助力企业数据出海，上海率先全域实施数据出境“负面清单”

2025年2月，上海发布了数据出境负面清单，在自贸试验区及临港新片区落地应用。近日，国家服务业扩大开放综合试点地区（上海）数据出境负面清单发布，负面清单的覆盖范围从自贸区扩展至全市。

Q1：什么是数据出境负面清单？

元股证券:ygzq.hk

我国积极促进数据依法有序自由流动，相关法律法规明确了申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证这三种主要的数据出境合规路径，数据出境安全管理不是针对所有的数据，仅为重要数据和一定量级的个人信息，不涉及重要数据或个人信息的一般数据，可以跨境自由流动。

通俗来讲，负面清单就是纳入前面三种合规路径的数据出境管理清单，数据处理者向境外提供负面清单外的数据，可以免予申报评估、订立合同、通过认证。

Q2：上海负面清单包括哪些领域的数据？

负面清单涵盖金融、航运、商贸和气象等4个行业领域，共涉及9个具体场景，29个数据子类，109个数据项。我们同步制定发布了《管理办法》。《管理办法》明确了负面清单适用范围、管理措施和部门职责等。根据国家网信办“一地制定、多地适用”的原则，《管理办法》特别明确了其他自贸区、自贸港、改革开放先行区、国家服务业扩大开放综合试点示范地区正式发布的数据出境负面清单，上海市可参照执行。

同时，我们汇编了9个省（市）已发布的汽车、医药、民航等22个行业领域负面清单，可供企业直接对照使用，有效回应了企业关切。