自由貿易試驗區、國家服務業擴大開放綜合試點地區（上海）數據出境負面清單管理辦法及負面清單（2025版）答記者問

4月24日，上海市互聯網信息辦公室、上海市數據局聯合發布《中國（上海）自由貿易試驗區及臨港新片區、國家服務業擴大開放綜合試點地區（上海）數據出境負面清單管理辦法（試行）》（以下簡稱《管理辦法》）《中國（上海）自由貿易試驗區及臨港新片區、國家服務業擴大開放綜合試點地區（上海）數據出境管理清單（負面清單）（2025版）》（以下簡稱《負面清單》）。有關單位負責人就相關問題回答了記者提問。

問1：請介紹本次發布的《管理辦法》和《負面清單》制定的背景和意義？

答：根據《促進和規范數據跨境流動規定》《上海市服務業擴大開放綜合試點總體方案》《商務部等10部門關于復制推廣新一批服務業擴大開放綜合試點示范經驗的通知》等相關規定，為保障國家數據安全，保護個人信息權益，復制推廣中國（上海）自由貿易試驗區及臨港新片區數據出境管理成熟經驗，進一步促進和規范數據依法有序出境，在國家數據安全工作協調機制、國家網信辦、國家數據局等部門支持指導和上海市委市政府統籌領導下，依托上海市數據安全工作協調機制，市網信辦和市數據局聯合市委金融辦、市商務委、市交通委、市氣象局等行業主管監管部門，研究編制《管理辦法》及《負面清單》，經國家數據安全工作協調機制和上海市委網信委批準，并報國家網信辦、國家數據局備案。這標志著上海在數據跨境流動便利化改革中取得關鍵突破，有力促進全市數據依法有序自由流動。

問2：本次發布的《管理辦法》的主要內容是什么？

答：《管理辦法》分為總則、工作機制與職責、負面清單實施與管理、監督管理、附則五章21條。

相比2025年2月8日發布的自貿區負面清單管理辦法，一方面，增加《中國（上海）自由貿易試驗區及臨港新片區、國家服務業擴大開放綜合試點地區（上海）數據分類分級參考規則》。另一方面，進一步明確了負面清單的工作機制與單位職責、實施與管理等內容，壓實了各區對數據出境事前事中事后全鏈條全領域的監管責任，并對數據處理者提出數據安全保護方面的具體要求，在擴大清單適用范圍的同時，切實守牢安全底線。

問3：本次發布的《負面清單》主要內容是什么？

答：《負面清單》涵蓋再保險、國際航運、商貿和氣象等4個行業領域，共涉及9個具體場景，29個數據子類，109個數據項。

相比2025年2月8日發布的自貿區負面清單，一是細化國際航運領域負面清單具體數據項。二是服務本地氣象模型出海需求，新增氣象領域負面清單。

問4：數據處理者使用負面清單開展數據出境，需要遵守哪些要求？

答：數據處理者需重點遵守以下要求：

一是備案要求：按照負面清單配套實施指南，向所在區提交備案申請，填報擬出境數據基本情況等，完成備案后方可開展數據出境活動。

二是保護義務：傳輸重要數據和個人信息出境時，需采取技術措施增強安全保障能力，留存數據出境日志；數據出境情況發生變化時，及時更新備案信息；發生安全事件或發現風險，應當采取補救措施，并及時向市網信辦、市數據局、市公安局、市國家安全局、所在區報告。

三是年度報送：每年年底前向所在區報送當年度數據出境總體情況，由各區匯總后上報相關部門。

問5：數據處理者可以通過哪些渠道查詢負面清單及相關政策？

答：可通過市網信辦官方賬號“網信上海”發布的通知，或者“一網通辦”門戶網站數據出境專區，查詢下載《管理辦法》《負面清單》及配套實施指南。

問6：上海下一步將采取哪些舉措推動負面清單落地？

答：一是匯編全國9個省市、22個行業領域的負面清單，供數據處理者對照使用。

二是全市16個區均設立了負面清單咨詢渠道，19個數據跨境服務中心（站）提供數據跨境合規指導服務，可在“一網通辦”門戶網站數據出境專區查詢具體聯系方式。

問7：此次《負面清單》發布后，原自貿區負面清單將如何處理？

答：原《中國（上海）自由貿易試驗區及臨港新片區數據出境負面清單管理辦法（試行）》《中國（上海）自由貿易試驗區及臨港新片區數據出境管理清單（負面清單）（2024版）》將在新的《負面清單》和《管理辦法》生效之日起同步廢止。

在新的《負面清單》和《管理辦法》施行前，數據處理者已依據《中國（上海）自由貿易試驗區及臨港新片區數據出境負面清單管理辦法（試行）》開展數據出境活動的，其數據出境活動繼續有效。

問8：下一步，上海如何做好數據出境安全管理及負面清單工作？

答：深化中央、市、區三級數據跨境安全管理模式，促進和規范數據跨境流動，持續強化數據出境事前事中事后監管。在更多區域和行業布局數據跨境服務中心，并提升數據跨境服務中心能級。推動在更多領域制定數據出境負面清單和操作指引。

編輯：劉洋

來源：網信上海