临港出新招|中国_新浪财经

跨境数据该如何有效流动？上海临港新片区放出大招！

5月17日，临港新片区管委会发布全国首批数据跨境场景化一般数据清单及清单配套操作指南，涉及智能网联汽车、公募基金、生物医药3个领域，11个场景64个类别600余个字段。

有别于自贸区的负面清单制度，在跨境数据流动这个特殊领域，临港新片区选择的是通过“正面清单＋负面清单”结合的路径，直面企业诉求，通过具体出境场景小切口的方式允许风险可控的数据跨境流动。

复旦大学网络空间国际治理研究基地主任、博士生导师沈逸教授对上海证券报记者表示，此举标志着临港新片区在数据跨境流动领域迈出重要一步，是临港新片区持续探索数据跨境管理新模式，构建数据流通的顶层制度体系，为企业营造安全有序、便捷高效的数据跨境生态迈出新的一步，也将为推动国家各行业领域重要数据的分类识别和重要数据目录的精准出台提供至关重要的实践支撑。

探索正面清单+负面清单结合

5月17日，中国（上海）自由贸易试验区临港新片区数据跨境场景化一般数据清单新闻发布会在临港中心举行。

临港新片区管委会数据处处长陆森在会上表示，一般数据清单的发布，是临港新片区在国家“三法一规定”整体制度框架下，主动解决企业数据跨境流动现实诉求的重要举措。

编制思路遵循以下原则：

一是坚持“以问题为导向，场景为落点”的编制原则。聚焦上海“五个中心”建设发展中的重点领域，结合自贸区及临港新片区重点产业，着力解决企业数据跨境流动典型场景中需求最迫切的问题。

二是坚持“一般数据清单+负面清单”相结合的工作路径。从正面入手，结合跨境场景细化至具体字段，编制形成可操作、可落地的一般数据清单，同步迭代拓展更多场景、更多领域，以此为基础凝练形成场景化、精细化、可操作的负面清单。

三是坚持“放得开、管得住”的管理思路。为了推进数据跨境流动更大力度的开放，临港新片区在确保企业操作便捷的基础上，同步做好数据跨境流动安全管理工作。我们构建了事中事后全流程管理体系，搭建数据便捷流通公共服务管理平台，面向数据处理者提供“事前备案、事中存证、事后核查”全流程的数据跨境流动合规服务。

“此次发布的一般数据清单主要为了解决相关主体对重要数据识别难、数据流动合规性的问题，不在一般数据清单内的数据并不意味着属于重要数据，后续临港新片区将不断拓展完善一般数据清单内容。”陆森说。

据介绍，此次发布的清单试行期为一年，后续临港新片区将根据相关法律法规要求和市场主体需求，不断完善和优化数据清单，持续更新迭代已发布的清单内容，并围绕银行国际贸易融资保函业务、国际贸易结算信用证业务、再保险业务、航运贸易数字化等场景，陆续发布涉及更多领域的一般数据清单。在各方面实践探索相对完备时，发布出台场景化负面清单，更好地服务各类主体的数据跨境需求。

清单涉及3大领域11个场景

据介绍，本次发布的清单内容包括适用范围、基本原则、跨境场景、数据类别、典型示例和说明以及传输要求六个方面。

适用范围方面，一般数据清单适用于在中国（上海）自由贸易试验区及临港新片区范围内登记注册的，且在临港新片区开展数据跨境流动相关活动的数据处理者，但不适用于相关领域关键信息基础设施运营者。

跨境场景方面，首批一般数据清单主要聚焦3个领域：

一是公募基金领域，包括市场研究、内部管理2个场景11个数据类344个数据字段。

二是生物医药领域，包括临床试验和研发、药物警戒和医疗器械不良事件监测、医学问询、产品投诉、商业合作伙伴管理5个场景30个数据类148个数据字段。

三是智能网联汽车领域，包括跨国生产制造、全球研发测试、售后服务、二手车全球贸易4个场景23个数据类158个数据字段。

其中，对于公募基金领域来说，一般数据清单基于场景化制度创新，在各场景下覆盖多个数据类别和数据字段，例如跨国协同开展市场研究场景下的产业研究报告，聚焦产业名称和产业分析数据字段；跨国企业全球化内部统一管理场景下的结算管理数据类别，聚焦产品名称和产品资产单位净值等数据字段。

对于生物医药产业来说，一般数据清单将全面覆盖生物医药领域数据处理者场景化需求，采取技术措施和管理手段保障个人信息出境安全，将有助于支持中国参与全球药品研发合作，为缩短创新药在中国的上市时间提供便利。

对于智能网联汽车领域来说，本清单明确了汽车研发、生产、售后和贸易等环节的一般数据内容，解决了车企在全球业务布局中，实现全球产业链信息畅通分工协作，助力我国汽车产业的全球化发展。

申报流程

为了进一步指导和帮助企业应用一般数据清单高效合规地开展数据跨境流动，临港新片区同步制定了清单的配套操作指南。

据介绍，一般数据清单内的数据，数据处理者可按相关管理要求通过临港新片区数据跨境服务中心搭建的数据便捷流通公共服务管理平台进行线上备案登记。同时，服务中心在窗口将提供咨询服务。

在一般数据出境过程中，数据处理者应将传输出境的数据按要求完成备案，进行备份和存证，以确保数据合规、安全、有序流动。在充分保障企业商业数据隐私和数据便捷流动的前提下，符合相关监管部门事中事后管理要求放心、让企业便捷无感。

企业充满期待

一直以来，数据安全有序、便捷高效流动是很多企业的现实需求。对于临港新片区一般数据清单的发布，企业给予了高度肯定和期待。

“此次一般数据清单的出台，标志着公募基金领域在跨境数据流动方面迈出了重要的一步。临港新片区先行先试，率先试点公募基金领域数据跨境流动制度具有里程碑式的意义。对于金融行业来说，能够吸引国际投资者，引进国际化高端金融人才，同时也能提升金融资管机构业务创新力和竞争力，促进金融科技跨境产品等领域进一步创新，提升上海国际金融中心能级。”一位金融行业人士对记者表示。

上汽大众汽车有限公司CIO尹丹认为，汽车数据清单通过场景化的方式，明确了不同场景下哪些数据字段可以出境，解决了企业对于数据出境字段的困惑，为企业在汽车数据跨境流通实操和落地层面给予很大指导，提供了清晰合规路径。

他说，本次汽车数据清单共发布了4大场景，其中上汽大众在售后服务场景中具有很强的数据跨境流动需求。为更好给客户提供优质的售后服务，上汽大众在车辆质保、车辆维修、故障诊断、零配件订购等方面需要数据出境，售后服务场景中的字段基本上能解决上汽大众在售后服务场景中诉求，降低企业合规成本，增加数据跨境流通便捷性，提升客户售后服务满意度。

“下一步，我们期待临港在汽车发展新领域如自动驾驶、车联网服务、电池护照等方面能够有所突破，助力企业在新技术领域全球协同研发，为客户提供更优质的产品和服务。”尹丹对记者说。

“医药行业数据出境相关场景具有很强的公共利益属性，对国际合作具有极高的依赖性，国际合作离不开数据的正常跨境流动，数据字段级别的场景化一般数据清单既充分考虑了多数医药企业的实际需求，又能有效维护数据安全和保障个人隐私。”赫力昂中国有限公司中国区数字技术负责人刘冰对记者说。

生物医药作为关系国计民生和国家安全的战略性新兴产业，是涉及个人信息及敏感个人信息的重点领域。作为医药行业企业代表，刘冰表示，建议临港新片区组建专门工作小组，协助企业落地一般数据清单的备案流程，包括介绍和指导相关的备案流程。此外，外资医药企业也非常期待将医疗卫生专业人士场景纳入下一批清单目录，从而更好地满足跨国业务流动的需要并降低企业的合规成本。