上海临港：“小步快走”缩小数据跨境流通的“混沌区域”|李晶_新浪财经

转自：新华财经

在临港新片区国际数据港建设过程中，上海临港新片区跨境数据科技有限公司（简称“临港跨境数科”）是数据跨境流通创新试点的排头兵，在业内率先探索行业性低风险跨境流动数据目录，其试点工作为《数据出境安全评估办法》及相关评估工作提供了参考。近日，临港跨境数科总经理李晶在接受媒体采访时表示，面对“重要数据识别”这一难点，临港跨境数科正以“小步快走”的方式缩小负面清单和正面清单中间的混沌区域，探索建立低风险跨境流动数据目录。

作为对外开放的高地，上海市临港新片区被称为“国际数据试验田”。2022年1月起实施的《上海市数据条例》明确提出，在临港新片区内探索制定低风险跨境流动数据目录，促进数据跨境安全、自由流动。2022年3月发布的《中国（上海）自由贸易试验区临港新片区条例》设有“数据流动”专章，明确了打造国际数据港、推动重点领域数据跨境流动、推动数据产业国际化及数字贸易等。

“在最初阶段，数据出境没有明确的法律规范和操作办法，哪些数据能出、哪些绝对不能出，没有明确的要求。”李晶表示，临港跨境数科一方面探索了事前-事中-事后的操作模式，在数据出境评估的前、中、后三个阶段为其提供服务；另一方面提出了“备份存证”的概念，即在备份数据中提取特征值递交有关部门保存，通过特征值可以追溯、检验备份数据是否可信，帮助有关部门将数据出境的工作梳理成闭环。

随着数据成为第五大生产要素，数据跨境的合规传输成为我国保障国家主权、国家安全的重要一环。李晶介绍说，目前数据跨境流通需求比较集中在六个场景：一是金融场景，金融产品非常丰富，如果数据跨境流通问题没有解决，会影响到很多机构的展业情况；二是总部管理，跨国公司总部需要了解中国分公司的日常经营情况，例如员工信息、工资情况、营业收入等等；三是数字贸易和数字服务，数字贸易需要将与贸易有关的供应链可视化，实现境内外的数据统一管理，数字内容、数字技术等数字服务也涉及大量的数据跨境工作；四是制造业，汽车、港口机械等设备运营情况、销售对象等都需要数据跨境传输；五是数据入境，数据跨境传输不仅包括出境，入境的安全合规也非常重要；六是合规出境，基于区块链、隐私计算等技术来实现数据“可用不可见”，在原有数据不出域的情况下实现国际互联互通。

当前，很多有数据出境需求的企业反映，重要数据的识别标准存在难点。李晶表示，未来对跨境数据的监管应当以负面清单的形式，但目前数据的数量、种类过多，各个行业主管部门掌握的数据样本基础也不是很丰富，导致负面清单可以涵盖的数据范围相对很小。

“低风险数据目录，就是在这一混沌状态中找出一块区域，以正面清单的形式提供给政府、企业，允许在正面清单给定的范围内，企业以安全管理规则传输数据。”李晶认为，随着正面清单的逐步完善和扩大，混沌区域会被压缩得越来越小，以这种“小步快走”的方式压缩混沌区域，可以帮助有关部门加速建立负面清单，同时也帮助企业在重要数据识别标准尚不明确时，也不影响核心业务的发展。

李晶在采访中坦承，目前数据跨境流通仍存在重要数据与风险因素的识别标准不够完整、整体建立的重要数据识别指南不够多等难点，各地重复建设的情况也较为突出，一些数据识别的标准规范尚未成为统一的国家标准。

“应当在数字空间上发挥上海优势，对标新加坡建立一个特殊功能区，设计一套国际数据港应有的架构体系，以及与之相匹配的基础设施、有竞争力的数据规则、功能性较强的平台，为中国打通国际数据市场合作、面向国际竞争提供助力。”李晶说。（邓侃）

编辑：赵鼎