5月9日,，天津自貿試驗區(qū)管委會,、天津市商務局聯(lián)合公布《中國（天津）自由貿易試驗區(qū)數(shù)據(jù)出境管理清單（負面清單）（2024年版）》（以下簡稱《負面清單》）。有關單位負責人就《負面清單》相關問題回答了記者提問,。

問1：請介紹一下《負面清單》制定的背景和意義,？

答：推動數(shù)據(jù)安全有序跨境流動是高水平對外開放的重要內容，也是當前全球經貿發(fā)展的熱點議題,。我國積極推動數(shù)據(jù)依法有序自由流動,，相繼出臺實施《網絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》，對數(shù)據(jù)出境活動作出明確規(guī)定,。落實法律規(guī)定要求,，先后公布《數(shù)據(jù)出境安全評估辦法》《個人信息出境標準合同辦法》《關于實施個人信息保護認證的公告》，基本構建了數(shù)據(jù)出境安全管理制度,。2023年8月,，國務院印發(fā)《關于進一步優(yōu)化外商投資環(huán)境 加大吸引外商投資力度的意見》，支持天津等地探索便利化的數(shù)據(jù)跨境流動安全管理機制,。今年3月22日,，國家網信辦公布《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》，提出自貿試驗區(qū)在國家數(shù)據(jù)分類分級保護制度框架下，可以自行制定區(qū)內需要納入數(shù)據(jù)出境安全評估,、個人信息出境標準合同、個人信息保護認證管理范圍的數(shù)據(jù)清單（簡稱負面清單）,，按程序報批后實施,。這為我們制定《負面清單》提供了政策遵循。

在國家網信辦,、國家數(shù)據(jù)局等部委的大力支持和精心指導下,，天津市委、市政府提前謀劃,、超前部署數(shù)據(jù)跨境流動制度創(chuàng)新,，著眼對接國際高標準經貿規(guī)則，打造市場化,、法治化,、國際化一流營商環(huán)境，履行天津自貿試驗區(qū)“為國家試制度”使命,，探索具有天津特色的數(shù)據(jù)領域制度型開放路徑,，天津自貿試驗區(qū)制定了《負面清單》，經市委網信委批準后,，報國家網信辦,、國家數(shù)據(jù)局備案同意，于5月9日正式公布,，成為全國第一個自貿試驗區(qū)數(shù)據(jù)出境管理負面清單,，為其他自貿試驗區(qū)提供了“天津經驗”、打造了“天津樣板”,，發(fā)揮了數(shù)據(jù)跨境流動政策創(chuàng)新開路先鋒的重要作用,。

《負面清單》代表著更大范圍的對外開放?！敦撁媲鍐巍妨忻髁颂旖蜃再Q試驗區(qū)內企業(yè)開展數(shù)據(jù)出境活動的管理范圍,，《負面清單》之外的數(shù)據(jù)可以自由跨境流動，與之相對的是“正面清單”,，即只有清單內的數(shù)據(jù)才可以自由跨境流動,，本質上講，負面清單制度代表著更加開放的態(tài)度,，也是對接CPTPP,、DEPA等高標準國際經貿規(guī)則的積極探索?！敦撁媲鍐巍吩趧澇霭踩拙€的前提下,，有助于便利化企業(yè)數(shù)據(jù)跨境流動。近年來，隨著各部委協(xié)同發(fā)力,，我國數(shù)據(jù)出境安全管理制度基本建立,，但是企業(yè)在執(zhí)行相關規(guī)定時仍然面臨一些不確定性，比如重要數(shù)據(jù)定義較為籠統(tǒng),、缺少具體識別標準等,，企業(yè)難以判斷出境數(shù)據(jù)是否屬于重要數(shù)據(jù)。天津自貿試驗區(qū)在現(xiàn)有法律框架下制定實施《負面清單》,，明確了包括重要數(shù)據(jù)在內的,，需要納入數(shù)據(jù)出境安全評估、個人信息出境標準合同,、個人信息保護認證管理范圍的數(shù)據(jù)清單,，填補了該領域制度空白，為有效解決企業(yè)數(shù)據(jù)出境難題,、助力培育國際經濟合作和競爭新優(yōu)勢提供了制度保障,。

問2：《負面清單》的主要內容是什么？

答：《負面清單》主要包括以下幾部分內容：一是明確文件制定的目的意義,。二是確立堅持統(tǒng)籌兼顧,、便捷合規(guī)、簡明實用,、動態(tài)調整的基本原則,。三是說明《負面清單》的適用范圍?！敦撁媲鍐巍妨忻髁颂旖蜃再Q區(qū)企業(yè)向境外提供數(shù)據(jù)需要申報數(shù)據(jù)出境安全評估,、訂立個人信息出境標準合同、通過個人信息保護認證的情形,。天津自貿區(qū)企業(yè)向境外提供《負面清單》外的數(shù)據(jù)免予申報數(shù)據(jù)出境安全評估,、訂立個人信息出境標準合同、通過個人信息保護認證,。涉及國家秘密的數(shù)據(jù),、核心數(shù)據(jù)、政務數(shù)據(jù)不納入《負面清單》管理,，相關數(shù)據(jù)出境按照有關法律,、法規(guī)和規(guī)定執(zhí)行。四是提出《負面清單》主要考慮因素,。要求落實數(shù)據(jù)分類分級管理要求,、加強個人信息保護、服務企業(yè)高質量發(fā)展,、規(guī)范數(shù)據(jù)出境行為,。五是明確需要納入管理的數(shù)據(jù)清單,。在天津自貿試驗區(qū)企業(yè)數(shù)據(jù)分類分級的基礎上，將出境數(shù)據(jù)分為13大類46子類,，每個子類均對數(shù)據(jù)基本特征作出詳細描述,，并給出具體示例。

問3：《負面清單》中提到的數(shù)據(jù)出境包括哪些場景,？

答：根據(jù)國家網信辦發(fā)布的《數(shù)據(jù)出境安全評估申報指南（第二版）》和《個人信息出境標準合同備案指南（第二版）》,，數(shù)據(jù)出境行為包括：一是數(shù)據(jù)處理者將在境內運營中收集和產生的數(shù)據(jù)傳輸至境外。二是數(shù)據(jù)處理者收集和產生的數(shù)據(jù)存儲在境內,，境外的機構、組織或者個人可以查詢,、調取,、下載、導出,。三是符合《個人信息保護法》第三條第二款情形,，在境外處理境內自然人個人信息等其他數(shù)據(jù)處理活動。

問4：《負面清單》中提到的重要數(shù)據(jù)是什么,？

答：根據(jù)《數(shù)據(jù)出境安全評估辦法》,，重要數(shù)據(jù)是指一旦遭到篡改、破壞,、泄露或者非法獲取,、非法利用等，可能危害國家安全,、經濟運行,、社會穩(wěn)定、公共健康和安全等的數(shù)據(jù),。

《數(shù)據(jù)安全法》規(guī)定,，國家數(shù)據(jù)安全工作協(xié)調機制統(tǒng)籌協(xié)調有關部門制定重要數(shù)據(jù)目錄，加強對重要數(shù)據(jù)的保護,。各地區(qū),、各部門應當按照數(shù)據(jù)分類分級保護制度，確定本地區(qū),、本部門以及相關行業(yè),、領域的重要數(shù)據(jù)具體目錄，對列入目錄的數(shù)據(jù)進行重點保護,。

問5：《負面清單》中提到的個人信息,、敏感個人信息是什么，如何區(qū)分,？

答：根據(jù)《個人信息保護法》,，個人信息是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理后的信息。匿名化,，是指個人信息經過處理無法識別特定自然人且不能復原的過程,。敏感個人信息，是指一旦泄露或者非法使用,，容易導致自然人的人格尊嚴受到侵害或者人身,、財產安全受到危害的個人信息，包括生物識別,、宗教信仰,、特定身份、醫(yī)療健康,、金融賬戶,、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息,。

關于個人信息和敏感個人信息的識別與區(qū)分,，可以參考國家標準《信息安全技術 個人信息安全規(guī)范》（GB/T 35273—2020）。

問6：《負面清單》與日前國家網信辦出臺的《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》關系是什么,？

答：國家網信辦制定《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》,，對現(xiàn)有數(shù)據(jù)出境安全評估、個人信息出境標準合同,、個人信息保護認證等數(shù)據(jù)出境制度的實施和銜接作出進一步明確,，適當放寬數(shù)據(jù)跨境流動條件，在保障國家數(shù)據(jù)安全的前提下,，便利數(shù)據(jù)跨境流動,，降低企業(yè)合規(guī)成本，充分釋放數(shù)據(jù)要素價值,，擴大高水平對外開放,，為數(shù)字經濟高質量發(fā)展提供法律保障?！敦撁媲鍐巍肥恰兑?guī)定》制度框架下的地方實踐,。一方面，《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》為《負面清單》的制定出臺提供了政策依據(jù),。另一方面,，《負面清單》嚴格落實《規(guī)定》要求，《負面清單》劃定的天津自貿試驗區(qū)納入數(shù)據(jù)出境安全評估,、個人信息出境標準合同,、個人信息保護認證管理的數(shù)據(jù)，已排除了《規(guī)定》中的豁免情形,。即符合《規(guī)定》中免予申報數(shù)據(jù)出境安全評估,、訂立個人信息出境標準合同,、通過個人信息保護認證的數(shù)據(jù)，不納入《負面清單》管理,。

問7：《負面清單》與《中國（天津）自由貿易試驗區(qū)企業(yè)數(shù)據(jù)分類分級標準規(guī)范》關系是什么,？

答：推動數(shù)據(jù)分類分級，是《數(shù)據(jù)安全法》的明確要求,，也是促進和規(guī)范數(shù)據(jù)跨境流動的基礎性,、先導性工作。前期,，在國家數(shù)據(jù)分類分級框架下,，我們結合天津自貿試驗區(qū)實際，制定出臺了《中國（天津）自由貿易試驗區(qū)企業(yè)數(shù)據(jù)分類分級標準規(guī)范》,，適用于天津自貿試驗區(qū)內企業(yè)在生產經營過程中產生,、收集、存儲,、傳輸和處理的數(shù)據(jù)的分類分級，將企業(yè)數(shù)據(jù)分成13大類40子類,，從高到低分為核心,、重要、一般3個級別,，明確了重要數(shù)據(jù)的識別標準,。

《標準規(guī)范》聚焦天津自貿試驗區(qū)企業(yè)數(shù)據(jù)的分類分級，不論企業(yè)相關數(shù)據(jù)是否出境,，均需按照規(guī)定程序開展分類分級工作,，而《負面清單》則是在天津自貿試驗區(qū)的企業(yè)有數(shù)據(jù)出境需求時使用?！敦撁媲鍐巍吩凇稑藴室?guī)范》基礎上,，對各行業(yè)領域的需跨境流動的重要數(shù)據(jù)識別給出了更加詳細具體的識別標準，同時給出了示例,，便于企業(yè)判斷,。此外，《負面清單》提出,，“國家行業(yè)主管部門或本市認定的重要數(shù)據(jù),，自動納入本清單管理”，所以依據(jù)《標準規(guī)范》識別確定的重要數(shù)據(jù)納入《負面清單》管理,，在出境時需申報數(shù)據(jù)出境安全評估,。

問8：天津自貿試驗區(qū)的企業(yè)如何使用《負面清單》？

答：根據(jù)《負面清單》的適用范圍,，天津自貿試驗區(qū)內有數(shù)據(jù)出境需求的企業(yè),，應當對照《負面清單》識別其擬出境數(shù)據(jù)是否在清單范圍內,，在清單范圍內的數(shù)據(jù)按照國家規(guī)定、根據(jù)實際情況申報數(shù)據(jù)出境安全評估,、訂立個人信息出境標準合同或通過個人信息保護認證,，清單外數(shù)據(jù)可以自由跨境流動。比如,，化學工業(yè)領域某企業(yè)計劃向境外某公司傳輸某?；返倪\輸路線規(guī)劃信息，根據(jù)《負面清單》中工業(yè)類的化學工業(yè)子類數(shù)據(jù)基本特征與描述,，該信息應當納入需要申報數(shù)據(jù)出境安全評估的數(shù)據(jù)清單管理,，該信息出境應當申報數(shù)據(jù)出境安全評估。

問9：如何理解《負面清單》中需要申報數(shù)據(jù)出境安全評估的數(shù)據(jù)清單和需要訂立個人信息出境標準合同,、通過個人信息保護認證的數(shù)據(jù)清單,？

答：《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》第七條明確了兩種應當申報數(shù)據(jù)出境安全評估的條件：一是關鍵信息基礎設施運營者向境外提供個人信息或者重要數(shù)據(jù)；二是關鍵信息基礎設施運營者以外的數(shù)據(jù)處理者向境外提供重要數(shù)據(jù),，或者自當年1月1日起累計向境外提供100萬人以上個人信息（不含敏感個人信息）或者1萬人以上敏感個人信息,。屬于《規(guī)定》第三條、第四條,、第五條,、第六條規(guī)定情形的，從其規(guī)定,?！敦撁媲鍐巍穼ⅰ兑?guī)定》第七條中涉及個人信息的情形總結為第44、45兩項子類,，將涉及重要數(shù)據(jù)的情形,，結合天津自貿試驗區(qū)實際，細化為12大類43子類數(shù)據(jù),，符合其數(shù)據(jù)基本特征與描述的數(shù)據(jù),，按照重要數(shù)據(jù)管理，納入需要申報數(shù)據(jù)出境安全評估的數(shù)據(jù)清單,。該清單中的數(shù)據(jù)出境,，需要申報數(shù)據(jù)出境安全評估。

關于需要訂立個人信息出境標準合同,、通過個人信息保護認證的數(shù)據(jù)清單,，其內容表述與《規(guī)定》第八條一致。該清單中的數(shù)據(jù)出境,，需要訂立個人信息出境標準合同或者通過個人信息保護認證,。

問10：如何理解《負面清單》中的備注？

答：《負面清單》中的備注是對其相應子類的補充說明,，大致可分為3類：一是免予管理備注,，比如,，氣象子類的備注為“已由氣象等相關部門公開發(fā)布的數(shù)據(jù)除外”，將行業(yè)領域主管部門已公開發(fā)布的數(shù)據(jù)免予納入需要申報數(shù)據(jù)出境安全評估的數(shù)據(jù)清單,，《負面清單》中大部分備注屬于此類,；二是納入管理備注，比如,，環(huán)保子類的備注為“已單項公開但未按照區(qū)域,、行業(yè)統(tǒng)計整理后公開的數(shù)據(jù)納入清單管理”，明確了需要納入申報數(shù)據(jù)出境安全評估數(shù)據(jù)清單的特殊情形,；三是解釋說明備注,，比如，應急管理子類的備注為“‘一定精度’‘一定范圍’‘一定規(guī)?！木唧w要求以應急管理等相關部門發(fā)布的政策文件為準”,，進一步解釋說明了子類描述中較為籠統(tǒng)的概念。

問11：天津自貿試驗區(qū)的企業(yè)開展數(shù)據(jù)出境活動,，哪些數(shù)據(jù)免予申報數(shù)據(jù)出境安全評估,、訂立個人信息出境標準合同、通過個人信息保護認證,？

答：對天津自貿試驗區(qū)的企業(yè)來說,，以下七種數(shù)據(jù)出境活動免予申報數(shù)據(jù)出境安全評估、訂立個人信息出境標準合同,、通過個人信息保護認證：

一是國際貿易、跨境運輸,、學術合作,、跨國生產制造和市場營銷等活動中收集和產生的數(shù)據(jù)向境外提供，不包含個人信息或者重要數(shù)據(jù)的,。二是在境外收集和產生的個人信息傳輸至境內處理后向境外提供,，處理過程中沒有引入境內個人信息或者重要數(shù)據(jù)的。三是為訂立,、履行個人作為一方當事人的合同,，如跨境購物、跨境寄遞,、跨境匯款,、跨境支付、跨境開戶,、機票酒店預訂,、簽證辦理、考試服務等,，確需向境外提供個人信息的,。四是按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實施跨境人力資源管理,，確需向境外提供員工個人信息的。五是緊急情況下為保護自然人的生命健康和財產安全,，確需向境外提供個人信息的,。六是關鍵信息基礎設施運營者以外的數(shù)據(jù)處理者自當年1月1日起累計向境外提供不滿10萬人個人信息（不含敏感個人信息）的。七是向境外提供《負面清單》外的數(shù)據(jù),。其中,，第三種至第七種條件所稱向境外提供的個人信息，不包括被相關部門,、地區(qū)告知或者公開發(fā)布為重要數(shù)據(jù)的個人信息,。

問12：天津自貿試驗區(qū)的企業(yè)如何申報數(shù)據(jù)出境安全評估、備案個人信息出境標準合同,、申請個人信息保護認證,？

答：天津自貿試驗區(qū)的企業(yè)，與天津行政區(qū)域內其他數(shù)據(jù)處理者一樣,，申報數(shù)據(jù)出境安全評估,、備案個人信息出境標準合同可以登錄數(shù)據(jù)出境申報系統(tǒng)，網址：https://sjcj.cac.gov.cn,。具體方式可以查看國家網信辦公布的《數(shù)據(jù)出境安全評估申報指南（第二版）》和《個人信息出境標準合同備案指南（第二版）》,。已經通過線下方式提交安全評估申報、標準合同備案材料的,，不需要通過數(shù)據(jù)出境申報系統(tǒng)進行重新提交,。申請個人信息保護認證可以登錄個人信息保護認證管理系統(tǒng)，網址：https://data.isccc.gov.cn,。關鍵信息基礎設施運營者或者其他不適合通過數(shù)據(jù)出境申報系統(tǒng)申報數(shù)據(jù)出境安全評估的,，采用線下方式申報數(shù)據(jù)出境安全評估。天津市互聯(lián)網信息辦公室開通了數(shù)據(jù)出境管理咨詢專線022-88355322,，為數(shù)據(jù)處理者提供指導服務,。

問13：評估、備案,、認證過程中如何保障企業(yè)的商業(yè)秘密等合法權益,？

答：《數(shù)據(jù)出境安全評估辦法》規(guī)定，參與安全評估工作的相關機構和人員對在履行職責中知悉的國家秘密,、個人隱私,、個人信息、商業(yè)秘密,、保密商務信息等數(shù)據(jù)應當依法予以保密,，不得泄露或者非法向他人提供、非法使用,?！秱€人信息出境標準合同辦法》規(guī)定,，網信部門及其工作人員對在履行職責中知悉的個人隱私、個人信息,、商業(yè)秘密,、保密商務信息等應當依法予以保密，不得泄露或者非法向他人提供,、非法使用,。《中華人民共和國認證認可條例》規(guī)定,，從事認證認可活動的機構及其人員,，對其所知悉的國家秘密和商業(yè)秘密負有保密義務。

問14：天津自貿試驗區(qū)將如何加強政策指導,，保障企業(yè)數(shù)據(jù)跨境合規(guī)流動,？

答：天津自貿試驗區(qū)將重點做好對政策的宣傳解讀和對企業(yè)的服務指導。一是提供便利化咨詢,。通過設立數(shù)據(jù)跨境服務窗口,、公布咨詢電話（022-66707689）、網絡互動等方式,，全方位為企業(yè)提供問詢服務,，使企業(yè)知曉、掌握政策,，對企業(yè)遇到的典型問題加以梳理總結,，以問答形式公布。二是做好精準化宣講,。一方面廣泛宣傳政策,，發(fā)動各個片區(qū)，通過媒體宣傳,、政策宣講會、各類企業(yè)政策服務平臺及政策服務應用APP等,，多渠道,、多形式宣傳解讀政策，擴大政策宣傳覆蓋面,，提高中小企業(yè)政策知曉率,；另一方面精準推送政策，針對前期我們調研走訪的重點行業(yè)和重點領域企業(yè),，通過專場政策推介會,、上門服務等方式，結合業(yè)務進行詳細政策解讀,，提供專業(yè)輔導,。三是開展常態(tài)化服務,。加強對招商、政務服務,、商促等相關部門的政策培訓輔導,，將數(shù)據(jù)跨境合規(guī)作為一項重要內容，融入到企業(yè)日常工作中,，開展常態(tài)化服務,。

問15：《負面清單》實施后，如何做好天津自貿試驗區(qū)數(shù)據(jù)出境活動的安全監(jiān)管,？

答：《負面清單》提出堅持統(tǒng)籌兼顧,，統(tǒng)籌發(fā)展和安全，堅守國家數(shù)據(jù)安全底線,，在保障重要數(shù)據(jù)安全和維護個人信息權益的基礎上,，促進數(shù)據(jù)資源有序流動和開發(fā)利用，推動數(shù)字經濟和數(shù)字貿易高質量發(fā)展,。下一步,，天津市各相關單位將重點做好以下幾方面工作：一是強化宣傳引導。通過多種形式深入企業(yè),，加強對天津自貿區(qū)數(shù)據(jù)出境政策制度的宣傳解讀,，提升企業(yè)合規(guī)意識。二是做好服務指導,。積極幫助指導企業(yè)做好數(shù)據(jù)出境安全評估申報,、個人信息出境標準合同備案、個人信息保護認證等工作,，提升事前合規(guī)監(jiān)管能力,，及時將問題隱患消滅在萌芽狀態(tài)。三是健全監(jiān)管體系,。加快構建數(shù)據(jù)出境事中事后監(jiān)管體系,，提升異常出境行業(yè)的監(jiān)測預警能力，做好現(xiàn)場檢查抽查,，及時發(fā)現(xiàn)處置違法違規(guī)數(shù)據(jù)出境行為,，守牢數(shù)據(jù)安全底線。