昨日(8月30日),北京市发布《中国(北京)自由贸易试验区数据出境管理清单(负面清单)(2024版)》《中国(北京)自由贸易试验区数据出境负面清单管理办法(试行)》(以下分别简称《负面清单》《管理办法》)等数据跨境政策文件。北京青年报记者了解到,这是本市首个场景化、字段级自贸区数据出境负面清单,首批选择了汽车、医药、零售、民航、人工智能等5个领域率先制定。《负面清单》的出台标志着北京已基本建立起数据出境安全治理体系,探索形成了高效便利安全的数据跨境流动“北京实践”。
适度放宽个人信息出境规模
数据跨境流动是全球资金、信息、技术、人才、货物等资源要素交换、共享的基础,现已成为连接不同国家和地区、优化全球资源配置的关键纽带。北青报记者了解到,本次北京市发布的《负面清单》政策是按照国家网信办《促进和规范数据跨境流动规定》关于自贸试验区可自行制定数据出境负面清单的制度安排,以“管得住、放得开、用得好”为总目标,在广泛的企业调研和深入的需求分析基础上,按照“1+N”的总体设计思路编制。
《负面清单》突出示范性引领、体系化设计、实用性导向,是首个场景化、字段级数据出境负面清单。该份清单同步构建管理体制、工作机制、运行规则和具体数据清单,一次性形成自贸区数据跨境流动闭环政策体系;坚持改革创新,瞄准企业最紧迫最现实需求,进一步优化申报方式、简化备案流程,在现行管理制度基础上,对重要数据识别标准进行精准描述,对个人信息出境规模进行适度放宽,有效降低企业数据出境合规成本;坚持简明实用,厘清各方权责边界,以场景化形式、字段级标准描述数据特征,指导监管部门和企业主体快速开展落地应用;坚持安全可控,建立事前事中事后全链条全领域综合监管机制,守牢安全底线。
最大限度满足数据出境诉求
《负面清单》明确了相关行业的适用情形,详细规定了需要通过数据出境安全评估的数据清单和需要通过个人信息出境标准合同备案、个人信息保护认证出境的数据清单。例如,在汽车行业,车辆流量、物流等反映经济运行情况的数据,需要通过数据出境安全评估;在医药行业,一定规模以上的群体诊疗、健康生理状况、医疗救援保障数据、特定药品实验数据等,需要通过数据出境安全评估。《负面清单》之外的数据,免于通过数据出境事前监管程序,最大限度满足企业合理必要的数据出境诉求。
北青报记者了解到,《负面清单》综合考虑数据出境需求迫切的重大场景、全市重点产业布局等因素,按照“急用先行、小步快跑”原则,首批选择汽车、医药、零售、民航、人工智能等5个领域率先制定。后续,按照动态管理机制,分行业、分领域、分批次推进编制工作,成熟一批发布一批,持续优化迭代负面清单政策体系。
《管理办法》则重点围绕负面清单的制定流程、职责分工、使用管理、安全监管等方面进行深化设计,是制定负面清单和开展日常监管的基本规范,并同步完善了重要数据识别规则,提出13类41子类数据分类分级参考规则,助力企业提升识别能力。
同步出台18项服务管理措施
如何落实《负面清单》、让政策实用、管用、好用?相关负责人介绍,目前,北京已确定“1+1+4”工作推进模式,即在自贸区重点改革突破、先行先试基础上,形成一套“自贸区负面清单创新政策体系”;同步出台北京市数据跨境流动便利化服务管理18项具体措施,形成一套“全市域便利化改革工作体系”;围绕助力企业有效应用,实施四项“重点落地举措”。
具体包括,统筹布局北京数据跨境服务中心,在大兴机场临空区、商务中心区、北京经济技术开发区、中关村科学城前置设立并启动运行4个服务站,优化政务服务功能,拓展社会化服务领域,面向企业形成“一站式”服务能力。全面拓宽“绿色通道”服务范围,分行业、分领域拓展服务对象,畅通企业申报“直通车”。开发上线全市数据跨境便利化信息服务平台,形成全市统一的便利化服务能力。编发《北京市数据跨境流动便利化服务指南》,细化百余项具体服务,提高政策措施的覆盖面和到达率。
目前,自贸区负面清单、全市便利化服务管理政策文件及服务指南已在“网信北京”“开放北京”等平台正式上线,企业可以在线浏览下载。
延伸
北京出境数据多样性和通过率均居全国前列
近年来,随着国家数据跨境流动安全管理体系的持续健全完善,北京市坚持精准施策,不断优化服务,已在全国范围内形成示范引领效应。
北青报记者了解到,北京建立全市专项协调机制,成立数据跨境政策创新和企业服务工作专班,在全国率先开展数据跨境流动安全管理试点,全国首个获批数据出境安全评估案例、全国首家通过订立标准合同实现个人信息合规出境企业案例均在北京落地。
本市还积极开展省级预审核、预评估先行先试,研究制定8大项74子项数据出境安全风险预评估指标。建立“绿色通道”服务机制,已覆盖5个行业117家企业,企业申报审批总时长压缩约50%。指导培育社会化服务能力,为近百种复杂数据出境业务场景提供一站式服务,助力企业合规“降本增效”。
截至目前,已统筹推动奥迪、拜耳、民生银行、海天瑞声、LG等47家企业通过国家数据出境安全评估,167家企业通过个人信息出境标准合同备案,率先实现民航、汽车、教育、医药、学术、人工智能等6大行业领域数据合规出境,出境数据多样性和通过率均居全国前列,北京已成为全球数据跨境流动的重要枢纽。
文/北京青年报记者 张月朦
编辑/谭卫平