上海打造数据跨境管理新模式样板

涵盖智能网联汽车、公募基金、生物医药等领域，涉及智能网联汽车跨国生产制造、医药临床试验和研发、基金市场研究信息共享等11个场景，划分64个数据类别600余个字段，在上海自贸试验区和临港新片区范围内登记注册，且在临港新片区开展数据跨境流动相关活动的数据处理者均可适用。

近日，中国（上海）自由贸易试验区临港新片区数据跨境场景化一般数据清单及清单配套操作指南一经公布，便得到了业内的关注。这是临港新片区推出的第一批正面清单，也是对此前临港新片区围绕“一般数据清单”“重要数据目录”“负面清单”等数据跨境分类分级管理制度的有力落实。

跨境数据分为核心数据、重要数据、一般数据3个级别。一般数据清单是针对企业数据跨境需求最紧迫的场景，在评估论证的基础上进行归纳，明确无需纳入数据出境安全评估的数据形成的。重要数据目录是经论证明确需要纳入数据出境安全评估的数据形成的。核心数据则禁止跨境。

“前期，我们一直在探索数据跨境流动‘场景化’试点，通过专业评估、一事一议的方式，满足企业具体场景业务数据跨境需求。先后对接了‘供应链可视化’‘跨境查’等50余个业务场景，解决跨国企业全球供应链上下游货物追踪、跨境交易真实性核验等实际问题。”临港新片区管委会数据处处长陆森介绍，在一般数据清单的编制过程中，临港新片区坚持“一般数据清单+负面清单”相结合的工作路径，从正面入手，结合跨境场景细化至具体字段，编制形成可操作、可落地的一般数据清单，同步迭代拓展更多场景、更多领域，以此为基准凝练形成场景化、精细化、可操作的字段级别负面清单。

数据跨境流动需求为何那么高？不少企业表示，在汽车行业，全球各地工厂的库存信息、物流供应链情况、研发设计进展等数据均需要跨境流动；在金融行业，跨国基金公司一套成熟的后台系统，如果缺少跨境数据的流动，市场分析、风险管控结果或将受到影响；在生物医药行业，药品研发、患者用药安全、医药公司合规运营等方面都离不开数据的跨境流动。

临港新片区的这份清单让辖区内的众多外资企业忍不住频频点赞。上汽大众汽车有限公司首席信息官尹丹表示，汽车数据清单通过场景化的方式，明确了不同场景下哪些数据字段可以出境，解决了企业对于数据出境字段的困惑，为企业在汽车数据跨境流通实操和落地层面提供了指导，明确了合规路径。据他介绍，上海大众在车辆质保、车辆维修、故障诊断、零配件订购等方面需要数据出境，售后服务场景中的字段基本上能解决上汽大众在售后服务场景中的诉求，降低企业合规成本，增加数据跨境流通便捷性，提升客户售后服务满意度。

特斯拉亚太区信息技术负责人也表示，该清单的出台能为特斯拉全球业务经营管理、研发测试以及海外市场开拓带来更多便利。

“医药行业数据出境相关场景具有很强的公共利益属性，对国际合作具有极高的依赖性，国际合作离不开数据的正常跨境流动。”赫力昂中国有限公司中国区数字技术负责人刘冰表示，数据字段级别的场景化一般数据清单既充分考虑了多数医药企业的实际需求，又能有效维护数据安全和保障个人隐私。与此同时，外资医药企业也非常期待将医疗卫生专业人士场景纳入下一批清单目录，从而更好地满足跨国业务流动的需要并降低企业的合规成本。

富达基金相关负责人则表示，实施清单后，跨国资管公司有望减少重复投入、降低沟通成本、提升运营效率。

今年4月，上海市委网信办与临港新片区管委会共同成立临港新片区数据跨境服务中心，作为一般数据清单操作落地的实体窗口，为企业数据出境提供咨询、辅导、初审、备案等全流程服务。目前，临港新片区已建立起事前备案、事中存证、事后监督的流程，同步制定了清单的配套操作指南，进一步指导和帮助企业应用一般数据清单高效合规地开展数据跨境流动。据悉，通过对前期已开展的小范围试点验证的相关检查，未发生过超出备案范围传输数据的情况。