸、學(xué)術(shù)合作、跨國生產(chǎn)制造和市場營銷等活動中收集和產(chǎn)生的數(shù)據(jù)向境外提供，不包含個人信息或者重要數(shù)據(jù)的。二是在境外收集和產(chǎn)生的個人信息傳輸至境內(nèi)處理后向境外提供，處理過程中沒有引入境內(nèi)個人信息或者重要數(shù)據(jù)的。三是為訂立、履行個人作為一方當(dāng)事人的合同，如跨境購物、跨境寄遞、跨境匯款、跨境支付、跨境開戶、機票酒店預(yù)訂、簽證辦理、考試服務(wù)等，確需向境外提供個人信息的。四是按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實施跨境人力資源管理，確需向境外提供員工個人信息的。五是緊急情況下為保護自然人的生命健康和財產(chǎn)安全，確需向境外提供個人信息的。六是關(guān)鍵信息基礎(chǔ)設(shè)施運營者以外的數(shù)據(jù)處理者自當(dāng)年1月1日起累計向境外提供不滿10萬人個人信息（不含敏感個人信息）的。七是向境外提供《負面清單》外的數(shù)據(jù)。其中，第三種至第六種條件所稱向境外提供的個人信息，不包括被相關(guān)部門、地區(qū)告知或者公開發(fā)布為重要數(shù)據(jù)的個人信息。

問8：《負面清單》未涉及行業(yè)、領(lǐng)域的數(shù)據(jù)處理者如何開展數(shù)據(jù)出境活動？

答：《負面清單》未涉及的行業(yè)、領(lǐng)域數(shù)據(jù)，按《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》《數(shù)據(jù)出境安全評估辦法》《個人信息出境標(biāo)準(zhǔn)合同辦法》《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》等相關(guān)法律法規(guī)執(zhí)行。

此外，上海將立足行業(yè)需求，持續(xù)開展調(diào)研摸排，了解數(shù)據(jù)跨境典型場景及實際需求，在更多行業(yè)領(lǐng)域推動制定第二批負面清單。

問9：如何理解《負面清單》和操作指引的關(guān)系？

答：如相關(guān)行業(yè)、領(lǐng)域已發(fā)布操作指引，有出境需求的數(shù)據(jù)處理者可按照操作指引開展數(shù)據(jù)出境活動。操作指引與負面清單不一致的地方，以負面清單為準(zhǔn)。國家法律法規(guī)對數(shù)據(jù)出境另有規(guī)定的，依照其規(guī)定執(zhí)行。

問10：如何理解其他自貿(mào)區(qū)正式發(fā)布的負面清單與本次發(fā)布的《負面清單》的關(guān)系？

答：其他自貿(mào)區(qū)正式發(fā)布的數(shù)據(jù)出境負面清單，上海自貿(mào)試驗區(qū)及臨港新片區(qū)可參照執(zhí)行。