2月8日,上海市互聯(lián)網(wǎng)信息辦公室、上海市數(shù)據(jù)局、上海市發(fā)展和改革委員會(huì)、中國(上海)自由貿(mào)易試驗(yàn)區(qū)管委會(huì)、中國(上海)自由貿(mào)易試驗(yàn)區(qū)臨港新片區(qū)管委會(huì)聯(lián)合公布《中國(上海)自由貿(mào)易試驗(yàn)區(qū)及臨港新片區(qū)數(shù)據(jù)出境負(fù)面清單管理辦法(試行)》(以下簡稱《管理辦法》)《中國(上海)自由貿(mào)易試驗(yàn)區(qū)及臨港新片區(qū)數(shù)據(jù)出境管理清單(負(fù)面清單)(2024版)》(以下簡稱《負(fù)面清單》)。有關(guān)單位負(fù)責(zé)人就相關(guān)問題回答了記者提問。
問1:請(qǐng)介紹一下《負(fù)面清單》制定的背景和意義?
答:2024年3月22日,國家互聯(lián)網(wǎng)信息辦公室發(fā)布《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》,授權(quán)自貿(mào)區(qū)可自行制定數(shù)據(jù)出境負(fù)面清單。
為保障國家數(shù)據(jù)安全,保護(hù)個(gè)人信息權(quán)益,進(jìn)一步促進(jìn)和規(guī)范數(shù)據(jù)依法有序出境,全面對(duì)接國際高標(biāo)準(zhǔn)經(jīng)貿(mào)規(guī)則,打造國家制度型開放示范區(qū),在上海市委市政府統(tǒng)籌領(lǐng)導(dǎo)和國家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制、國家互聯(lián)網(wǎng)信息辦公室、國家數(shù)據(jù)局等部門支持指導(dǎo)下,在上海市數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制框架下,市網(wǎng)信辦、市數(shù)據(jù)局、市發(fā)展改革委、自貿(mào)試驗(yàn)區(qū)管委會(huì)、臨港新片區(qū)管委會(huì)等部門組建數(shù)據(jù)跨境專班,聯(lián)合市委金融辦、市商務(wù)委、市交通委等行業(yè)主管監(jiān)管部門研究編制《管理辦法》及《負(fù)面清單》,經(jīng)國家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制和上海市委網(wǎng)信委批準(zhǔn),并報(bào)國家互聯(lián)網(wǎng)信息辦公室、國家數(shù)據(jù)局備案。這標(biāo)志著上海市在數(shù)據(jù)跨境流動(dòng)便利化服務(wù)創(chuàng)新改革方面邁出重要一步,有力推動(dòng)上海市高水平開放和高質(zhì)量發(fā)展。
問2:《管理辦法》《負(fù)面清單》的主要內(nèi)容是什么?
答:本次發(fā)布的《管理辦法》及《負(fù)面清單》,聚焦上海“五個(gè)中心”建設(shè)和三大先導(dǎo)產(chǎn)業(yè),以解決企業(yè)實(shí)際問題為導(dǎo)向,在充分論證和廣泛調(diào)研基礎(chǔ)上形成的。
《管理辦法》分為總則、工作機(jī)制與職責(zé)、負(fù)面清單實(shí)施與管理、數(shù)據(jù)出境促進(jìn)措施、監(jiān)督管理、附則等六章21條,重點(diǎn)圍繞負(fù)面清單的制定流程、職責(zé)分工、適用范圍、安全監(jiān)管等方面進(jìn)行設(shè)計(jì),是制定負(fù)面清單和開展日常監(jiān)管的基本規(guī)范;《負(fù)面清單》綜合考慮行業(yè)主管監(jiān)管部門要求、數(shù)據(jù)分類分級(jí)規(guī)則、數(shù)據(jù)敏感程度等因素,首批制定涵蓋金融(再保險(xiǎn))、航運(yùn)(國際航運(yùn))和商貿(mào)(零售與餐飲業(yè)、住宿業(yè))3個(gè)關(guān)鍵領(lǐng)域,包括重要數(shù)據(jù)、個(gè)人信息2類數(shù)據(jù),涉及6個(gè)具體場景,84個(gè)數(shù)據(jù)項(xiàng)。
問3:如何理解《負(fù)面清單》的說明及注釋部分?
答:一是明確《負(fù)面清單》的適用范圍。二是定義《負(fù)面清單》涉及的數(shù)據(jù)處理者及數(shù)據(jù)類型。三是解釋說明《負(fù)面清單》包含的數(shù)據(jù)出境場景。
問4:上海此次出臺(tái)的負(fù)面清單及管理辦法,有哪些值得關(guān)注的特色亮點(diǎn)?
答:一是清單制式方面將“場景名稱”前置單列,就場景增加解釋說明,便于企業(yè)直接對(duì)應(yīng)場景并適用。二是在金融、航運(yùn)領(lǐng)域?qū)χ匾獢?shù)據(jù)進(jìn)一步細(xì)化,幫助企業(yè)準(zhǔn)確識(shí)別重要數(shù)據(jù)。三是相較于《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》,個(gè)人信息量級(jí)進(jìn)行了突破,在風(fēng)險(xiǎn)可控前提下,有效降低企業(yè)數(shù)據(jù)出境合規(guī)成本。四是清單使用方面不設(shè)置準(zhǔn)入機(jī)制,減輕企業(yè)負(fù)擔(dān)。
問5:上海下一步將采取哪些舉措推動(dòng)負(fù)面清單落地?
答:為做好負(fù)面清單組織實(shí)施,統(tǒng)籌推進(jìn)上海市數(shù)據(jù)出境服務(wù)管理,有效提升自貿(mào)區(qū)企業(yè)數(shù)據(jù)跨境流動(dòng)便利度,將重點(diǎn)組織實(shí)施三項(xiàng)“服務(wù)措施”:一是統(tǒng)籌布局上海數(shù)據(jù)跨境服務(wù)中心。在上海自貿(mào)試驗(yàn)區(qū)的5個(gè)管理局(保稅區(qū)管理局、陸家嘴管理局、金橋管理局、張江管理局、世博管理局)設(shè)立數(shù)據(jù)跨境服務(wù)中心,聯(lián)合臨港新片區(qū)數(shù)據(jù)跨境服務(wù)中心,建立網(wǎng)格化政務(wù)服務(wù),面向企業(yè)提供“一站式”服務(wù)。二是出臺(tái)服務(wù)指南。發(fā)布《中國(上海)自由貿(mào)易試驗(yàn)區(qū)及臨港新片區(qū)數(shù)據(jù)出境負(fù)面清單實(shí)施指南(試行)》,進(jìn)一步向企業(yè)明確適用范圍、報(bào)備流程及方式、注意事項(xiàng)等。三是分地區(qū)、分行業(yè)組織開展政策宣講和企業(yè)輔導(dǎo),提高政策措施的覆蓋面和觸達(dá)率。
問6:《負(fù)面清單》實(shí)施后,如何做好數(shù)據(jù)出境活動(dòng)的安全監(jiān)管?
答:《負(fù)面清單》統(tǒng)籌發(fā)展和安全,堅(jiān)守國家數(shù)據(jù)安全底線,在保障重要數(shù)據(jù)安全和維護(hù)個(gè)人信息權(quán)益的基礎(chǔ)上,促進(jìn)數(shù)據(jù)資源有序流動(dòng)和開發(fā)利用,推動(dòng)數(shù)字經(jīng)濟(jì)和數(shù)字貿(mào)易高質(zhì)量發(fā)展。上海各相關(guān)單位將重點(diǎn)做好以下幾方面工作:一是要求數(shù)據(jù)處理者履行數(shù)據(jù)安全保護(hù)義務(wù),保障數(shù)據(jù)出境安全。發(fā)生數(shù)據(jù)出境安全事件或者發(fā)現(xiàn)數(shù)據(jù)出境安全風(fēng)險(xiǎn)增大的,向市網(wǎng)信辦、市數(shù)據(jù)局、市公安局、市國家安全局、自貿(mào)試驗(yàn)區(qū)管委會(huì)、臨港新片區(qū)管委會(huì)報(bào)告。二是自貿(mào)試驗(yàn)區(qū)管委會(huì)、臨港新片區(qū)管委會(huì)對(duì)負(fù)面清單落實(shí)情況和區(qū)內(nèi)數(shù)據(jù)出境情況進(jìn)行跟蹤監(jiān)督,強(qiáng)化事前事中事后全鏈條全領(lǐng)域監(jiān)管。
問7:上海自貿(mào)試驗(yàn)區(qū)及臨港新片區(qū)的企業(yè)開展數(shù)據(jù)出境活動(dòng),哪些數(shù)據(jù)免予申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過個(gè)人信息保護(hù)認(rèn)證?
答:主要有以下七種數(shù)據(jù)出境活動(dòng):
一是國際貿(mào)易、跨境運(yùn)輸、學(xué)術(shù)合作、跨國生產(chǎn)制造和市場營銷等活動(dòng)中收集和產(chǎn)生的數(shù)據(jù)向境外提供,不包含個(gè)人信息或者重要數(shù)據(jù)的。二是在境外收集和產(chǎn)生的個(gè)人信息傳輸至境內(nèi)處理后向境外提供,處理過程中沒有引入境內(nèi)個(gè)人信息或者重要數(shù)據(jù)的。三是為訂立、履行個(gè)人作為一方當(dāng)事人的合同,如跨境購物、跨境寄遞、跨境匯款、跨境支付、跨境開戶、機(jī)票酒店預(yù)訂、簽證辦理、考試服務(wù)等,確需向境外提供個(gè)人信息的。四是按照依法制定的勞動(dòng)規(guī)章制度和依法簽訂的集體合同實(shí)施跨境人力資源管理,確需向境外提供員工個(gè)人信息的。五是緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全,確需向境外提供個(gè)人信息的。六是關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者以外的數(shù)據(jù)處理者自當(dāng)年1月1日起累計(jì)向境外提供不滿10萬人個(gè)人信息(不含敏感個(gè)人信息)的。七是向境外提供《負(fù)面清單》外的數(shù)據(jù)。其中,第三種至第六種條件所稱向境外提供的個(gè)人信息,不包括被相關(guān)部門、地區(qū)告知或者公開發(fā)布為重要數(shù)據(jù)的個(gè)人信息。
問8:《負(fù)面清單》未涉及行業(yè)、領(lǐng)域的數(shù)據(jù)處理者如何開展數(shù)據(jù)出境活動(dòng)?
答:《負(fù)面清單》未涉及的行業(yè)、領(lǐng)域數(shù)據(jù),按《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》《數(shù)據(jù)出境安全評(píng)估辦法》《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》等相關(guān)法律法規(guī)執(zhí)行。
此外,上海將立足行業(yè)需求,持續(xù)開展調(diào)研摸排,了解數(shù)據(jù)跨境典型場景及實(shí)際需求,在更多行業(yè)領(lǐng)域推動(dòng)制定第二批負(fù)面清單。
問9:如何理解《負(fù)面清單》和操作指引的關(guān)系?
答:如相關(guān)行業(yè)、領(lǐng)域已發(fā)布操作指引,有出境需求的數(shù)據(jù)處理者可按照操作指引開展數(shù)據(jù)出境活動(dòng)。操作指引與負(fù)面清單不一致的地方,以負(fù)面清單為準(zhǔn)。國家法律法規(guī)對(duì)數(shù)據(jù)出境另有規(guī)定的,依照其規(guī)定執(zhí)行。
問10:如何理解其他自貿(mào)區(qū)正式發(fā)布的負(fù)面清單與本次發(fā)布的《負(fù)面清單》的關(guān)系?
答:其他自貿(mào)區(qū)正式發(fā)布的數(shù)據(jù)出境負(fù)面清單,上海自貿(mào)試驗(yàn)區(qū)及臨港新片區(qū)可參照?qǐng)?zhí)行。
編輯:范學(xué)偉