網(wǎng)上投稿
2024年3月22日公布并生效的《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》第六條允許自由貿(mào)易試驗區(qū)在國家數(shù)據(jù)分類分級保護制度框架下，自行制定區(qū)內(nèi)需要納入數(shù)據(jù)出境安全評估、個人信息出境標(biāo)準(zhǔn)合同、個人信息保護認(rèn)證管理范圍的數(shù)據(jù)清單（負(fù)面清單），區(qū)內(nèi)數(shù)據(jù)處理者向境外提供負(fù)面清單外的數(shù)據(jù)，免于申報數(shù)據(jù)出境安全評估、訂立個人信息出境標(biāo)準(zhǔn)合同、通過個人信息保護認(rèn)證。這一規(guī)定，實際上賦予了各自由貿(mào)易試驗區(qū)對于本試驗區(qū)范圍內(nèi)數(shù)據(jù)跨境流動以負(fù)面清單的方式進行監(jiān)管的權(quán)利，降低了數(shù)據(jù)跨境流動門檻，減輕了企業(yè)數(shù)據(jù)合規(guī)成本，有利于促進國際經(jīng)貿(mào)往來與合作。
本文對北京、上海、天津、福建、廣東五地自由貿(mào)易試驗區(qū)在數(shù)據(jù)跨境流動方面的實踐探索進行梳理，從各個自貿(mào)區(qū)發(fā)布的數(shù)據(jù)出境管理清單中分析監(jiān)管的趨勢和重點，以及數(shù)據(jù)安全監(jiān)管所聚焦的行業(yè)類型，并附重點行業(yè)數(shù)據(jù)跨境傳輸案例列表。
一、天津自貿(mào)區(qū)數(shù)據(jù)出境管理負(fù)面清單
2024年2月，天津市商務(wù)局、中國（天津）自由貿(mào)易試驗區(qū)管委會聯(lián)合發(fā)布了《中國（天津）自由貿(mào)易試驗區(qū)企業(yè)數(shù)據(jù)分類分級標(biāo)準(zhǔn)規(guī)范》。2024年5月，中國（天津）自由貿(mào)易試驗區(qū)管理委員會、天津市商務(wù)局會同有關(guān)部門制定了《中國（天津）自由貿(mào)易試驗區(qū)數(shù)據(jù)出境管理清單（負(fù)面清單）（2024版）。該清單列明了天津自貿(mào)試驗區(qū)企業(yè)向境外提供數(shù)據(jù)需要申報數(shù)據(jù)出境安全評估、訂立個人信息出境標(biāo)準(zhǔn)合同、通過個人信息保護認(rèn)證的情形，是我國第一份自貿(mào)試驗區(qū)數(shù)據(jù)出境負(fù)面清單。
該清單是一份涉及多個領(lǐng)域的綜合性清單，圍繞生物醫(yī)藥、服務(wù)外包、金融、互聯(lián)網(wǎng)平臺、汽車、集成電路、氣象、國際貿(mào)易等自貿(mào)試驗區(qū)8大重點領(lǐng)域產(chǎn)業(yè)發(fā)展和監(jiān)管需要，將企業(yè)出境數(shù)據(jù)分為戰(zhàn)略物資和大宗商品類、自然資源和環(huán)境類、工業(yè)類、金融類等13個大類46個子類，并對每一類數(shù)據(jù)基本特征做出了詳細(xì)描述。天津自貿(mào)區(qū)需通過數(shù)據(jù)出境安全評估的數(shù)據(jù)清單，如下表所示：
二、上海自貿(mào)區(qū)數(shù)據(jù)跨境場景化一般數(shù)據(jù)清單
2024年2月3日，上海市政府印發(fā)了《上海市落實<全面對接國際高標(biāo)準(zhǔn)經(jīng)貿(mào)規(guī)則推進中國（上海）自由貿(mào)易試驗區(qū)高水平制度型開放總體方案>的實施方案》，其中在規(guī)范和促進數(shù)據(jù)跨境流動方面，提出率先制定重要數(shù)據(jù)目錄、探索建立合法安全便利的數(shù)據(jù)跨境流動機制、在臨港新片區(qū)建立數(shù)據(jù)跨境服務(wù)中心等措施。2024年2月8日，中國（上海）自由貿(mào)易試驗區(qū)臨港新片區(qū)管理委員會發(fā)布《臨港新片區(qū)數(shù)據(jù)跨境流動分類分級管理辦法（試行）》。
2024年5月17日，中國（上海）自由貿(mào)易試驗區(qū)臨港新片區(qū)全國首批數(shù)據(jù)跨境場景化一般數(shù)據(jù)清單繼清單配套操作指南發(fā)布。首批一般數(shù)據(jù)清單包含智能網(wǎng)聯(lián)汽車、公募基金、生物醫(yī)藥3個領(lǐng)域，涉及智能網(wǎng)聯(lián)汽車跨國生產(chǎn)制造、醫(yī)藥臨床試驗和研發(fā)、基金市場研究信息共享等11個場景，劃分成64個數(shù)據(jù)類別600余個字段。其中，智能網(wǎng)聯(lián)汽車領(lǐng)域包括跨國生產(chǎn)制造、全球研發(fā)測試、售后服務(wù)、二手車全球貿(mào)易4個場景23個數(shù)據(jù)類158個數(shù)據(jù)字段。生物醫(yī)藥領(lǐng)域包括臨床試驗和研發(fā)、藥物警戒和醫(yī)療器械不良事件監(jiān)測、醫(yī)學(xué)問詢、產(chǎn)品投訴、商業(yè)合作伙伴管理5個場景30個數(shù)據(jù)類148個數(shù)據(jù)字段。公募基金領(lǐng)域包括市場研究、內(nèi)部管理2個場景11個數(shù)據(jù)類344個數(shù)據(jù)字段。上海自貿(mào)區(qū)數(shù)據(jù)跨境場景化一般數(shù)據(jù)清單，如下表所示。
三、北京自貿(mào)區(qū)數(shù)據(jù)出境管理負(fù)面清單
2024年8月26日，北京市互聯(lián)網(wǎng)信息辦公室、北京市商務(wù)局、北京市政務(wù)服務(wù)和數(shù)據(jù)管理局會同有關(guān)部門聯(lián)合印發(fā)了《中國（北京）自由貿(mào)易試驗區(qū)數(shù)據(jù)出境負(fù)面清單管理辦法（試行）》《中國（北京）自由貿(mào)易試驗區(qū)數(shù)據(jù)出境管理清單（負(fù)面清單）（2024版）》。其中，該管理辦法重點圍繞負(fù)面清單的制定流程、職責(zé)分工、使用管理、安全監(jiān)管等方面進行深化設(shè)計，并同步完善了重要數(shù)據(jù)識別規(guī)則，提出13類 41 子類數(shù)據(jù)分類分級參考規(guī)則。該負(fù)面清單涉及汽車、醫(yī)藥、零售、民航、人工智能等5個行業(yè)48項數(shù)據(jù)，23個業(yè)務(wù)場景和198個具體字段。該負(fù)面清單還明確了相關(guān)行業(yè)的適用情形，詳細(xì)規(guī)定這些情形下需要通過數(shù)據(jù)出境安全評估的數(shù)據(jù)清單和需要通過個人信息出境標(biāo)準(zhǔn)合同備案、個人信息保護認(rèn)證出境的數(shù)據(jù)清單。北京自貿(mào)區(qū)數(shù)據(jù)出境管理負(fù)面清單，如下表所示。
四、福建自貿(mào)區(qū)數(shù)據(jù)跨境流動一般數(shù)據(jù)清單
2024年8月26日，福建平潭綜合實驗區(qū)自貿(mào)試驗與深化改革辦公室發(fā)布了《中國(福建)自由貿(mào)易試驗區(qū)平潭片區(qū)數(shù)據(jù)跨境流動一般數(shù)據(jù)清單(試行)》，自發(fā)布之日起試行一年。此一般數(shù)據(jù)清單涉及跨境旅游、跨境電商、國際航運和跨境直播共4個行業(yè)15個應(yīng)用場景，適用于在平潭自貿(mào)片區(qū)范圍內(nèi)登記注冊的，在平潭自貿(mào)片區(qū)內(nèi)開展數(shù)據(jù)跨境流動活動的數(shù)據(jù)處理者。福建自貿(mào)區(qū)數(shù)據(jù)跨境流動一般數(shù)據(jù)清單，如下表所示。
五、粵港澳大灣區(qū)個人信息跨境流動標(biāo)準(zhǔn)合同
為了滿足內(nèi)地的數(shù)據(jù)跨境流通監(jiān)管要求與促進粵港澳大灣區(qū)數(shù)據(jù)自由流通，2023年6月29日，國家互聯(lián)網(wǎng)信息辦公室與香港特區(qū)政府創(chuàng)新科技及工業(yè)局簽署了《關(guān)于促進粵港澳大灣區(qū)數(shù)據(jù)跨境流動的合作備忘錄》。2023年12月10日，《粵港澳大灣區(qū)（內(nèi)地、香港）個人信息跨境流動標(biāo)準(zhǔn)合同實施指引》以及相應(yīng)的個人信息出境標(biāo)準(zhǔn)合同文本《粵港澳大灣區(qū)（內(nèi)地、香港）個人信息跨境流動標(biāo)準(zhǔn)合同》發(fā)布并于當(dāng)日起實施。2024年9月9日，國家互聯(lián)網(wǎng)信息辦公室與澳門經(jīng)濟財政司簽署了《關(guān)于促進粵港澳大灣區(qū)數(shù)據(jù)跨境流動的合作備忘錄》，次日正式公布《粵港澳大灣區(qū)（內(nèi)地、澳門）個人信息跨境流動標(biāo)準(zhǔn)合同實施指引》并生效，隨附《粵港澳大灣區(qū)（內(nèi)地、澳門）個人信息跨境流動標(biāo)準(zhǔn)合同》及《承諾書》。
以上香港版《指引》與澳門版《指引》在《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》的基礎(chǔ)上進一步放寬數(shù)據(jù)跨境流動的監(jiān)管要求，簡化了個人跨境流動的合規(guī)安排，有助于粵港澳大灣區(qū)一體化發(fā)展。粵港澳大灣區(qū)個人信息跨境流動標(biāo)準(zhǔn)合同適用范圍，如下表所示。
附：重點行業(yè)數(shù)據(jù)跨境傳輸案例列表[1]
注釋
[1] 參考北京國際大數(shù)據(jù)交易所有限責(zé)任公司：《數(shù)據(jù)跨境實踐探索白皮書》，2024年7月。