信息安全资料《中国（上海）自由贸易试验区及临港新片区数据出境管理清单（负面清单）（2024 版）》答记者问.pdfVIP

《中国（上海）自由贸易试验区及临港新片区数据出

境管理清单（负面清单）（2024版）》答记者问

2月8日，上海市互联网信息办公室、上海市数据局、

上海市发展和改革委员会、中国（上海）自由贸易试验区管

委会、中国（上海）自由贸易试验区临港新片区管委会联合

公布《中国（上海）自由贸易试验区及临港新片区数据出境

负面清单管理办法（试行）》（以下简称《管理办法》）《中

国（上海）自由贸易试验区及临港新片区数据出境管理清单

（负面清单）（2024版）》（以下简称《负面清单》）。有

关单位负责人就相关问题回答了记者提问。

问1：请介绍一下《负面清单》制定的背景和意义？

答：2024年3月22日，国家互联网信息办公室发布《促

进和规范数据跨境流动规定》，授权自贸区可自行制定数据

出境负面清单。

为保障国家数据安全，保护个人信息权益，进一步促进

和规范数据依法有序出境，全面对接国际高标准经贸规则，

打造国家制度型开放示范区，在上海市委市政府统筹领导和

国家数据安全工作协调机制、国家互联网信息办公室、国家

数据局等部门支持指导下，在上海市数据安全工作协调机制

框架下，市网信办、市数据局、市发展改革委、自贸试验区

管委会、临港新片区管委会等部门组建数据跨境专班，联合

-1-

市委金融办、市商务委、市交通委等行业主管监管部门研究

编制《管理办法》及《负面清单》，经国家数据安全工作协

调机制和上海市委网信委批准，并报国家互联网信息办公

室、国家数据局备案。这标志着上海市在数据跨境流动便利

化服务创新改革方面迈出重要一步，有力推动上海市高水平

开放和高质量发展。

问2：《管理办法》《负面清单》的主要内容是什么？

答：本次发布的《管理办法》及《负面清单》，聚焦上

海“五个中心”建设和三大先导产业，以解决企业实际问题

为导向，在充分论证和广泛调研基础上形成的。

《管理办法》分为总则、工作机制与职责、负面清单实

施与管理、数据出境促进措施、监督管理、附则等六章21

条，重点围绕负面清单的制定流程、职责分工、适用范围、

安全监管等方面进行设计，是制定负面清单和开展日常监管

的基本规范；《负面清单》综合考虑行业主管监管部门要求、

数据分类分级规则、数据敏感程度等因素，首批制定涵盖金

融（再保险）、航运（国际航运）和商贸（零售与餐饮业、

住宿业）3个关键领域，包括重要数据、个人信息2类数据，

涉及6个具体场景，84个数据项。

问3：如何理解《负面清单》的说明及注释部分？

-2-

答：一是明确《负面清单》的适用范围。二是定义《负

面清单》涉及的数据处理者及数据类型。三是解释说明《负

面清单》包含的数据出境场景。

问4：上海此次出台的负面清单及管理办法，有哪些值

得关注的特色亮点？

答：一是清单制式方面将“场景名称”前置单列，就场景

增加解释说明，便于企业直接对应场景并适用。二是在金融、

航运领域对重要数据进一步细化，帮助企业准确识别重要数

据。三是相较于《促进和规范数据跨境流动规定》，个人信

息量级进行了突破，在风险可控前提下，有效降低企业数据

出境合规成本。四是清单使用方面不设置准入机制，减轻企

业负担。

问5：上海下一步将采取哪些举措推动负面清单落地？

答：为做好负面清单组织实施，统筹推进上海市数据出

境服务管理，有效提升自贸区企业数据跨境流动便利度，将

重点组织实施三项“服务措施”：一是统筹布局上海数据跨

境服务中心。在上海自贸试验区的5个管理局（保税区管理

局、陆家嘴管理局、金桥管理局、张江管理局、世博管理局）

设立数据跨境服务中心，联合临港新片区数据跨境服务中

心，建立网格化政务服务，面向企业提供“一站式”服务。

二是出台服务指南。发布《中国（上海）自由贸易试验区及

临港新片区数据出境负面清单实施指南（试行）》，进一步

-3-

向企业明确适用范围、报备流程及方式、注意事项等。三是

分地区、分行业组织开展政策宣讲和企业辅导，提高政策措

施的覆盖面和触达率。

问6：《负面清单》实施后，如何做好数据出境活动的

安全监管？

答