构建高效便利安全的跨境机制，北京发布自贸区数据出境负面清单

8月30日，北京市网信办、市商务局、市政务服务和数据管理局联合发布《中国自由贸易试验区数据出境管理清单》，同时发布相关管理办法以及数据跨境政策文件。

记者获悉，北京自贸区数据出境负面清单政策突出示范性引领、体系化设计、实用性导向，是首个场景化、字段级数据出境负面清单。《负面清单》及相关政策文件的发布，标志着北京市数据跨境便利化服务改革取得重大突破，形成了高效便利安全的数据跨境流动“北京实践”。

负面清单首批选定5个领域率先制定

记者获悉，北京自贸试验区自2020年批复成立，本次北京市发布的负面清单政策是按照国家网信办《促进和规范数据跨境流动规定》关于自贸试验区可自行制定数据出境负面清单的制度安排，以“管得住、放得开、用得好”为总目标，在广泛的企业调研和深入的需求分析基础上，按照“1+N”的总体设计思路编制。

与《负面清单》同时发布的，还有《中国自由贸易试验区数据出境负面清单管理办法》《北京市数据跨境流动便利化服务管理若干措施》等数据跨境政策文件。

其中，《管理办法》重点围绕负面清单的制定流程、职责分工、使用管理、安全监管等方面进行深化设计，是制定负面清单和开展日常监管的基本规范，并同步完善了重要数据识别规则，提出13类41子类数据分类分级参考规则，助力企业提升识别能力。

《负面清单》综合考虑数据出境需求迫切的重大场景、全市重点产业布局等因素，按照“急用先行、小步快跑”原则，首批选择汽车、医药、零售、民航、人工智能等5个领域率先制定。后续，按照动态管理机制，分行业、分领域、分批次推进编制工作，成熟一批发布一批，持续优化迭代负面清单政策体系。

在8月30日北京市人民政府新闻办公室举办的相关发布会上，北京市互联网信息办公室副主任王飞介绍，北京自贸区数据出境负面清单政策突出示范性引领、体系化设计、实用性导向，是首个场景化、字段级数据出境负面清单。

王飞在介绍负面清单的整体设计理念时提到，负面清单编制过程中，重点聚焦企业需求，围绕实际数据出境业务场景进行便利化设计。

他提到，负面清单一方面坚持开放创新，最大限度满足企业合理必要的数据出境诉求，另一方面紧扣业务需求，详细列明23个业务场景和198个具体字段，便于企业准确识别判断。同时，也强化了安全保障，强化安全风险监测预警能力建设，建立事前事中事后全链条全领域综合监管机制，确保数据出境安全不降级。

上半年北京自贸试验区外资企业营收超8500亿元

北京自贸试验区作为国家高水平对外开放的重要平台，始终承担着为国家探索体制机制创新的重要使命。北京市商务局副局长郭文杰在介绍北京自贸试验区制定数据出境负面清单的基础优势时提到，制定负面清单，北京自贸试验区有基础，有需求，也有能力。

他提到，北京自贸试验区自2020年批复成立以来，向全国复制推广了20个改革试点经验和最佳实践案例。今年上半年，自贸试验区规模以上外资企业实现营业收入8561.5亿元，同比增长2.6%，占自贸试验区规模以上企业营业收入的50.5%，高于全市外资企业营业收入占比24.6个百分点。

同时，北京具有良好的数据要素市场化发展基础，数字经济发展在全国具有领先优势，规模持续攀升。北京自贸试验区内集聚了大量跨国公司和开展国际业务的市场主体，企业对数据跨境流动的需求与合规的意识和能力都在日益增强，具备了实施负面清单的企业基础。

此外，北京自贸试验区在全国率先搭建了数据跨境服务平台，在大兴、朝阳、亦庄和海淀四个区已开始运营，提升了数据出境的服务能力。以北京自贸试验区数据跨境服务中心为例，目前已服务北京、上海等九省市90余家企业的近百种复杂数据出境业务场景，并在多领域形成全国首例合规出境的案例。

负面清单划定数据跨境制度基线

“本次发布会发布的负面清单及配套管理办法，在全国范围内成功地探索并落地了具有‘北京特色’的自贸区数据跨境先行先试政策。”在北京理工大学法学院教授洪延青看来，本次发布的这套“北京方案”特点鲜明。

洪延青表示，从北京自贸区在跨境数据传输政策中引入的负面清单的分行业推进策略来看，这是一个以企业需求为导向、兼具灵活性和前瞻性的创新措施。“以需求为导向的政策制定模式，使政策更具针对性、适用性和有效性，可以更好地满足企业的实际运营需求。”

而“成熟一批发布一批”的动态调整机制，也体现了政策的灵活性和持续性。“这种分行业推进策略有助于提升政策的透明度和公信力，能够更好地平衡政府监管与企业创新发展的关系，赢得企业和社会的支持和信任。”

洪延青认为，北京自贸区在个人信息和敏感个人信息的管理方面，采取了精准量化和适度放宽的创新措施。“这一举措在提升数据出境便利度的同时，也有效保障了数据安全和个人隐私。”他说，政策通过对不同领域和场景的数据进行精确量化，避免了“一刀切”，也增强了负面清单的实用性和操作性。适度放宽的个人信息和敏感个人信息出境申报门槛，既满足了企业的合理需求，又有效防范了数据安全风险。

此外，中国互联网协会研究中心副主任吴沈括认为，随着《负面清单》出台的相关配套政策，尤其是《管理办法》的制定，是在现有法律法规政策的基础上，结合区域实践经验，为首都数据跨境管理提供可操作性规定，通过负面清单的方式划定数据跨境制度基线，探索适合产业发展的创新性规定。《管理办法》的推进落地，可以在保障数据安全的前提下，助力企业发展，便利数据出境活动，进一步发挥北京方案的价值潜力。