中国自贸区数据出境负面清单管理模式与要点解读

一、国内各自贸区出台负面清单现状概述

《促进和规范数据跨境流动规定》 ¹明确，自贸试验区可在国家数据分类分级保护制度框架下自行制定区内数据出境负面清单，经省级网络安全和信息化委员会批准，报国家网信部门、国家数据管理部门备案后实施，负面清单外数据出境将免予申报安全评估、订立标准合同、通过保护认证，是促进和便利自贸试验区数据跨境流动的一项创新举措。

目前，天津、北京、海南、上海、浙江等地自贸试验区（港）数据出境负面清单已完成备案，对 汽车、医药、零售、民航、再保险、深海业、种业等 17个领域数据跨境流动发挥促进作用。各地均采纳“清单内严管、清单外默认放行”的思路进行跨境数据流动管理。部分在华企业已通过负面清单的模式实现高效便捷数据出境，数据出境负面清单制度实施初见成效。

同时，按照“ 一地制定、多地适用 ”原则，鼓励各自贸区进行负面清单互认。针对同一领域，如果已经有自贸试验区发布负面清单，其余自贸试验区可以参照执行，不再重复制定。上述工作确保负面清单符合国家数据分类分级保护制度要求，保证不同自贸试验区负面清单标准的一致性。

福建省尚未发布数据出境负面清单，但中国（福建）自由贸易试验区平潭片区于2024年8月26日发布《中国（福建）自由贸易试验区平潭片区数据跨境流动一般数据清单（试行）》， 在平潭自贸片区范围内登记注册的非关键信息基础设施运营者向境外提供清单内数据的，免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证，在平潭自贸区通过风险评估备案后即可出境。

二、各自贸区负面清单的特色亮点

（一）中国（北京）自由贸易试验区数据出境管理清单（负面清单）（ 2024版）²