[db:摘要]...
《中国(上海)自在商业实验区及临港新片区数据出境治理清单(负面清单)(2024版)》答记者问
2月8日,上海市互联网信息办公室、上海市数据局、上海市开展跟改造委员会、中国(上海)自在商业实验区管委会、中国(上海)自在商业实验区临港新片区管委会结合颁布《中国(上海)自在商业实验区及临港新片区数据出境负面清单治理措施(试行)》(以下简称《治理措施》)《中国(上海)自在商业实验区及临港新片区数据出境治理清单(负面清单)(2024版)》(以下简称《负面清单》)。有关单元担任人就相干成绩答复了记者发问。问1:请先容一下《负面清单》制订的配景跟意思?答:2024年3月22日,国度互联网信息办公室宣布《增进跟标准数据跨境活动划定》,受权自贸区可自行制订数据出境负面清单。为保证国度数据保险,维护团体信息权利,进一步增进跟标准数据依法有序出境,片面对接国际高尺度经贸规矩,打造国度轨制型开放树模区,在上海市委市当局兼顾引导跟国度数据保险任务和谐机制、国度互联网信息办公室、国度数据局等部分支撑领导下,在上海市数据保险任务和谐机制框架下,市网信办、市数据局、市开展改造委、自贸实验区管委会、临港新片区管委会等部分组建数据跨境专班,结合市委金融办、市商务委、市交通委等行业主管羁系部分研讨体例《治理措施》及《负面清单》,经国度数据保险任务和谐机制跟上海市委网信委同意,并报国度互联网信息办公室、国度数据局存案。这标记着上海市在数据跨境活动方便化效劳翻新改造方面迈出主要一步,无力推进上海市高程度开放跟高品质开展。问2:《治理措施》《负面清单》的重要内容是什么?答:本次宣布的《治理措施》及《负面清单》,聚焦上海“五其中心”建立跟三年夜先导工业,以处理企业现实成绩为导向,在充足论证跟普遍调研基本上构成的。《治理措施》分为总则、任务机制与职责、负面清单实行与治理、数据出境增进办法、监视治理、附则等六章21条,重点缭绕负面清单的制订流程、职责分工、实用范畴、保险羁系等方面停止计划,是制订负面清单跟发展一样平常羁系的基础标准;《负面清单》综合斟酌行业主管羁系部分请求、数据分类分级规矩、数据敏感水平等要素,首批制订涵盖金融(再保险)、航运(国际航运)跟商贸(批发与餐饮业、留宿业)3个要害范畴,包含主要数据、团体信息2类数据,波及6个详细场景,84个数据项。问3:怎样懂得《负面清单》的阐明及解释局部?答:一是明白《负面清单》的实用范畴。二是界说《负面清单》波及的数据处置者及数据范例。三是说明阐明《负面清单》包括的数据出境场景。问4:上海此次出台的负面清单及治理措施,有哪些值得存眷的特点亮点?答:一是清单制式方面将“场景称号”前置单列,就场景增添说明阐明,便于企业直接对应场景并实用。二是在金融、航运范畴对主要数据进一步细化,辅助企业正确辨认主要数据。三是相较于《增进跟标准数据跨境活动划定》,团体信息量级停止了冲破,在危险可控条件下,无效下降企业数据出境合规本钱。四是清单应用方面不设置准入机制,加重企业累赘。问5:上海下一步将采用哪些举动推进负面清单落地?答:为做好负面清单构造实行,兼顾推动上海市数据出境效劳治理,无效晋升自贸区企业数据跨境活动方便度,将重点构造实行三项“效劳办法”:一是兼顾规划上海数据跨境效劳核心。在上海自贸实验区的5个治理局(保税区治理局、陆家嘴治理局、金桥治理局、张江治理局、世博治理局)设破数据跨境效劳核心,结合临港新片区数据跨境效劳核心,树立网格化政务效劳,面向企业供给“一站式”效劳。二是出台效劳指南。宣布《中国(上海)自在商业实验区及临港新片区数据出境负面清单实行指南(试行)》,进一步向企业明白实用范畴、报备流程及方法、留神事项等。三是分地域、分行业构造发展政策宣媾和企业领导,进步政策办法的笼罩面跟触达率。问6:《负面清单》实行后,怎样做好数据出境运动的保险羁系?答:《负面清单》兼顾开展跟保险,据守国度数据保险底线,在保证主要数据保险跟保护团体信息权利的基本上,增进数据资本有序活动跟开辟应用,推进数字经济跟数字商业高品质开展。上海各相干单元将重点做好以下多少方面任务:一是请求数据处置者实行数据保险维护任务,保证数据出境保险。产生数据出境保险变乱或许发明数据出境保险危险增年夜的,向市网信办、市数据局、市公安局、市国度保险局、自贸实验区管委会、临港新片区管委会讲演。二是自贸实验区管委会、临港新片区管委会对负面清单落真相况跟区内数据出境情形停止跟踪监视,强化事先事中过后全链条全范畴羁系。问7:上海自贸实验区及临港新片区的企业发展数据出境运动,哪些数据免予申报数据出境保险评价、订破团体信息出境尺度条约、经由过程团体信息维护认证?答:重要有以下七种数据出境运动:一是国际商业、跨境运输、学术配合、跨国出产制作跟市场营销等运动中网络跟发生的数据向境外供给,不包括团体信息或许主要数据的。二是在境外网络跟发生的团体信息传输至境内处置后向境外供给,处置进程中不引出境内团体信息或许主要数据的。三是为订破、实行团体作为一方当事人的条约,如跨境购物、跨境寄递、跨境汇款、跨境付出、跨境开户、机票旅店预订、签证操持、测验效劳等,确需向境外供给团体信息的。四是依照依法制订的休息规章轨制跟依法签署的群体条约实行跨境人力资本治理,确需向境外供给员工团体信息的。五是紧迫情形下为维护天然人的性命安康跟财富保险,确需向境外供给团体信息的。六是要害信息基本设备经营者以外的数据处置者自昔时1月1日起累计向境外供给不满10万人团体信息(不含敏感团体信息)的。七是向境外供给《负面清单》外的数据。此中,第三种至第六种前提所称向境外供给的团体信息,不包含被相干部分、地域告诉或许公然宣布为主要数据的团体信息。问8:《负面清单》未波及行业、范畴的数据处置者怎样发展数据出境运动?答:《负面清单》未波及的行业、范畴数据,按《收集数据保险治理条例》《数据出境保险评价措施》《团体信息出境尺度条约措施》《增进跟标准数据跨境活动划定》等相干执法法例履行。别的,上海将破足行业需要,连续发展调研摸排,懂得数据跨境典范场景及现实需要,在更多行业范畴推进制订第二批负面清单。问9:怎样懂得《负面清单》跟操纵指引的关联?答:如相干行业、范畴已宣布操纵指引,有出境需要的数据处置者可依照操纵指引发展数据出境运动。操纵指引与负面清单纷歧致的处所,以负面清单为准。国度执法法例对数据出境尚有划定的,按照其划定履行。问10:怎样懂得其余自贸区正式宣布的负面清单与本次宣布的《负面清单》的关联?答:其余自贸区正式宣布的数据出境负面清单,上海自贸实验区及临港新片区可参照履行。