上海临港今年将发布一批数据跨境流动清单，首批最早在3月份

2024年，临港新片区将率先围绕智能网联汽车、金融理财、高端航运、国际贸易、生物医药、文化出海等重点领域的具体场景，陆续发布一批数据跨境流动的一般数据清单和重要数据目录。

在1月19日举行的国际数据经济产业创新大会上，特斯拉（上海）有限公司、上海汽车集团股份有限公司、保时捷（中国）汽车销售有限公司等14家汽车行业代表企业成立智能网联汽车数据清单编制工作组，共同推进清单和目录的编制工作。

根据要求，一般数据清单内的数据，在满足相关管理要求下可自由流动；重要数据目录内的数据，可通过临港新片区数据跨境服务中心进行申报材料初验后，向上海市委网信办申报数据出境安全评估。

三井住友海上火灾保险（中国）有限公司 CFO&CIO 郑永强告诉第一财经记者，金融理财领域的工作组也正在筹备中，企业已经收到邀请。

“预计最早会在3月份发布第一批清单。”临港新片区管委会数据处处长陆森表示。

三级数据、两张清单

近年来，随着全球数字贸易和数据经济快速发展，数据跨境流动和国际数据合作已经成为各方都高度关注的问题。

去年11月，国务院发布《全面对接国际高标准经贸规则推进中国（上海）自由贸易试验区高水平制度型开放总体方案》，其中明确，按照数据分类分级保护制度，支持上海自贸试验区率先制定重要数据目录。指导数据处理者开展数据出境风险自评估，探索建立合法安全便利的数据跨境流动机制，提升数据跨境流动便利性。

去年8月发布的《国务院关于进一步优化外商投资环境加大吸引外商投资力度的意见》也明确，支持北京、天津、上海、粤港澳大湾区等地在实施数据出境安全评估、个人信息保护认证、个人信息出境标准合同备案等制度过程中，试点探索形成可自由流动的一般数据清单，建设服务平台，提供数据跨境流动合规服务。

依托国际数据港，临港新片区已经开展了一系列探索和实践，建设了面向企业数据跨境的服务平台，提供数据跨境流动的合规服务，同时形成了一整套安全管理体系。

在此基础上，19日的大会上，临港又率先编制发布了《临港新片区数据跨境流动分类分级管理办法（试行）》（下称《管理办法》）。

在分类管理方面，结合各行业数据分类标准规范及临港新片区相关行业的发展要求，以共性需求最迫切的细分领域为切入口，对跨境数据进行分类管理；

在分级管理方面，按照《数据安全法》要求，跨境数据分级从高到低依次分为核心数据、重要数据、一般数据3个级别，核心数据禁止跨境，重要数据形成重要数据目录，一般数据形成一般数据清单。

其中，一般数据清单是针对企业数据跨境需求最紧迫的场景，在评估论证的基础上进行归纳，明确无需纳入数据出境安全评估的数据形成的。重要数据目录是经论证明确需要纳入数据出境安全评估的数据形成的。

具体的方法，是邀请一批龙头企业和领军专家、相关权威机构，与临港三方组成共同的团队，以行业为维度，以企业数据跨境需求场景为切入口，广泛深入调研企业在这些场景中的跨境数据具体内容，在此基础上形成清单和目录。

“总体上，我们对数据跨境流动的分类分级管理考虑遵循‘从企业到行业，从案例到清单，从正面到负面’的思路。”临港新片区管委会专职副主任唐浩表示。

陆森表示，一般数据清单并不是固化的，随着企业的发展、技术的发展，清单也会加以优化。“经过调研和探索实践，我们认为一般数据清单外的数据并不代表都是重要数据，两者之间存在暂时无法确定是否需要纳入数据出境安全评估的数据，后续可结合企业数据出境需求，根据试点情况进一步进行论证，并通过隐私计算、监管沙盒等技术手段，对数据的重要性和敏感性进一步进行确认，在满足安全和可靠的基础上，逐步完善一般数据清单。”

此外，《管理办法》也明确，若相关领域出台重要数据目录，则该领域的一般数据清单自动失效。

为了在满足企业数据出境合规的基础上，加强临港新片区对相关流程的规范管理，确保“既要放得开，也要管得住”，根据《管理办法》，企业在流通一般数据清单内的数据，需要遵循临港新片区管委会的管理要求，通过“临港新片区数据便捷流通公共服务管理平台”进行申请备案后，可自由流动。在此过程中，临港新片区管委会将提供数据跨境流动合规服务和日常监督。

同时，为了方便企业在重要数据目录发布后更便捷地申报数据出境安全评估，临港新片区在市委网信办的指导下，建立了数据跨境服务中心，作为国内首个设立在一线的服务中心，将为企业提供材料受理、咨询、初审等一系列服务，为新片区企业打造了绿色通道。

带来哪些新业务机会？

清单和目录的推出，将会给行业、企业带来哪些影响？

三井住友海上火灾保险（中国）有限公司 CFO&CIO 郑永强表示，保险公司是一个数据密集型产业，要通过数据来判断风险，做好模型，再用金融的方式去规避、化解风险，所以数据对保险公司是非常重要的。“上海要打造国际再保险中心，和海外交易对手的数据交换会越来越多。坦白说我们也会困惑于哪些数据可以出去，哪些不可以。”

而接下来，企业通过相应的平台和研究机制、交换机制，形成相应的跨境数据管理清单，对企业未来的营商环境、数据管理和数据经营，会带来更大的确定性。

亿通国际金科事业部总经理毛轶文表示，外贸市场有很多跨境数据的需求点，比如跨境供应链的金融服务。“一家贸易公司想在境外金融机构贷款，这家境外金融机构对境内企业的贸易情况的了解，目前还是一个空白，包括我们要了解一个境外的采购商或者供应商的数据，现在也是比较空白的。”

也因此，订单、支付、物流数据如何整合和使用起来，给到境内外的金融机构去做贸易验证、融资交易背景的真实性分析，为跨境电商的企业主体提供一系列的服务，这是目前在探索的方向。“如果未来规范管理起来，我们用区块链或者一些隐私计算的方式把数据更加安全有序地流通起来，这块业务就可以做起来，也有助于创建‘丝路电商’合作先行区。”

今年要发布的一批数据跨境的一般数据清单和重要数据目录，率先围绕的是智能网联汽车、金融理财、高端航运、国际贸易、生物医药、文化出海等重点领域的具体场景，具体涉及哪些场景？

“重点领域和场景的选择，主要考虑先聚焦临港的优势产业，围绕上海的五个中心建设。”陆森表示，目前初步考虑在智能网联汽车方面，聚焦产品研发、运营维护和经营管理等环节；在金融理财方面，聚焦信息披露合规、市场研究信息共享和内部管理数据等环节；在生物医药方面，聚焦临床试验和研发、药物警戒和医学问询等环节，开展广泛深度的企业调研，抓紧梳理数据出境的具体细项，率先编制一般数据清单和重要数据目录。

临港新片区对接DEPA、CPTPP等高水平经贸规则，规划建设一批重点场景和平台，并在电子提单、电子信用证等方面取得了进展。大会上，上海和易孚信息科技有限公司、交通银行上海市分行等8家单位，分别发布了“电子提单、电子信用证和跨境金融服务解决方案”“临港新片区电子发票、电子信用证场景”“临港新片区’一带一路’跨境通关服务平台”“跨境供应链金融服务平台”“数字信任跨境服务平台”“全球数据统一编码开放平台”，上述场景平台分别聚焦航运贸易无纸化、跨境供应链融资精益化、跨境物流信息可视化、数字身份认证国际化和跨境数据标准化等方面的核心功能，为临港新片区的航运物流、跨境电商、国际金融等多个行业提供了未来发展的新技术、新动能。

同时，去年10月底揭牌成立的国际数据港研究院，发布了2024年的十个重大研究课题，包括：推动增值电信业务试点开放，进一步优化外商营商环境；构建与国际接轨的数据跨境制度，推动个人信息保护认证与国际互认；探索面向国际的离岸数据业态，推动企业国际化发展；布局新型国际数据基础设施，提高数据流通汇聚能级；探索数据跨境流动新模式，深度释放数据价值潜能等。

“目前海外在数据跨境方面落地的规则也非常少，所以可以通过临港的平台，把国内的经验推向海外。”郑永强说。