浙江省网信办发布自由贸易试验区数据出境负面清单管理办法和2024版负面清单

2025年4月10日，浙江省互联网信息办公室、省商务厅、省数据局会同有关部门制定了《中国（浙江）自由贸易试验区数据出境负面清单管理办法（试行）》和《中国（浙江）自由贸易试验区数据出境管理清单（负面清单）（2024版）》，并正式印发。一、政策背景与目的为贯彻落实党的二十届三中全会关于“建立高效便利安全的数据跨境流动机制”的部署要求，依据《促进和规范数据跨境流动规定》等有关文件规定，结合浙江自贸试验区产业领域实际，制定本办法。旨在保障数据安全，保护个人信息权益，促进数据依法有序流动，提升浙江自贸试验区数据出境管理能力及便利度。二、适用范围浙江自贸试验区内开展数据出境负面清单制定审批和使用管理等活动，适用本办法。三、负面清单管理原则坚持安全底线：遵守法律法规有关规定，建立负面清单安全管理机制和技术保障能力。在保障数据安全和个人信息权益的前提下，推动数据依法有序流动。促进企业发展：充分考虑企业数据出境实际需求，科学合理制定须纳入负面清单的出境数据范围。便利化企业数据出境活动，促进跨境业务发展。分批分类管理：负面清单应按照行业、领域分批次制定。负面清单中的数据项应采取分类管理，按照敏感程度可分为适用数据出境安全评估的数据、适用个人信息出境标准合同备案或个人信息保护认证的数据。四、职责及分工省级管理部门：浙江省互联网信息办公室、浙江省商务厅、浙江省数据局、浙江省公安厅、浙江省国家安全厅统称省级管理部门。负责建立浙江自贸试验区数据出境负面清单管理体系并统筹协调相关事宜。指导监督浙江自贸试验区范围内的数据跨境流动活动，分行业、分领域、分批次推动开展负面清单制定工作。履行报审及备案流程，建立负面清单动态管理机制等。各自贸片区：浙江自贸试验区舟山片区、宁波片区、杭州片区和金义片区的管理部门及属地相关职能部门统称各自贸片区。负责组织本自贸片区数据处理者开展负面清单实施工作。配合省级管理部门制定负面清单并出台配套实施细则。明确负面清单使用对象及申报流程，指导数据处理者开展使用申请和备案工作。加强数据出境活动的监督管理，形成事中存证与事后监管能力等。数据处理者：指浙江自贸试验区内登记注册的企业、事业单位、机构、团体或其他组织。应当按照相关规定识别、申报重要数据。按照各自贸片区相关管理要求实施出境，并配合省级管理部门、行业主管部门、各自贸片区开展跟踪核验和监督检查等工作。五、负面清单制定及管理制定流程：需求调研：聚焦浙江自贸试验区产业发展和数据处理者实际需求，组织筛选重点行业、领域开展需求调研。重要数据识别：在浙江省数据安全工作协调机制的统筹协调下，组织行业数据处理者对数据进行分类分级，形成浙江省自贸试验区重要数据目录。业务分析：结合调研结果选取行业特性强、出境数据普遍的业务场景，对数据出境的规模、范围和频率进行分析。论证与征求意见：邀请行业、法律、数据安全等领域专家开展评审论证，并征求行业主管部门、有关职能部门意见。履行审批报备流程：负面清单经浙江省委网络安全和信息化委员会批准，由浙江省互联网信息办公室、浙江省数据局联合报国家网信部门、国家数据管理部门备案。负面清单内容：需要通过数据出境安全评估的数据清单：关键信息基础设施运营者向境外提供个人信息或者重要数据。关键信息基础设施运营者以外的数据处理者向境外提供重要数据，或者向境外提供达到负面清单要求的申报数据出境安全评估的个人信息。需要通过个人信息出境标准合同备案、个人信息保护认证出境的数据清单：关键信息基础设施运营者以外的数据处理者向境外提供达到负面清单要求订立个人信息出境标准合同或者通过个人信息保护认证的个人信息。动态管理：省级管理部门应对已出台的负面清单采取动态管理模式，跟踪评估实施情况和安全风险，统筹开展负面清单修订工作。对于尚未出台负面清单的行业、领域，应及时研判数据出境需求，对负面清单进行动态更新和扩充。六、负面清单实施实施流程：提交申请：数据处理者按照所在自贸片区负面清单配套实施细则要求，向相应的自贸片区提交申请。提交备案：通过审核的数据处理者应按照配套实施细则提交备案材料。合规出境：完成备案的数据处理者，可按照各自贸片区出具的研判意见开展数据出境活动。备案变更：已完成备案的数据处理者数据出境情况发生变更时，应及时向相关自贸片区重新申请备案或登记变更内容。各自贸片区工作重点：审核数据处理者提交的申请材料，并协助通过审核的数据处理者开展负面清单使用备案。出具出境数据是否适用负面清单的初步意见，并报省级管理部门确认后，向数据处理者反馈意见结果。向数据处理者提供负面清单咨询服务，不断优化和改进本区域内数据出境便利化服务举措。七、监督管理省级管理部门：加强对浙江自贸试验区数据出境活动的指导监督，建立数据出境活动风险研判、安全事件发现通报机制。统筹开展安全风险监测预警能力建设，强化负面清单使用过程中的