全國首批場景化數據跨境清單發佈，3領域這些數據可備案後出境

全國首批數據跨境場景化一般數據清單發佈，包含智能網聯汽車、公募基金、生物醫藥3個領域，涉及智能網聯汽車跨國生產製造、醫藥臨牀試驗和研發、基金市場研究信息共享等11個場景。

5月17日，上海自由貿易試驗區臨港新片區數據跨境場景化一般數據清單新聞發佈會上，臨港新片區管委會數據處處長陸森表示，此次發佈的清單試行期爲一年，後續將根據相關法律法規要求和市場主體需求，不斷完善和優化數據清單，持續更新迭代已發佈的清單內容。

接下來，新片區將圍繞銀行國際貿易融資保函業務、國際貿易結算信用證業務、再保險業務、航運貿易數字化等場景，陸續發佈涉及更多領域的一般數據清單。

“在各方面實踐探索相對完備時，發佈出臺場景化負面清單，更好服務各類主體的數據跨境需求。”陸森表示。

一般數據清單

數據跨境流動已經成爲全球資金、信息、技術、人才、貨物等資源要素交換、共享的基礎。隨着國家相關政策的陸續出臺，數據跨境清單正成爲自貿區探索數據跨境便捷高效管理的重點方向。

陸森表示，前期，新片區一直在探索數據跨境流動“場景化”試點，通過專業評估、一事一議的方式，服務企業具體場景業務數據跨境需求。先後對接了“供應鏈可視化”“跨境查”等50餘個業務場景，解決跨國企業全球供應鏈上下游貨物追蹤、跨境交易真實性覈驗等實際問題。

而此次首批一般數據清單的發佈，則力求爲企業在數據跨境過程中提供清晰的政策支持和可落地的操作指引，以解決企業在跨境數據傳輸方面長期存在的疑惑和模糊地帶，幫助企業明確界定哪些數據在滿足相關管理要求下就可實現自由流動。

根據《臨港新片區數據跨境流動分類分級管理辦法（試行）》，跨境數據分爲核心數據、重要數據、一般數據3個級別進行分級管理。其中，一般數據清單是針對企業數據跨境需求最緊迫的場景，在評估論證的基礎上進行歸納，明確無需納入數據出境安全評估的數據形成的。重要數據目錄是經論證明確需要納入數據出境安全評估的數據形成的。核心數據禁止跨境。

最新發布的3個領域一般數據清單，共涉及11個場景，劃分成64個數據類別600餘個字段。

其中，公募基金領域包括市場研究、內部管理2個場景11個數據類別344個數據字段。

生物醫藥領域包括臨牀試驗和研發、藥物警戒和醫療器械不良事件監測、醫學問詢、產品投訴、商業合作伙伴管理5個場景30個數據類別148個數據字段。

智能網聯汽車領域包括跨國生產製造、全球研發測試、售後服務、二手車全球貿易4個場景23個數據類別158個數據字段。

臨港新片區管委會金貿處副處長李毅表示，在調研中發現，公募基金企業在跨境數據傳輸中最爲迫切的需求包括兩方面，一是在集團內分享市場研究信息，二是對內部統一管理的數據傳輸需求。

也因此，公募基金領域一般數據清單中的場景一，是企業集團內關於市場研究信息的跨境共享。公募基金企業通過把國內市場信息融入基於全球視野的研究成果共享體系中，可以幫助國內企業使用全球視野的投研平臺、研究資源和研究成果，進一步提升公司的投研水平以及風控管理能力，更好地服務於中國實體經濟高質量發展。

場景二，是跨國企業全球化內部統一管理需要的風控、財務、供應商管理等數據。此類數據傳輸確保了全球各地業務單元的數據同步，使得集團總部能夠迅速響應市場變化，制定和調整全球戰略，同時也幫助國內公募基金企業高效利用全球資源。

“臨港新片區先行先試，率先試點公募基金領域數據跨境流動制度具有里程碑式的意義。對於金融行業來說，這意味着能夠吸引國際投資者，引進國際化高端金融人才，同時也能提升金融資管機構業務創新力和競爭力，促進金融科技跨境產品等領域進一步創新，提升上海國際金融中心能級。” 李毅說。

而在生物醫藥領域，“醫藥行業數據出境相關場景具有很強的公共利益屬性，對國際合作具有極高的依賴性，國際合作離不開數據的正常跨境流動。”赫力昂（中國）有限公司中國區數字技術負責人劉冰表示，期待通暢、具有高確定性、可預期的一般數據清單機制的發佈，可以爲醫藥企業在藥品研發、患者用藥安全、醫藥公司合規運營方面遇到的問題提供解決方案。

臨港新片區管委會高科處四級調研員傅張傑也表示，一般清單可以支持中國參與全球藥品研發合作，爲縮短創新藥在中國的上市時間提供便利。

“生物醫藥行業屬於強監管領域。開展國際多中心臨牀試驗等活動時，生物醫藥領域數據處理者在其臨牀試驗活動得到行業主管部門審覈及批准的情況下，可以利用精細化到字段、便捷可操作的一般數據清單實現相關數據自由流動、更好地開展國際合作，促進中國患者同步用上創新藥品、中國企業開發藥品同步國際註冊。”傅張傑說。

在智能網聯汽車領域，上汽大衆汽車有限公司CIO 尹丹對記者表示，一般數據清單通過場景化的方式，明確了不同場景下哪些數據字段可以出境，解決了企業對於數據出境字段的困惑，爲企業在汽車數據跨境流通實操和落地層面給與很大指導，提供了清晰的合規路徑。

一般數據清單顯示，跨國生產製造場景中，包含汽車跨國生產製造過程中，確需跨境的生產管理、零部件及物料採購、庫存管理、質量管理、問題零部件再製造和物流供應鏈等數據。全球研發測試場景中，包含汽車產品開發迭代確需跨境的產品設計、產品測試和研發管理等企業內部數據。售後服務場景中，包含售後服務過程中確需跨境流動的車輛基本信息、售後過程記錄、故障分析、售後服務報表等數據。二手車全球貿易場景中，包含支撐車輛定價和汽車銷售確需跨境的車輛信息、維修保養和保險等數據。

對於這四大場景，尹丹說，上汽大衆在售後服務場景中具有很強的數據跨境流動需求，在車輛質保、車輛維修、故障診斷、零配件訂購等方面需要數據出境。目前售後服務場景中的字段基本上能解決上汽大衆在售後服務場景中訴求，降低企業合規成本，增加數據跨境流通便捷性，提升客戶售後服務滿意度。

“下一步，我們期待臨港在汽車發展新領域如自動駕駛、車聯網服務、電池護照等方面能夠有所突破，助力企業在新技術領域全球協同研發，爲客戶提供更優質的產品和服務。” 尹丹說。

一般數據清單將持續更新迭代

不過，對於此次發佈的一般數據清單，企業還有進一步的需求。

劉冰提出，外資醫藥企業也非常期待將醫療衛生專業人士場景納入下一批清單目錄，從而更好地滿足跨國業務流動的需要並降低企業的合規成本。

“一般數據清單是爲企業精準識別與合規流動提供支撐，解決識別難、合規難的問題，並不意味着一般清單外的數據都是負面清單。”陸森解釋說，新片區會動態更新迭代拓展一般數據清單，不斷明確和清晰場景化數據跨境的安全邊界，最終凝練形成精細化、可操作的負面清單。

一般數據清單和負面清單，是國家授予地方自貿區進行數據跨境探索的不同路徑。陸森說，對於從正面入手還是從負面入手，經過實地走訪調研上百家企業，邀請企業、行業專家進行了深入論證。從反饋情況來看，負面清單若以原則性表述爲主，則企業難以精準識別操作；若細化到所有行業具體字段目前較難窮盡並落地，難以規避數據跨境的全部風險。

因此，新片區探索正面清單+負面清單結合的路徑，從一般數據清單入手，聚焦存在急迫需求的業務場景，通過具體出境場景小切口的方式允許風險可控的數據跨境流動，細化編制清單目錄。

動態更新迭代的一般數據清單，如何既充分考慮企業的實際業務需求，又有效維護數據安全和保障個人隱私？

以生物醫藥爲例，傅張傑表示，生物醫藥作爲關係國計民生和國家安全的戰略性新興產業，是涉及個人信息及敏感個人信息的重點領域。在推動一般數據清單的制定過程中，一方面採取去標識化處理等技術手段降低出境數據敏感性，另一方面要求數據處理者按照管理要求對出境的一般數據進行存證和備份。

“對於臨牀研究、藥物警戒和醫療問詢等各方最關注的領域，逐個字段分析論證完成清單編制。”傅張傑說。

比如，國際多中心臨牀試驗和研發場景的去標識化受試者基本信息等數據類別，聚焦受試者鑑認代碼、年齡等數據字段；藥物警戒和醫療器械不良事件監測場景的去標識化患者用藥記錄等數據類別，聚焦用藥名稱、用法用量等數據字段；醫學問詢場景的去標識化問詢人的問詢信息等數據類別，聚焦問詢記錄及內容等數據字段。

根據一般數據清單及清單配套操作指南，數據處理者可向臨港新片區管委會申請諮詢一般數據清單各數據類別項下的數據字段，並按照《中國（上海）自由貿 易試驗區臨港新片區數據跨境流動一般數據清單操作指南（試 行）》的管理要求開展數據跨境流動。

接下來，劉冰表示，建議臨港新片區組建專門工作小組，協助企業落地一般數據清單的備案流程，包括介紹和指導相關的備案流程。