從全球范圍來看，跨境數據如何流動尚未形成共識。然而，各經濟體在促進經濟發展、維護數據信息安全等方面如何平衡？這已日益成為擺在眼前的重大挑戰。

在過去的幾年時間里，中國針對跨境數據流動的解決方案也在不斷推進中。2023年12月舉行的中央經濟工作會議即指出，必須堅持依靠改革開放增強發展內生動力，并強調了包括“深化重點領域改革”“擴大高水平對外開放”在內的多項重點工作，提出的一系列具體任務即包括 “認真解決數據跨境流動”。

作為我國體制機制創新的“試驗田”、產業集聚發展的“增長極”和擴大開放合作的“新高地”，上海臨港在探索建立合法安全便利的數據跨境流動機制方面正在有序開展相關工作。

澎湃新聞（www.kxwhcb.com）記者從近日于臨港新片區召開的國際數據經濟產業創新大會上獲悉，《臨港新片區數據跨境流動分類分級管理辦法（試行）》（下稱“《管理辦法》”正式發布，旨在進一步指導和幫助在新片區范圍內注冊登記的或在新片區開展數據跨境流動相關活動的企業、事業單位、機構協會和組織等數據處理者。

根據《管理辦法》，企業在流通一般數據清單內的數據，需遵循臨港新片區管委會的管理要求，通過“臨港新片區數據便捷流通公共服務管理平臺”進行申請備案后，可自由流動。在此過程中，臨港新片區管委會將提供數據跨境流動合規服務和日常監督。

同時，為方便企業在重要數據目錄發布后更便捷地申報數據出境安全評估，臨港新片區在上海市委網信辦的指導下，建立了數據跨境服務中心，作為國內首個設立在一線的服務中心，將為企業提供材料受理、咨詢、初審等一系列服務，為新片區企業打造了綠色通道。

臨港新片區管委會數據處處長陸森在接受澎湃新聞記者采訪時表示，尤其自去年以來，數據跨境流動得到了各方的高度關注，“特別對很多企業來說，數據跨境助力他們開展全球業務，這是非常重要的一個點。”其強調，臨港新片區前期在促進數據跨境流動方面積累了很多經驗，因此有基礎來率先推動一般數據清單和重要數據目錄的編制和落地。

臨港新片區 視覺中國 資料圖

跨境數據分類管理：以企業需求最迫切領域為切入口

近年來，尤其在全球數字貿易和數據經濟快速發展的大背景下，數據跨境流動和國際數據合作已經成為各方都高度關注的問題。而在過去的幾年里，《數據出境安全評估辦法》《個人信息保護認證實施規則》《個人信息出境標準合同辦法》等也陸續施行。

2023年8月發布的《國務院關于進一步優化外商投資環境加大吸引外商投資力度的意見》中也明確要探索便利化的數據跨境流動安全管理機制，支持北京、天津、上海、粵港澳大灣區等地在實施數據出境安全評估、個人信息保護認證、個人信息出境標準合同備案等制度過程中，試點探索形成可自由流動的一般數據清單，建設服務平臺，提供數據跨境流動合規服務。

2023年11月國務院發布的《全面對接國際高標準經貿規則推進中國（上海）自由貿易試驗區高水平制度型開放總體方案》中，在率先實施高標準數字貿易規則方面，首要一項就是數據跨境流動，其中包括按照數據分類分級保護制度，支持上海自貿試驗區率先制定重要數據目錄。

也就是基于上述相關法規及文件，在上述創新大會上，臨港新片區管委會專職副主任唐浩發布了《臨港新片區數據跨境流動分類分級管理辦法（試行）》。

據介紹，《管理辦法》以企業共性需求最迫切的細分領域為切入口，對跨境數據進行分類管理。同時，將跨境數據從高到低依次分為核心數據、重要數據、一般數據3個級別，即核心數據禁止跨境，重要數據形成重要數據目錄，一般數據形成一般數據清單。

臨港新片區管委會也將探索建立合法安全便利的數據跨境流動機制，對依據本辦法開展的數據跨境流動進行日常監督管理，提供數據跨境流動合規服務，指導數據處理者開展數據出境風險自評估。

陸森在接受采訪時進一步表示，臨港新片區充分依托前期開展數據跨境流動試點積累的經驗，遵循“從企業到行業，從案例到清單，從正面到負面”的原則，以行業為維度，以企業數據跨境需求場景為切入口，有序推進一般數據清單和重要數據目錄的編制工作。

據悉，對于一般數據清單內的數據，在滿足相關管理要求下可自由流動；對于重要數據目錄內的數據，可通過臨港新片區數據跨境服務中心進行申報材料初驗后，向上海市委網信辦申報數據出境安全評估。

“通過我們清單化的管理，企業就可以根據清單去識別自身的數據，同時我們在《管理辦法》中也提出來，企業也要做好自身數據的分類分級的管理，而且要識別好自身的重要數據，以便更好地融入臨港新片區相關的管理體系當中。”

值得一提的是，國際數據經濟產業園也已于去年10月在臨港正式揭牌。上海市委常委、臨港新片區黨工委書記、管委會主任陳金山彼時指出，設立國際數據經濟產業園，是為了更大力度地推動臨港新片區的高水平開放，扛起數據產業安全、高質量發展的大旗，匯聚更多優秀的數據產業企業和資本，大力推動數據經濟國際合作和產業發展，為建設數字中國作出臨港新片區的特殊貢獻。

當時發布的建設方案提出，國際數據經濟產業園將建設成為高水平國際數據合作橋頭堡、高標準數據跨境制度創新先行區、高質量國際數據產業集聚地和高能級數據流通基礎設施新樞紐。到2025年，產業園將重點打造形成10個高能級國際數據合作平臺，50個以上數據便捷流動和國際合作創新場景，集聚100家頭部企業，達到1000億元的數據產業規模。

為進一步提升國際數據經濟產業園功能能級，臨港新片區數據跨境服務中心、國際數據港研究院和國際數據合作交流工作站也在去年10月揭牌。

在此次創新大會上，作為國際數據經濟產業園建設的專業智庫機構，國際數據港研究院也發布了2024年重大研究課題。這些課題重點聚焦國際數據經濟產業發展，數據跨境流動的政策、機制和技術創新，數據安全有序跨境流動的監管機制，高水平國際數據合作和規則對接等方面。

智能網聯汽車等領域將率先發布清單目錄

據介紹，今年臨港新片區將率先圍繞智能網聯汽車、金融理財、高端航運、國際貿易、生物醫藥、文化出海等重點領域的具體場景，組織行業龍頭企業和專家組成工作組，陸續發布一批一般數據清單和重要數據目錄。

就具體場景，陸森介紹，目前初步考慮在智能網聯汽車方面，聚焦產品研發、運營維護和經營管理等環節；在金融理財方面，聚焦信息披露合規、市場研究信息共享和內部管理數據等環節；在生物醫藥方面，聚焦臨床試驗和研發、藥物警戒和醫學問詢等環節，開展廣泛深度的企業調研，抓緊梳理數據出境的具體細項，率先編制一般數據清單和重要數據目錄。

澎湃新聞記者從此次大會上了解到，特斯拉（上海）有限公司、上海汽車集團股份有限公司、保時捷（中國）汽車銷售有限公司等14家汽車行業代表企業已成立工作組，共同推進清單和目錄的編制工作。

據陸森介紹，預計在今年3月發布第一批相關清單。不過，具體進度還需根據企業深度調研等工作進展情況來定。

在此次大會上，臨港新片區還對接數字經濟伙伴關系協定（DEPA）和全面與進步跨太平洋伙伴關系協定（CPTPP）等高水平經貿規則，規劃建設了一批重點場景和平臺，并在電子提單、電子信用證等方面取得了進展。

會上，上海和易孚信息科技有限公司、交通銀行上海市分行等8家單位，分別發布了“電子提單、電子信用證和跨境金融服務解決方案”“臨港新片區電子發票、電子信用證場景”“臨港新片區‘一帶一路’跨境通關服務平臺”“跨境供應鏈金融服務平臺”“數字信任跨境服務平臺”“全球數據統一編碼開放平臺”。這些場景平臺分別聚焦航運貿易無紙化、跨境供應鏈融資精益化、跨境物流信息可視化、數字身份認證國際化和跨境數據標準化等方面的核心功能。

三井住友海上火災保險（中國）有限公司副總經理兼首席財務官、首席投資官鄭永強在接受澎湃新聞（www.kxwhcb.com）記者表示，從保險公司的角度而言，“這是一個數據密集型的產業，我們需要通過數據來判斷風險，然后用金融的方式規避風險，因此數據對保險公司來說是特別重要的。”同時，其提到，“中國企業走向全球、全球企業又走向中國，在這個過程當中必然存在保險這一塊覆蓋的數據，所以在這種情況下要進行大量的數據交換。”

鄭永強坦言，在此前缺少數據交換平臺、交換機制及法規的情況下，企業有其困惑，“哪些數據可以出去，哪些數據可以進來？前兩年國內有了正式的法規，但如何落地確實也仍是我們這些金融企業困惑的地方。”

對臨港新片區最新發布《管理辦法》的舉措，鄭永強表示對企業而言意味著進一步消除了不確定性，“無論是對企業的未來的營商環境，還是對企業的數據管理、數據經營，都給我們帶來了信心。”

值得關注的是，鄭永強認為，不光在中國，企業在全球都面臨著跨境數據流動方面的困惑，能落地的標準細則均處于欠缺狀態。“在海外也會面臨這個問題，所以這次也是一個很好的契機，我們正好通過臨港這個平臺去學習、探討，爭取把國內的經驗推向海外，制定有中國特色的標準。”

清華大學人工智能國際治理研究院副院長、人工智能治理研究中心主任、中國科技政策研究中心副主任、公共管理學院教授梁正此前在一篇撰文中也指出，目前，國際社會對于信息安全和跨境數據安全并沒有形成統一共識，各國只能從自身能力、資源、優勢等方面出發，基于本國利益來定義信息安全。但是這樣的安全觀并不具有國際普遍性，導致各國在跨境數據流動的政策法規方面差異較大。其提醒，首先要客觀認識跨境數據安全，杜絕因跨境數據安全的迫切性和重要性而盲目照搬傳統安全觀。

此外值得一提的是，就前述提到的一般數據清單，陸森表示將會有一個逐步完善的過程。

據介紹，一般數據清單是針對企業數據跨境需求最緊迫的場景，在評估論證的基礎上進行歸納，明確無需納入數據出境安全評估的數據形成的。重要數據目錄則是經論證明確需要納入數據出境安全評估的數據形成的。

陸森表示，一般數據清單外的數據并不代表都是重要數據，兩者之間存在暫時無法確定是否需要納入數據出境安全評估的數據，后續可結合企業數據出境需求，根據試點情況進一步進行論證。此外，鑒于企業業務和技術的發展，也可通過隱私計算、監管沙盒等手段降低數據的敏感性。

“在滿足安全和可靠的基礎上，不斷地去優化和完善一般數據清單，這個清單我們覺得應該會不斷地擴大。”陸森進一步提到，在《管理辦法》中也明確，若相關領域出臺重要數據目錄，則該領域的一般數據清單自動失效。