探索数据跨境新路径 北京出台自贸试验区数据出境管理办法及负面清单

人民网北京9月1日电（笔者池梦蕊）日前，北京市网信办、市商务局、市政务服务和数据管理局联合发布《中国（北京）自由贸易试验区数据出境管理清单（负面清单）（2024版）》《中国（北京）自由贸易试验区数据出境负面清单管理办法（试行）》《北京市数据跨境流动便利化服务管理若干措施》（分别简称《负面清单》、《管理办法》、《若干措施》）等数据跨境政策文件，其中《负面清单》和《管理办法》已经国家数据安全工作协调机制和北京市委网信委批准，并通过了国家网信办、国家数据局备案，标志着北京市数据跨境便利化服务改革取得重大突破，形成了高效便利安全的数据跨境流动“北京实践”。

以改革思维 构建“负面清单”创新政策体系

本次北京市发布的负面清单政策是按照国家网信办《促进和规范数据跨境流动规定》关于自贸试验区可自行制定数据出境负面清单的制度安排，以“管得住、放得开、用得好”为总目标，在广泛的企业调研和深入的需求分析基础上，按照“1+N”的总体设计思路编制。其中，《管理办法》重点围绕负面清单的制定流程、职责分工、使用管理、安全监管等方面进行深化设计，是制定负面清单和开展日常监管的基本规范，并同步完善了重要数据识别规则，提出13类41子类数据分类分级参考规则，助力企业提升识别能力；《负面清单》综合考虑数据出境需求迫切的重大场景、全市重点产业布局等因素，按照“急用先行、小步快跑”原则，首批选择汽车、医药、零售、民航、人工智能等5个领域率先制定。后续，按照动态管理机制，分行业、分领域、分批次推进编制工作，成熟一批发布一批，持续优化迭代负面清单政策体系。

北京自贸区数据出境负面清单政策突出示范性引领、体系化设计、实用性导向，是首个场景化、字段级数据出境负面清单。该份清单坚持系统性体系化，同步构建管理体制、工作机制、运行规则和具体数据清单，一次性形成自贸区数据跨境流动闭环政策体系；坚持改革创新，瞄准企业最紧迫最现实需求，进一步优化申报方式、简化备案流程，在现行管理制度基础上，对重要数据识别标准进行精准描述，对个人信息出境规模进行适度放宽，有效降低企业数据出境合规成本；坚持简明实用，厘清各方权责边界，以场景化形式、字段级标准描述数据特征，指导监管部门和企业主体快速开展落地应用；坚持安全可控，建立事前事中事后全链条全领域综合监管机制，守牢安全底线。

以务实举措 提升企业便利度和获得感

为做好负面清单组织实施，让政策实用、管用、好用，统筹推进数据跨境安全管理工作，目前，北京已确定“1+1+4”工作推进模式，即在自贸区重点改革突破、先行先试基础上，形成一套“自贸区负面清单创新政策体系”；同步出台北京市数据跨境流动便利化服务管理18项具体措施，形成一套“全市域便利化改革工作体系”；围绕助力企业有效应用，实施四项“重点落地举措”，包括统筹布局北京数据跨境服务中心，在大兴机场临空区、商务中心区、北京经济技术开发区、中关村科学城前置设立并启动运行4个服务站，优化政务服务功能，拓展社会化服务领域，面向企业形成“一站式”服务能力。全面拓宽“绿色通道”服务范围，分行业、分领域拓展服务对象，畅通企业申报“直通车”。开发上线全市数据跨境便利化信息服务平台，形成全市统一的便利化服务能力。编发《北京市数据跨境流动便利化服务指南》，细化百余项具体服务，并分行业领域组织开展政策宣讲和企业辅导，提高政策措施的覆盖面和到达率。目前，自贸区负面清单、全市便利化服务管理政策文件及服务指南已在“网信北京”“开放北京”等平台正式上线，企业可以在线浏览下载。

以首善标准 推动服务管理提质增效

近年来，随着国家数据跨境流动安全管理体系的持续健全完善，北京市坚持精准施策，不断优化服务，已在全国范围内形成示范引领效应。建立全市专项协调机制，成立数据跨境政策创新和企业服务工作专班，在全国率先开展数据跨境流动安全管理试点，全国首个获批数据出境安全评估案例、全国首家通过订立标准合同实现个人信息合规出境企业案例均在北京落地。开展省级预审核、预评估先行先试，研究制定8大项74子项数据出境安全风险预评估指标。建立“绿色通道”服务机制，已覆盖5个行业117家企业，企业申报审批总时长压缩约50%。指导培育社会化服务能力，为近百种复杂数据出境业务场景提供一站式服务，助力企业合规“降本增效”。截至目前，已统筹推动奥迪、拜耳、民生银行、海天瑞声、LG等47家企业通过国家数据出境安全评估，167家企业通过个人信息出境标准合同备案，率先实现民航、汽车、教育、医药、学术、人工智能等6大行业领域数据合规出境，出境数据多样性和通过率均居全国前列，北京已成为全球数据跨境流动的重要枢纽。