關於數據出境管理,北京有了新辦法

(原標題:關於數據出境管理,北京有了新辦法)

發佈數據出境負面清單的自貿試驗區又添一家!8月30日,北京市網信辦、市商務局、市政務服務和數據管理局聯合發佈《中國(北京)自由貿易試驗區數據出境管理清單(負面清單)(2024版)》《中國(北京)自由貿易試驗區數據出境負面清單管理辦法(試行)》《北京市數據跨境流動便利化服務管理若干措施》等數據跨境政策文件。

作爲首個場景化、字段級數據出境負面清單,北京自貿試驗區數據出境負面清單綜合考慮數據出境需求迫切的重大場景、全市重點產業佈局等因素,按照“急用先行、小步快跑”原則,首批選擇汽車、醫藥、零售、民航、人工智能五個領域率先制定。後續,按照動態管理機制,分行業、分領域、分批次推進編制工作,成熟一批發布一批,持續優化迭代負面清單政策體系。

北京市互聯網信息辦公室副主任王飛表示,在企業走訪調研中發現,企業開展數據出境合規工作普遍期望政策更清晰、合規成本更低、審批週期更短。因此,負面清單重點聚焦企業需求,圍繞實際數據出境業務場景進行便利化設計,可以概括爲“放得開、用得好、管得住”三個關鍵詞。

“堅持開放創新,推動清單‘放得開’。在風險可管可控基礎上,針對不同細分業務和具體場景的數據出境需求和特點,對重要數據識別標準進行精準描述,對個人信息出境規模進行適度放寬。對於自貿區內數據處理者向境外提供負面清單外的數據,免予通過數據出境事前監管程序,最大限度滿足企業合理必要的數據出境訴求。”王飛介紹,緊扣業務需求,力求企業“用得好”。北京梳理了企業車輛研發測試、車聯網信息服務、臨牀試驗、藥物警戒、航空器維修、會員管理、模型訓練等主要數據出境業務場景,以場景化形式、字段級標準描述數據特徵,詳細列明23個業務場景和198個具體字段,便於企業準確識別判斷。同時,分場景合理設置需納入評估備案的個人信息數量門檻,不搞“一刀切”的閾值劃定,力求清單實用好用,提升企業數據出境便利度。強化安全保障,確保風險“管得住”。在負面清單應用實施中,北京設計了企業使用申請、提交備案、一致性覈驗、監督檢查等管理要求,適度賦權一線監管主體,強化安全風險監測預警能力建設,建立事前事中事後全鏈條全領域綜合監管機制,確保數據出境安全不降級。

近年來,隨着國家數據跨境流動安全管理體系的持續健全完善,北京不斷優化服務,已在全國範圍內形成示範引領效應,爲近百種複雜數據出境業務場景提供一站式服務,助力企業合規“降本增效”。截至目前,已統籌推動奧迪、拜耳、民生銀行、海天瑞聲、LG等47家企業通過國家數據出境安全評估,167家企業通過個人信息出境標準合同備案,率先實現民航、汽車、教育、醫藥、學術、人工智能六大行業領域數據合規出境。

北京市商務局黨組成員、副局長郭文傑介紹,負面清單將分行業、分批次制定,在首批行業的選擇上,圍繞北京國際科技創新中心建設、國際消費中心城市建設等發展定位,選擇了汽車、醫藥、零售、民航、人工智能五個充分凸顯北京產業發展特色的行業。

“下一步,市商務局將會同市網信辦、市政數局抓好管理辦法和負面清單的落實工作。”郭文傑表示,建立完善市區聯動的協調機制。市區兩級密切聯動、責任共擔,共同推動負面清單機制落到實處。深入做好負面清單政策解讀宣貫。向國內外企業、機構廣泛宣傳北京自貿試驗區數據出境負面清單和數據跨境流動便利化服務管理措施,不斷提高政策的知曉度。持續做好負面清單評估調整工作。及時開展風險評估論證,做好負面清單的動態調整,持續深入開展企業調研,會同相關部門適時研究推動新一批負面清單制定工作。