第四章 我国自贸试验区数据跨境政策创新与实践

第四章 我国自贸试验区数据跨境政策创新与实践

在数字化浪潮的推动下，数据跨境流动已成为推动数字经济发展的关键力量。我国出台的《促进和规范数据跨境流动规定》中明确指示自由贸易试验区在国家数据分类分级保护制度框架下，可以自行制定区内需要纳入数据出境安全评估、个人信息出境标准合同、个人信息保护认证管理范围的数据清单等。作为数据跨境流动的前沿阵地，我国自贸试验区在这一领域展开了积极的探索和实践，这些试验区不仅是连接国内外数据流动的桥梁，更是推动数据要素市场化、国际化的重要引擎。本章将对我国自贸试验区数据跨境政策创新以及北京、天津、上海、粤港澳大湾区等自贸区在数据跨境流动方面的实践探索进行详细梳理。

自贸试验区的便利化数据跨境流动解决方案的探索为制度创新提供了实践平台，有助于完善法律法规。通过在实践中发现问题和挑战，可以为国家层面的立法提供经验和参考，推动形成更加成熟和完善的便利化数据跨境流动管理制度。

一、数据清单制定思路

在编制数据清单的过程中，各自贸试验区深入研究入驻企业所属行业、企业的数据出境需求、国家战略需求以及风险可控性等因素，确保清单的制定符合国家的发展战略。

在选定数据清单行业后，各自贸试验区相继展开重点行业数据清单的编制工作。鉴于各自贸试验区实际情况、总体规划和发展方向的差异，以及区内入驻行业企业的多样化特点，各自贸试验区紧密结合区内企业的实际出境需求，有针对性地选择重点行业并制定相应的数据清单。

二、各地区积极探索

中国（北京）自由贸易试验区采取负面清单管理模式，从数据治理、数据资产登记、数据资产评估、数据交易流通及跨境合规流通等方面提供全方位的咨询，提供数据跨境自评估、个人信息保护影响评估（PIA）、标准合同、数据尽调及数据安全评估等咨询服务。

中国（天津）自由贸易试验区旨在提升数据安全保护能力，并支持数字经济的发展，加快高水平对外开放，落实自贸试验区提升战略，对接国际高标准经贸规则，并探索数据领域规则创新，通过建立数据分类分级保护制度，鼓励数据依法依规、安全有序流动，为企业数据出境提供便利，保障商业数据安全顺畅流动。

中国（上海）自由贸易试验区临港新片区结合各行业数据分类标准规范以及临港新片区相关行业的发展要求，对跨境数据进行分类管理，重要数据形成重要数据目录，一般数据形成一般数据清单，分类施策，分级管理，数据分级为核心数据、重要数据和一般数据，清单内容包括出境场景、数据类别、数据类别说明、数据字段举例、例外原则。

粤港澳大湾区简化了粤港澳大湾区内地城市和香港之间就内地个人信息跨境流动的合规安排，有助于促进数据的自由流动和区域经济的一体化发展。

三、挑战与难点

我国自贸试验区在推进便利化数据跨境流动过程中，面临的挑战包括：法律实施与国际接轨的挑战与应对新环境、强化数据跨境流动管理与安全新举措、加强国际合作，共筑全球数据治理新体系、提升技术基建与人才储备新举措、强化政策理解与适应性新策略和监管模式创新与平衡新探索。在管理机制上的设计难点包括：明确自贸试验区内外数据处理者管理差异与全面管辖新策略、明确管理主体与加强协调监督新举措、强化分类分级与负面清单管理新举措、构建完善机制与探索新标准的关键举措和自贸试验区申报备案与核查新机制。

来源：《数据跨境实践探索白皮书（简版）》