■負面清單涵蓋再保險、國際航運、商貿、氣象4大行業領域，數據項從84個增至109個

本報記者 吳丹璐

上海正在為企業的數據出境流動進一步鬆綁減負。

昨天，上海市網信辦和上海市數據局聯合發文，正式發布《中國（上海）自由貿易試驗區及臨港新片區、國家服務業擴大開放綜合試點地區（上海）數據出境負面清單管理辦法（試行）》，率先將該負面清單的覆蓋范圍從自貿區及臨港新片區擴展至整座城市。

此項政策為上海企業數據出境劃定了場景化的“負面清單”，為在滬外資企業全球協同運營、上海本土企業開展海外業務提供了合規便利，有助於企業以更低成本、更便捷的方式完成數據跨境傳輸。

便利企業在華研發

企業日常經營中，涉及出境的數據主要分為兩類：一類是“重要數據”，即一旦遭到篡改、破壞、泄露或非法獲取、非法利用，可能危害國家安全、經濟運行、社會穩定、公共健康和安全的數據﹔另一類是“個人信息”，即以電子或其他方式記錄的、與可識別的自然人相關的各類信息，如消費者姓名、手機號碼等，這類信息無論是跨國企業在華運營，還是本土企業出海拓展，都可能涉及，通常體量龐大。

此前，只要出境重要數據或出境個人信息達到規定量級，企業就必須完成數據出境的申報、審批。例如，企業當年跨境傳輸個人信息累計達10萬人以上的，需向省級網信部門備案個人信息出境標准合同﹔當年累計達100萬人以上的，需向省級、國家兩級網信部門申報數據出境安全評估。

勃林格殷格翰大中華區數據合規負責人任敏敏告訴記者，雖然2024年《促進和規范數據跨境流動規定》的出台大幅減輕了企業合規負擔，但外資生物醫藥公司個人信息出境量往往較大，超過一定量級仍需要通過數據出境安全評估。

為繼續給企業減負，網信部門開始探索負面清單監管機制。一般來說，負面清單會明確相關場景的適用情形，列明需履行合規程序的數據清單。在這些相關場景裡，未達到合規門檻的數據將免予申報，手續大大簡化。

負面清單內的數據也不是不能出境，而是需通過申報數據出境安全評估、訂立個人信息出境標准合同和通過個人信息保護認証這三種主要的合規路徑出境。

同時，負面清單適度放寬了數據出境的合規條件。任敏敏舉例介紹，生物醫藥行業藥物警戒場景的敏感個人信息評估閾值，從此前的1萬人提升至10萬人，大幅降低了企業在華開展藥物研發的合規門檻，有助於企業將更多精力投入新藥研發與全球市場布局。“如今，我們在張江本地受理窗口申請數據出境材料預審后，僅需到省級網信部門完成個人信息出境標准合同備案，即可履行數據出境合規手續。”任敏敏說。

聯動創新新實踐

此次新政最重要的意義在於政策擴圍，因為上海市對數據出境的需求十分迫切。據統計，上海累計完成的數據出境安全評估和個人信息出境標准合同備案數量，均佔全國總量的約四成，位居全國首位。

高需求背后是龐大的國際經濟市場主體：上海市現有近8萬家外資企業，約1700家跨國公司地區總部和研發中心，這些市場主體從市場分析、產品研發到客戶服務，都離不開全球范圍內的數據流動。本土企業出海，跨境數據流動需求也在增長。

此前，負面清單便利政策僅適用於自貿試驗區范圍內，大量注冊在靜安、黃浦等中心城區以及浦東非自貿片區的外企總部、研發中心以及出海企業，都無法享受政策紅利。“很多區都來對接咨詢，能不能開展區與區之間的聯動創新，讓轄區企業盡快用上這項政策。”上海市網信辦相關負責人表示。此次負面清單全域擴圍，為企業打通了數據跨境流動的“快車道”，讓企業能以更低的合規成本、更短的辦理周期，完成數據出境合規工作。

因此，2025年國家發文支持服務業擴大開放綜合試點示范地區先行先試后，上海迅速行動，成為首批申請將政策擴圍至全市的地區。

一家位於靜安區的國際奢侈品品牌相關負責人告訴記者，其會員信息出境原本可能觸發較高層級的合規要求，但根據負面清單的新規，其數據量級未達到數據出境安全評估門檻，未來僅需完成個人信息出境標准合同備案即可，負擔輕了不少。

清單將繼續優化

值得關注的是，此次發布的負面清單涵蓋再保險、國際航運、商貿、氣象4大行業領域，共涉及9個具體場景、29個數據子類、109個數據項，較2025年自貿試驗區及臨港新片區發布的3個行業、84個數據項又有擴大。

為何是這4個行業？國際金融、航運、貿易中心建設是上海“五個中心”建設的重要內容，一定會涉及跨境數據的流通。例如，一家再保險公司要發展國際業務，必然要與海外總部頻繁交換承保與理賠數據﹔一家大型船運公司要調度全球船舶、跨國派遣船員，也依賴數據的實時跨境流轉﹔一家跨國奢侈品企業要在上海開設分公司，也需要把國內會員信息同步至集團總部。

在氣象領域，單一國家或地區的觀測數據難以支撐精准全面的天氣預報、氣候預測和災害預警，融合全球氣象觀測數據，能夠有效提升氣象預測預報的精准度與時效性，也能為出海企業的海外業務布局、跨境物流運輸提供更全面的氣象服務支撐。

所以，在這4個領域設立數據出境負面清單是上海的“剛需”。這些領域的數據跨境流轉如同血液流動，是企業維持國際業務生命力的基礎。

此次清單的突破性意義，正在於它為這些高頻需求場景提供了清晰的“操作說明書”。一方面，明確了哪些是重要數據。例如對於再保險領域，負面清單明確，影響國家安全、經濟運行的承保、理賠等相關數據，涉及“重要數據”。另一方面，個人信息的數據出境也可以“降級管理”。這好比給消費類外企吃了“定心丸”，其日常會員信息跨境處理負擔將大幅減輕。

值得關注的是，上海不僅能使用自己區域的負面清單，還可以適用其他地區的負面清單。根據國家網信辦“一地制定、多地適用”的原則，其他自貿區、自貿港、改革開放先行區、國家服務業擴大開放綜合試點示范地區正式發布的數據出境負面清單，上海市可參照執行。

市網信辦表示，將基於行業需求持續調研，積極推動更多行業主管部門參與負面清單制定工作。不斷優化的負面清單，將成為上海統籌數據安全與高水平開放、高質量發展的重要支撐。