来源:上海证券报·中国证券网
上证报中国证券网讯(记者 刘暄)继上海开展数据出境负面清单扩容之后,北京5月11日宣布将数据出境负面清单的适用范围由北京自由贸易试验区扩展至北京全市。
京沪两地在全国率先构建起覆盖全市的数据出境负面清单管理体系,正在形成示范效应。专家表示,负面清单从自贸区走向全域,是数据跨境流动便利化改革的必然方向,制度创新跑出“加速度”。
北京市互联网信息办公室、北京市商务局、北京市政务和数据局5月11日联合发布《中国(北京)自由贸易试验区、国家服务业扩大开放综合示范区数据出境管理清单(负面清单)(2025版)》(简称“两区”负面清单)及配套管理办法。其中,在适用区域上,“两区”负面清单的适用范围将由自贸试验区扩展至北京全市,让优势政策惠及全市所有企业。
在覆盖领域上,除了首批自贸区负面清单里涵盖的汽车、医药、民航、零售、人工智能等5个领域外,新发布的“两区”负面清单增加了医疗器械、自动驾驶(智能网联汽车)、贸易物流、银行业等4个领域负面清单。截至目前,“两区”负面清单共涵盖9个行业领域、67个业务场景和612个字段。
上海已有行动。上海市网信办和上海市数据局日前联合发文,正式发布《中国(上海)自由贸易试验区及临港新片区、国家服务业扩大开放综合试点地区(上海)数据出境负面清单管理办法(试行)》,率先将该负面清单的覆盖范围从自贸区及临港新片区扩展至整座城市。
该政策为上海企业数据出境划定了场景化的“负面清单”,为在沪外资企业全球协同运营、上海本土企业开展海外业务提供了合规便利,有助于企业以更低成本、更便捷的方式完成数据跨境传输。
对外经济贸易大学国家对外开放研究院研究员邓慧慧接受上海证券报记者采访时表示,此次扩围是多重因素共振的结果。各地负面清单经历多轮迭代,已具备从区内走向全市的复制条件。
“企业跨境业务场景日益复杂化,合规确定性诉求强烈,频发的违规案例也倒逼监管优化规则、降低合规成本。”她说。
北京市互联网信息办公室副主任王飞当天在新闻发布会上透露,将按照国家“一地创新、多地适用”原则,建立外省市负面清单应用机制,对于北京市企业后续确有使用需求的外省市负面清单,履行评估备案程序后动态纳入北京市负面清单体系。下一步将按照动态管理机制,持续丰富拓展清单覆盖领域,成熟一批发布一批。
业内人士认为,对于仍有数据出境需求但尚未纳入本地区负面清单的企业,政策设计也留出了弹性空间。北京的“一地创新、多地复用”机制即典型例证,若企业需要使用其他省市已发布的负面清单,经相关程序后可动态纳入本地适用清单。
可以预见,在京沪率先实现“从区到市”扩围后,天津、海南、浙江等已有积累的自贸区所在省市有望跟进。由点及面、由试验到普及,中国数据出境安全管理的制度创新正在进入“加速度”阶段。
在邓慧慧看来,负面清单全域落地仅是起步,真正走向成熟仍需从多方面完善。在健全动态迭代机制方面,要适配新技术、新业务场景,缩短清单更新周期,畅通政企反馈渠道,实现与产业发展同频同步。还要做到统一规则与跨区域互认,弥合各地清单范围、字段定义、办理程序差异,搭建全国统一的负面清单互认体系,避免规则碎片化。
“要加快出台国家统一重要数据目录,把各地试点的示范经验上升为国家标准,明确重要数据界定边界。同时还要压实企业主体合规责任,厘清免评估不等于免合规,引导企业主动适配清单规则,守住数据安全底线。”邓慧慧说。