南方財經全媒體記者馬嘉璐 廣州報道
自貿試驗區引領數據跨境邁出重要一步。5月9日,天津自貿試驗區管委會、天津市商務局聯合公布《中國(天津)自由貿易試驗區數據出境管理清單(負面清單)(2024版)》(以下簡稱《負面清單》),我國首份自貿試驗區數據出境負面清單自此出爐。
目前,我國已基本形成申報數據出境安全評估、訂立個人信息出境標準合同、通過個人信息保護認證三大數據出境監管路徑?!敦撁媲鍐巍妨忻髁诵枰艿饺舐窂奖O管的數據清單,共覆蓋13大類、46子類的數據,如戰略物資和大宗商品類、自然資源和環境類、工業類、金融類等。這也意味著,在天津自貿試驗區內,《負面清單》之外的數據出境,可以免予三大路徑的監管。
中國科學技術大學教授左曉棟分析,《負面清單》的制定與重要數據的識別強關聯,充分考慮了可操作性,回應了企業長期以來的訴求,有助于開創我國跨境數據流動安全管理的新局面。中山大學粵港澳發展研究院副研究員彭曦認為,《負面清單》對于其他自貿試驗區出臺類似政策也起到了很好的示范作用。
《負面清單》填補數據出境監管規則空白
在我國現行的數據跨境流動安全管理制度下,自貿試驗區承擔著先行先試的重要使命。今年3月,國家網信辦公布《促進和規范數據跨境流動規定》(以下簡稱“新規”),明確了我國數據跨境流動安全監管的對象,并提出自貿試驗區在國家數據分類分級保護制度框架下,可以自行制定區內需要納入數據出境安全評估、個人信息出境標準合同、個人信息保護認證管理范圍的數據清單,按程序報批后實施。這為制定《負面清單》提供了政策遵循。
《負面清單》是新規制度框架下的地方實踐。依照新規,重要數據和個人信息是數據出境監管的重中之重。不過,在實踐中,企業在執行相關規定時仍然面臨一些不確定性,比如重要數據定義較為籠統、缺少具體識別標準等,企業難以判斷出境數據是否屬于重要數據?!敦撁媲鍐巍芳词侵荚谔钛a該領域制度空白,為有效解決企業數據出境難題提供制度保障。
據悉,此次率先推出的《負面清單》已按要求完成了省級網絡安全和信息化委員會批準程序,并已報國家網信部門、國家數據管理部門備案。具體來看,《負面清單》以今年2月發布的《中國(天津)自由貿易試驗區企業數據分類分級標準規范》為基礎,對各行業領域的需跨境流動的重要數據識別給出了更加詳細具體的識別標準,同時給出示例,便于企業判斷。
比如,《負面清單》在“統計類”數據類別中,描述了需要申報數據出境安全評估的“社會統計”數據是指一旦被非法利用可能影響國家安全或者社會穩定的數據,并舉例說明其包括反映我國語言文字、歷史、風俗習慣、民族價值觀念等特質的數據,但已由統計等相關部門公開發布的數據除外。需要訂立個人信息出境標準合同、通過個人信息保護認證的數據清單,與新規的要求一致。
此外,《負面清單》遵循動態調整的原則,將根據國家數據安全形勢和天津自貿試驗區企業主體、數據出境場景等變化,適時修訂,并保持與相關法律法規、監管政策的一致性。在使用過程中出現的新情況、新問題,將由天津市網信辦、市商務局、市數據局、天津自貿試驗區管委會會同有關部門協商溝通,共同研究制定對策措施,并做好解釋說明。
重要數據識別是清單主體,并非“另起爐灶”
在我國數據分級分類管理的框架下,《負面清單》對國家行業主管部門或天津本市認定的重要數據,自動納入清單管理;同時對涉及國家秘密的數據、核心數據、政務數據則不納入管理,相關數據出境按照已有的有關法律、法規和規定執行。
“自貿試驗區數據出境負面清單首先要解決本轄區企業的重要數據識別問題。這應當是負面清單的主體。”中國科學技術大學教授左曉棟分析,《負面清單》的制定與重要數據的識別強關聯,按照數據一旦被泄露、篡改、破壞、濫用后對國家安全、公共利益等產生的后果進行分類,對重要數據的特征進行描述,輔以舉例以便于理解,顆粒度較細,充分考慮了可操作性。
需要厘清的是,自貿試驗區制定數據出境負面清單的探索,并非“另起爐灶”。左曉棟指出,新規對自貿試驗區的授權,是為探索解決重要數據識別難題而賦予自貿試驗區先行先試的使命,使地方在處理復雜的數據出境場景時有更多的靈活性和針對性。自貿試驗區要通過負面清單確定應當納入評估的重要數據清單,這是一種清晰化過程,而不是在國家規定之外獲得豁免。
中山大學粵港澳發展研究院副研究員彭曦也表示,《負面清單》嚴格落實了新規的要求,實現了在操作層面的政策落地,這并不意味著天津自由貿易試驗區內企業有“豁免權”,仍然需要遵守國家法律法規關于數據跨境與數據安全法律法規要求。
左曉棟表示,首份自貿試驗區數據出境負面清單的發布,明確了數據跨境流動安全管理的監管對象和監管條件,簡化了相關流程,有利于全社會更好地理解政策;回應了企業長期以來的訴求,企業有了清晰的參照,便于執行。這將開創我國跨境數據流動安全管理的新局面,為優化營商環境、促進對外貿易、支持企業“走出去”作出積極貢獻。
彭曦認為,《負面清單》對于其他自貿試驗區出臺類似政策起到了很好的示范作用,其他自貿試驗區也可根據自身產業發展需要制定負面清單。例如,廣東自貿試驗區可結合粵港澳大灣區科研、醫療數據跨境流通需要,在數據出境負面清單上能夠有所突破。
本文鏈接:我國首份自貿區數據出境負面清單在天津出爐,專家:重要數據識別是其主體http://www.sq15.cn/show-2-5878-0.html
聲明:本網站為非營利性網站,本網頁內容由互聯網博主自發貢獻,不代表本站觀點,本站不承擔任何法律責任。天上不會到餡餅,請大家謹防詐騙!若有侵權等問題請及時與本網聯系,我們將在第一時間刪除處理。