全国首批数据跨境清单出炉，这些数据可以自由流动出境

记者 方卓然

编辑 彭朋

　　今年全国两会，“数据跨境流动”首次写入政府工作报告。数据跨境流动也受到越来越多关注，相关政策文件正在密集出台。

　　5月17日，全国首批数据跨境场景化一般数据清单在上海临港新片区发布，首批一般数据清单包含智能网联汽车、公募基金、生物医药3个领域，涉及智能网联汽车跨国生产制造、医药临床试验和研发、基金市场研究信息共享等11个场景，划分成64个数据类别600余个字段。

　　前不久，上海临港新片区就发布根据《临港新片区数据跨境流动分类分级管理办法（试行）》，围绕“一般数据清单”“重要数据目录”“负面清单”等数据跨境分类分级管理制度。

　　根据《管理办法》，跨境数据分为核心数据、重要数据、一般数据3个级别进行分级管理。

　　其中，一般数据清单是针对企业数据跨境需求最紧迫的场景，在评估论证的基础上进行归纳，明确无需纳入数据出境安全评估的数据形成的。重要数据目录是经论证明确需要纳入数据出境安全评估的数据形成的。核心数据禁止跨境。

　　临港新片区管委会数据处处长陆森表示，前期，新片区一直在探索数据跨境流动“场景化”试点，通过专业评估、一事一议的方式，服务企业具体场景业务数据跨境需求。先后对接了“供应链可视化”“跨境查”等50余个业务场景，解决跨国企业全球供应链上下游货物追踪、跨境交易真实性核验等实际问题。

　　而此次一般数据清单的发布，则力求为企业在数据跨境过程中提供清晰的政策支持和可落地的操作指引，以解决企业在跨境数据传输方面长期存在的疑惑和模糊地带，帮助企业明确界定哪些数据在满足相关管理要求下就可实现自由流动。

　　据透露，此次发布的首批清单中，智能网联汽车领域包括跨国生产制造、全球研发测试、售后服务、二手车全球贸易4个场景23个数据类别158个数据字段；公募基金领域包括市场研究、内部管理2个场景11个数据类别344个数据字段；在生物医药领域，本次数据场景化一般数据清单包括临床试验和研发、药物警戒和医疗器械不良事件监测、医学问询、产品投诉、商业合作伙伴管理5个典型场景，30个数据类别148个数据字段。

　　“上海高度重视智能网联汽车产业的发展，临港新片区已形成汽车研发、生产制造、智慧出行等智能网联产业聚集效应。”临港新片区管委会高科处四级调研员傅张杰表示，汽车数据跨境流动对跨国企业的研发、生产、售后以及国际贸易具有重要影响，是智能网联汽车产业发展的关键要素。

　　上汽大众汽车有限公司CIO尹丹对界面新闻说，本次汽车数据清单共发布了4大场景，其中上汽大众在售后服务场景中具有很强的数据跨境流动需求。“汽车数据清单通过场景化的方式，明确了不同场景下哪些数据字段可以出境，解决了企业对于数据出境字段的困惑，为企业在汽车数据跨境流通实操和落地层面提供了清晰合规路径。”

　　尹丹解释说，上海大众在车辆质保、车辆维修、故障诊断、零配件订购等方面需要数据出境，售后服务场景中的字段基本上能解决上汽大众在售后服务场景中诉求，降低企业合规成本，增加数据跨境流通便捷性，提升客户售后服务满意度。“希望临港在汽车发展新领域如自动驾驶、车联网服务、电池护照等方面能够有所突破，帮助企业在新技术领域全球协同研发，为客户提供更优质的产品和服务。”

　　特斯拉亚太区信息技术负责人说，清单出台能为特斯拉全球业务经营管理、研发测试以及海外市场开拓带来更多便利。

　　傅张杰表示，后续临港新片区将根据智能网联汽车产业发展的需要，动态更新字段内容，不断扩充清单场景，提供易落地可管控的数据跨境临港方案。

　　在生物医药领域，本次数据场景化一般数据清单包括临床试验和研发、药物警戒和医疗器械不良事件监测、医学问询、产品投诉、商业合作伙伴管理5个典型场景。

　　赫力昂中国有限公司中国区数字技术负责人刘冰表示，医药行业数据出境相关场景具有很强的公共利益属性，对国际合作具有极高的依赖性，国际合作离不开数据的正常跨境流动，数据字段级别的场景化一般数据清单既充分考虑了多数医药企业的实际需求，又能有效维护数据安全和保障个人隐私。

　　“希望临港新片区组建专门工作小组，协助企业落地一般数据清单的备案流程，包括介绍和指导相关的备案流程。”刘冰表示，此外，外资医药企业也非常期待将医疗卫生专业人士场景纳入下一批清单目录，从而更好地满足跨国业务流动的需要并降低企业的合规成本。

　　陆森表示，特别需要说明的是，此次发布的一般数据清单主要为了解决相关主体对重要数据识别难、数据流动合规性的问题，不在一般数据清单内的数据并不意味着属于重要数据，后续临港新片区还将不断拓展完善一般数据清单内容。

　　不断扩大正面清单的路径，也更便于复制推广。临港新片区管委会数据处副处长曹阳表示，自贸区能根据自身产业优势错位探索推出各自的正面清单，成熟后全国统筹，就能形成一份覆盖各行各业的正面清单，最终以其补集作为全国性的负面清单。

　　陆森补充说，此次发布的清单试行期为一年，后续将根据相关法律法规要求和市场主体需求，不断完善和优化数据清单，持续更新迭代已发布的清单内容。“新片区还将围绕银行国际贸易融资保函业务、国际贸易结算信用证业务、再保险业务、航运贸易数字化等场景，陆续发布涉及更多领域的一般数据清单。”