2月8日，上海市互聯(lián)網信息辦公室、上海市數據局、上海市發(fā)展和改革委員會、中國（上海）自由貿易試驗區(qū)管委會、中國（上海）自由貿易試驗區(qū)臨港新片區(qū)管委會聯(lián)合公布《中國（上海）自由貿易試驗區(qū)及臨港新片區(qū)數據出境負面清單管理辦法（試行）》（以下簡稱《管理辦法》）《中國（上海）自由貿易試驗區(qū)及臨港新片區(qū)數據出境管理清單（負面清單）（2024版）》（以下簡稱《負面清單》）。有關單位負責人就相關問題回答了記者提問。

問1：請介紹一下《負面清單》制定的背景和意義？

答：2024年3月22日，國家互聯(lián)網信息辦公室發(fā)布《促進和規(guī)范數據跨境流動規(guī)定》，授權自貿區(qū)可自行制定數據出境負面清單。

為保障國家數據安全，保護個人信息權益，進一步促進和規(guī)范數據依法有序出境，全面對接國際高標準經貿規(guī)則，打造國家制度型開放示范區(qū)，在上海市委市政府統(tǒng)籌領導和國家數據安全工作協(xié)調機制、國家互聯(lián)網信息辦公室、國家數據局等部門支持指導下，在上海市數據安全工作協(xié)調機制框架下，市網信辦、市數據局、市發(fā)展改革委、自貿試驗區(qū)管委會、臨港新片區(qū)管委會等部門組建數據跨境專班，聯(lián)合市委金融辦、市商務委、市交通委等行業(yè)主管監(jiān)管部門研究編制《管理辦法》及《負面清單》，經國家數據安全工作協(xié)調機制和上海市委網信委批準，并報國家互聯(lián)網信息辦公室、國家數據局備案。這標志著上海市在數據跨境流動便利化服務創(chuàng)新改革方面邁出重要一步，有力推動上海市高水平開放和高質量發(fā)展。

問2：《管理辦法》《負面清單》的主要內容是什么？

答：本次發(fā)布的《管理辦法》及《負面清單》，聚焦上海“五個中心”建設和三大先導產業(yè)，以解決企業(yè)實際問題為導向，在充分論證和廣泛調研基礎上形成的。

《管理辦法》分為總則、工作機制與職責、負面清單實施與管理、數據出境促進措施、監(jiān)督管理、附則等六章21條，重點圍繞負面清單的制定流程、職責分工、適用范圍、安全監(jiān)管等方面進行設計，是制定負面清單和開展日常監(jiān)管的基本規(guī)范；《負面清單》綜合考慮行業(yè)主管監(jiān)管部門要求、數據分類分級規(guī)則、數據敏感程度等因素，首批制定涵蓋金融（再保險）、航運（國際航運）和商貿（零售與餐飲業(yè)、住宿業(yè)）3個關鍵領域，包括重要數據、個人信息2類數據，涉及6個具體場景，84個數據項。

問3：如何理解《負面清單》的說明及注釋部分？

答：一是明確《負面清單》的適用范圍。二是定義《負面清單》涉及的數據處理者及數據類型。三是解釋說明《負面清單》包含的數據出境場景。

問4：上海此次出臺的負面清單及管理辦法，有哪些值得關注的特色亮點？

答：一是清單制式方面將“場景名稱”前置單列，就場景增加解釋說明，便于企業(yè)直接對應場景并適用。二是在金融、航運領域對重要數據進一步細化，幫助企業(yè)準確識別重要數據。三是相較于《促進和規(guī)范數據跨境流動規(guī)定》，個人信息量級進行了突破，在風險可控前提下，有效降低企業(yè)數據出境合規(guī)成本。四是清單使用方面不設置準入機制，減輕企業(yè)負擔。

問5：上海下一步將采取哪些舉措推動負面清單落地？

答：為做好負面清單組織實施，統(tǒng)籌推進上海市數據出境服務管理，有效提升自貿區(qū)企業(yè)數據跨境流動便利度，將重點組織實施三項“服務措施”：一是統(tǒng)籌布局上海數據跨境服務中心。在上海自貿試驗區(qū)的5個管理局（保稅區(qū)管理局、陸家嘴管理局、金橋管理局、張江管理局、世博管理局）設立數據跨境服務中心，聯(lián)合臨港新片區(qū)數據跨境服務中心，建立網格化政務服務，面向企業(yè)提供“一站式”服務。二是出臺服務指南。發(fā)布《中國（上海）自由貿易試驗區(qū)及臨港新片區(qū)數據出境負面清單實施指南（試行）》，進一步向企業(yè)明確適用范圍、報備流程及方式、注意事項等。三是分地區(qū)、分行業(yè)組織開展政策宣講和企業(yè)輔導，提高政策措施的覆蓋面和觸達率。

問6：《負面清單》實施后，如何做好數據出境活動的安全監(jiān)管？

答：《負面清單》統(tǒng)籌發(fā)展和安全，堅守國家數據安全底線，在保障重要數據安全和維護個人信息權益的基礎上，促進數據資源有序流動和開發(fā)利用，推動數字經濟和數字貿易高質量發(fā)展。上海各相關單位將重點做好以下幾方面工作：一是要求數據處理者履行數據安全保護義務，保障數據出境安全。發(fā)生數據出境安全事件或者發(fā)現(xiàn)數據出境安全風險增大的，向市網信辦、市數據局、市公安局、市國家安全局、自貿試驗區(qū)管委會、臨港新片區(qū)管委會報告。二是自貿試驗區(qū)管委會、臨港新片區(qū)管委會對負面清單落實情況和區(qū)內數據出境情況進行跟蹤監(jiān)督，強化事前事中事后全鏈條全領域監(jiān)管。

問7：上海自貿試驗區(qū)及臨港新片區(qū)的企業(yè)開展數據出境活動，哪些數據免予申報數據出境安全評估、訂立個人信息出境標準合同、通過個人信息保護認證？

答：主要有以下七種數據出境活動：

一是國際貿易、跨境運輸、學術合作、跨國生產制造和市場營銷等活動中收集和產生的數據向境外提供，不包含個人信息或者重要數據的。二是在境外收集和產生的個人信息傳輸至境內處理后向境外提供，處理過程中沒有引入境內個人信息或者重要數據的。三是為訂立、履行個人作為一方當事人的合同，如跨境購物、跨境寄遞、跨境匯款、跨境支付、跨境開戶、機票酒店預訂、簽證辦理、考試服務等，確需向境外提供個人信息的。四是按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實施跨境人力資源管理，確需向境外提供員工個人信息的。五是緊急情況下為保護自然人的生命健康和財產安全，確需向境外提供個人信息的。六是關鍵信息基礎設施運營者以外的數據處理者自當年1月1日起累計向境外提供不滿10萬人個人信息（不含敏感個人信息）的。七是向境外提供《負面清單》外的數據。其中，第三種至第六種條件所稱向境外提供的個人信息，不包括被相關部門、地區(qū)告知或者公開發(fā)布為重要數據的個人信息。

問8：《負面清單》未涉及行業(yè)、領域的數據處理者如何開展數據出境活動？

答：《負面清單》未涉及的行業(yè)、領域數據，按《網絡數據安全管理條例》《數據出境安全評估辦法》《個人信息出境標準合同辦法》《促進和規(guī)范數據跨境流動規(guī)定》等相關法律法規(guī)執(zhí)行。

此外，上海將立足行業(yè)需求，持續(xù)開展調研摸排，了解數據跨境典型場景及實際需求，在更多行業(yè)領域推動制定第二批負面清單。

問9：如何理解《負面清單》和操作指引的關系？

答：如相關行業(yè)、領域已發(fā)布操作指引，有出境需求的數據處理者可按照操作指引開展數據出境活動。操作指引與負面清單不一致的地方，以負面清單為準。國家法律法規(guī)對數據出境另有規(guī)定的，依照其規(guī)定執(zhí)行。

問10：如何理解其他自貿區(qū)正式發(fā)布的負面清單與本次發(fā)布的《負面清單》的關系？

答：其他自貿區(qū)正式發(fā)布的數據出境負面清單，上海自貿試驗區(qū)及臨港新片區(qū)可參照執(zhí)行。