近日，中国（上海）自由贸易试验区临港新片区发布全国首批数据跨境场景化一般数据清单及清单配套操作指南。首批一般数据清单包含智能网联汽车、公募基金、生物医药3个领域，涉及智能网联汽车跨国生产制造、医药临床试验和研发、基金市场研究信息共享等11个场景，划分成64个数据类别600余个字段。
根据要求，一般数据清单内的数据，数据处理者可通过临港新片区数据跨境服务中心搭建的数据便捷流通公共服务管理平台进行线上备案登记。在一般数据出境过程中，数据处理者应将传输出境的数据按要求完成备案，进行备份和存证，以确保数据合规、安全、有序流动。
“此次出台的一般数据清单的编制坚持以问题为导向，场景为落点，聚焦上海‘五个中心’建设发展中的重点领域，结合自贸区及临港新片区重点产业，着力解决企业数据跨境流动典型场景中需求最迫切的问题。”临港新片区管委会数据处处长陆森介绍。
解决典型场景中需求最迫切的问题
中国已成为全球汽车出口第一大国，汽车数据跨境流动对跨国企业研发、生产、售后以及国际贸易具有重要影响，也是智能网联汽车产业发展的关键要素。作为国内首份汽车数据跨境流动场景化清单，本次发布的清单包括跨国生产制造、全球研发测试、全球售后服务和二手车国际贸易4个典型场景，共23个数据类和158个数据示例字段。
“汽车数据清单通过场景化的方式，明确了不同场景下哪些数据字段可以出境，为企业在汽车数据跨境流通实操和落地层面给与很大指导，提供了清晰合规路径。”上汽大众汽车有限公司首席信息官尹丹告诉记者，上汽大众在售后服务场景中有很强的数据跨境流动需求，在车辆质保、车辆维修、故障诊断、零配件订购等方面需要数据出境，此次清单中售后服务场景中的字段基本上能解决企业在售后服务场景中诉求，降低合规成本，提升客户满意度。后续期待临港新片区能在自动驾驶、车联网服务、电池护照等场景下进一步拓展清单，助力企业在新技术领域全球协同研发。
公募基金一般数据清单包括市场研究、内部管理2个场景，涉及11个数据类别以及344个数据字段。临港新片区管委会金贸处副处长李毅介绍，调研发现公募基金企业最迫切的需求包括集团内部分享市场研究信息、对内部统一管理的数据传输需求。因此，一般数据清单中明确了市场研究和内部管理两个场景的数据类别和数据字段，清单发布有助于金融行业在数据跨境流动制度方面进一步完善。
生物医药领域一般数据清单包括临床试验和研发、药物警戒和医疗器械不良事件监测、医学问询、产品投诉、商业合作伙伴管理5个典型场景，30个数据类别，148个数据字段。“医药行业数据出境相关场景具有很强的公共利益属性，对国际合作具有极高的依赖性，国际合作离不开数据的正常跨境流动。”赫力昂中国有限公司中国区数字技术负责人刘冰表示，数据字段级别的场景化一般数据清单既充分考虑了多数医药企业的实际需求，又能有效维护数据安全和保障个人隐私。
构建数据流通的顶层制度体系
作为开放创新的重要试验田，临港新片区自成立以来持续探索跨境数据管理新模式，构建数据流通的顶层制度体系。记者了解到，在前期场景化试点中，新片区通过专业评估、一事一议的方式，服务企业具体场景业务数据跨境需求，目前先后对接了“供应链可视化”“跨境查”等50余个业务场景，成功解决跨国企业全球供应链上下游货物追踪、跨境交易真实性核验等实际问题，积累了充分的数据跨境事中事后安全管理经验。
当前，数据跨境清单成为自贸区探索数据跨境便捷高效管理的重点方向。今年年初，临港新片区发布《临港新片区数据跨境流动分类分级管理办法（试行）》，将跨境数据分为核心数据、重要数据、一般数据3个级别，核心数据禁止跨境，重要数据形成重要数据目录，一般数据形成一般数据清单。4月，作为一般数据清单操作落地实体窗口的临港新片区数据跨境服务中心正式启用，为企业数据出境提供全流程服务。
“临港新片区选择了正面清单与负面清单结合的路径，从一般数据清单入手，聚焦存在急迫需求的业务场景，通过具体出境场景小切口的方式允许风险可控的数据跨境流动，细化编制清单目录。”陆森表示，临港管委会此前实地走访调研了上百家企业，从反馈情况来看，负面清单若以原则性表述为主，则企业难以精准识别操作；若细化到所有行业具体字段则较难穷尽落地，难以规避数据跨境的全部风险。
据悉，此次发布的清单试行期为一年。后续，临港新片区将不断完善和优化数据清单，持续更新迭代、拓展场景。还将围绕银行国际贸易融资保函业务、国际贸易结算信用证业务、再保险业务、航运业务等场景，陆续发布涉及更多领域的一般数据清单。在各方面实践探索相对完备时，将发布出台场景化负面清单，更好服务各类主体的数据跨境需求。
本文来源：文汇报
扫码关注我们
