上证报中国证券网讯(刘暄记者张雪)为进一步保障首都数据安全、保护个人信息权益,并促进数据依法有序自由流动,8月30日,《中国(北京)自由贸易试验区数据出境负面清单管理办法(试行)》(下称《管理办法》)及《中国(北京)自由贸易试验区数据出境管理清单(负面清单)(2024版)》(下称《负面清单》)正式印发。
据有关负责人介绍,这是北京构建的以“首个场景化、字段级数据出境负面清单”为核心的创新政策体系,以及以“自贸区先行先试+全市域便利化改革+动态评估优化机制”为模式的综合管理体系,标志着北京已基本建立起数据出境安全治理体系,探索形成了高效便利安全的数据跨境流动“北京实践”。
随着全球数字经济发展,数据跨境流动已成为推动经济全球化的重要力量。今年3月,国家网信办发布《促进和规范数据跨境流动规定》,提出在现有数据跨境安全管理框架下,授权各地自贸试验区可自行制定和实施数据出境负面清单。在此背景下,北京自贸试验区作为数据跨境流动的前沿阵地,积极探索数据出境管理的制度创新。
北京市互联网信息办公室副主任王飞介绍,在广泛的企业调研和深入的需求分析基础上,北京自贸试验区提出了“1+N”的负面清单总体设计思路,编制并发布了《管理办法》和《负面清单》,这将标志着北京自贸试验区在数据出境管理方面已经形成了较为完善的制度框架。
《管理办法》作为制定负面清单和开展日常监管的基本规范,重点围绕负面清单的制定流程、职责分工、使用管理、安全监管等方面进行了全面而深入的设计。同时,该办法还同步完善了重要数据识别规则,提出了13类41子类数据分类分级参考规则,为企业提升数据识别能力提供了有力支持。
《负面清单》则综合考虑了数据出境需求迫切的重大场景、全市重点产业布局等因素,按照“急用先行、小步快跑”的原则,首批选择了汽车、医药、零售、民航、人工智能等5个领域进行细化制定,确保政策能够迅速响应市场需求,推动相关行业健康发展。
北京师范大学法学院博士生导师、中国互联网协会研究中心副主任吴沈括认为,这一设计思路的制度优势明显:一方面,“1+N”的总体思路既规定了制定负面清单和开展日常监管的基本规范,发挥总体性规则的作用,又通过负面清单对企业实际业务场景进行细化量化,结合具体行业领域进行针对性规定,实现了总体与具体的有机结合。另一方面,采用负面清单的具体化规定不仅提升了自贸试验区内数据管理和利用的灵活性与自主性,而且有助于建立一个更为透明、可预测的数据跨境流动环境,助力营商环境的优化,也有助于企业更精确地理解和把握并遵循数据出境的相关规则,进而减少合规负担,并提升其在国际市场上的竞争力。
在北京理工大学法学院教授、全国信息安全技术标准化委员会委员洪延青看来,北京自贸试验区在负面清单的分行业推进策略上,充分体现了以企业需求为导向的政策制定原则,并通过灵活的动态调整机制和试点示范作用,提升了政策的适应性和执行效果。这一创新措施不仅有助于提高跨境数据传输的效率和安全性,也为其他地区的数据管理提供了重要的参考和借鉴。
记者了解到,近年来,随着国家数据跨境流动安全管理体系持续健全完善,北京市坚持精准施策,不断优化服务,以需求迫切的典型企业为突破口,带动解决数据出境的共性、难点问题,先后成立数据跨境政策创新和企业服务工作专班,在全国率先开展数据跨境流动安全管理试点,全国首个获批数据出境安全评估案例、全国首家通过订立标准合同实现个人信息合规出境企业案例均在北京落地。通过“一企一策”的定制化服务方式,北京自贸试验区先后推动奥迪、拜耳等多家企业核心业务场景的数据合规出境,形成了良好的行业示范效应。