全国首批场景化数据跨境清单发布，3领域这些数据可备案后出境
全国首批数据跨境场景化一般数据清单发布，包含智能网联汽车、公募基金、生物医药3个领域，涉及智能网联汽车跨国生产制造、医药临床试验和研发、基金市场研究信息共享等11个场景。
5月17日，上海自由贸易试验区临港新片区数据跨境场景化一般数据清单新闻发布会上，临港新片区管委会数据处处长陆森表示，此次发布的清单试行期为一年，后续将根据相关法律法规要求和市场主体需求，不断完善和优化数据清单，持续更新迭代已发布的清单内容。
接下来，新片区将围绕银行国际贸易融资保函业务、国际贸易结算信用证业务、再保险业务、航运贸易数字化等场景，陆续发布涉及更多领域的一般数据清单。
“在各方面实践探索相对完备时，发布出台场景化负面清单，更好服务各类主体的数据跨境需求。”陆森表示。
一般数据清单
数据跨境流动已经成为全球资金、信息、技术、人才、货物等资源要素交换、共享的基础。随着国家相关政策的陆续出台，数据跨境清单正成为自贸区探索数据跨境便捷高效管理的重点方向。
陆森表示，前期，新片区一直在探索数据跨境流动“场景化”试点，通过专业评估、一事一议的方式，服务企业具体场景业务数据跨境需求。先后对接了“供应链可视化”“跨境查”等50余个业务场景，解决跨国企业全球供应链上下游货物追踪、跨境交易真实性核验等实际问题。
而此次首批一般数据清单的发布，则力求为企业在数据跨境过程中提供清晰的政策支持和可落地的操作指引，以解决企业在跨境数据传输方面长期存在的疑惑和模糊地带，帮助企业明确界定哪些数据在满足相关管理要求下就可实现自由流动。
根据《临港新片区数据跨境流动分类分级管理办法（试行）》，跨境数据分为核心数据、重要数据、一般数据3个级别进行分级管理。其中，一般数据清单是针对企业数据跨境需求最紧迫的场景，在评估论证的基础上进行归纳，明确无需纳入数据出境安全评估的数据形成的。重要数据目录是经论证明确需要纳入数据出境安全评估的数据形成的。核心数据禁止跨境。
最新发布的3个领域一般数据清单，共涉及11个场景，划分成64个数据类别600余个字段。
其中，公募基金领域包括市场研究、内部管理2个场景11个数据类别344个数据字段。
生物医药领域包括临床试验和研发、药物警戒和医疗器械不良事件监测、医学问询、产品投诉、商业合作伙伴管理5个场景30个数据类别148个数据字段。
智能网联汽车领域包括跨国生产制造、全球研发测试、售后服务、二手车全球贸易4个场景23个数据类别158个数据字段。
临港新片区管委会金贸处副处长李毅表示，在调研中发现，公募基金企业在跨境数据传输中最为迫切的需求包括两方面，一是在集团内分享市场研究信息，二是对内部统一管理的数据传输需求。
也因此，公募基金领域一般数据清单中的场景一，是企业集团内关于市场研究信息的跨境共享。公募基金企业通过把国内市场信息融入基于全球视野的研究成果共享体系中，可以帮助国内企业使用全球视野的投研平台、研究资源和研究成果，进一步提升公司的投研水平以及风控管理能力，更好地服务于中国实体经济高质量发展。
场景二，是跨国企业全球化内部统一管理需要的风控、财务、供应商管理等数据。此类数据传输确保了全球各地业务单元的数据同步，使得集团总部能够迅速响应市场变化，制定和调整全球战略，同时也帮助国内公募基金企业高效利用全球资源。
“临港新片区先行先试，率先试点公募基金领域数据跨境流动制度具有里程碑式的意义。对于金融行业来说，这意味着能够吸引国际投资者，引进国际化高端金融人才，同时也能提升金融资管机构业务创新力和竞争力，促进金融科技跨境产品等领域进一步创新，提升上海国际金融中心能级。” 李毅说。
而在生物医药领域，“医药行业数据出境相关场景具有很强的公共利益属性，对国际合作具有极高的依赖性，国际合作离不开数据的正常跨境流动。”赫力昂（中国）有限公司中国区数字技术负责人刘冰表示，期待通畅、具有高确定性、可预期的一般数据清单机制的发布，可以为医药企业在药品研发、患者用药安全、医药公司合规运营方面遇到的问题提供解决方案。
临港新片区管委会高科处四级调研员傅张杰也表示，一般清单可以支持中国参与全球药品研发合作，为缩短创新药在中国的上市时间提供便利。
“生物医药行业属于强监管领域。开展国际多中心临床试验等活动时，生物医药领域数据处理者在其临床试验活动得到行业主管部门审核及批准的情况下，可以利用精细化到字段、便捷可操作的一般数据清单实现相关数据自由流动、更好地开展国际合作，促进中国患者同步用上创新药品、中国企业开发药品同步国际注册。”傅张杰说。
在智能网联汽车领域，上汽大众汽车有限公司CIO 尹丹对记者表示，一般数据清单通过场景化的方式，明确了不同场景下哪些数据字段可以出境，解决了企业对于数据出境字段的困惑，为企业在汽车数据跨境流通实操和落地层面给与很大指导，提供了清晰的合规路径。
一般数据清单显示，跨国生产制造场景中，包含汽车跨国生产制造过程中，确需跨境的生产管理、零部件及物料采购、库存管理、质量管理、问题零部件再制造和物流供应链等数据。全球研发测试场景中，包含汽车产品开发迭代确需跨境的产品设计、产品测试和研发管理等企业内部数据。售后服务场景中，包含售后服务过程中确需跨境流动的车辆基本信息、售后过程记录、故障分析、售后服务报表等数据。二手车全球贸易场景中，包含支撑车辆定价和汽车销售确需跨境的车辆信息、维修保养和保险等数据。
对于这四大场景，尹丹说，上汽大众在售后服务场景中具有很强的数据跨境流动需求，在车辆质保、车辆维修、故障诊断、零配件订购等方面需要数据出境。目前售后服务场景中的字段基本上能解决上汽大众在售后服务场景中诉求，降低企业合规成本，增加数据跨境流通便捷性，提升客户售后服务满意度。
“下一步，我们期待临港在汽车发展新领域如自动驾驶、车联网服务、电池护照等方面能够有所突破，助力企业在新技术领域全球协同研发，为客户提供更优质的产品和服务。” 尹丹说。
一般数据清单将持续更新迭代
不过，对于此次发布的一般数据清单，企业还有进一步的需求。
刘冰提出，外资医药企业也非常期待将医疗卫生专业人士场景纳入下一批清单目录，从而更好地满足跨国业务流动的需要并降低企业的合规成本。
“一般数据清单是为企业精准识别与合规流动提供支撑，解决识别难、合规难的问题，并不意味着一般清单外的数据都是负面清单。”陆森解释说，新片区会动态更新迭代拓展一般数据清单，不断明确和清晰场景化数据跨境的安全边界，最终凝练形成精细化、可操作的负面清单。
一般数据清单和负面清单，是国家授予地方自贸区进行数据跨境探索的不同路径。陆森说，对于从正面入手还是从负面入手，经过实地走访调研上百家企业，邀请企业、行业专家进行了深入论证。从反馈情况来看，负面清单若以原则性表述为主，则企业难以精准识别操作；若细化到所有行业具体字段目前较难穷尽并落地，难以规避数据跨境的全部风险。
因此，新片区探索正面清单+负面清单结合的路径，从一般数据清单入手，聚焦存在急迫需求的业务场景，通过具体出境场景小切口的方式允许风险可控的数据跨境流动，细化编制清单目录。
动态更新迭代的一般数据清单，如何既充分考虑企业的实际业务需求，又有效维护数据安全和保障个人隐私？
以生物医药为例，傅张杰表示，生物医药作为关系国计民生和国家安全的战略性新兴产业，是涉及个人信息及敏感个人信息的重点领域。在推动一般数据清单的制定过程中，一方面采取去标识化处理等技术手段降低出境数据敏感性，另一方面要求数据处理者按照管理要求对出境的一般数据进行存证和备份。
“对于临床研究、药物警戒和医疗问询等各方最关注的领域，逐个字段分析论证完成清单编制。”傅张杰说。
比如，国际多中心临床试验和研发场景的去标识化受试者基本信息等数据类别，聚焦受试者鉴认代码、年龄等数据字段；药物警戒和医疗器械不良事件监测场景的去标识化患者用药记录等数据类别，聚焦用药名称、用法用量等数据字段；医学问询场景的去标识化问询人的问询信息等数据类别，聚焦问询记录及内容等数据字段。
根据一般数据清单及清单配套操作指南，数据处理者可向临港新片区管委会申请咨询一般数据清单各数据类别项下的数据字段，并按照《中国（上海）自由贸 易试验区临港新片区数据跨境流动一般数据清单操作指南（试 行）》的管理要求开展数据跨境流动。
接下来，刘冰表示，建议临港新片区组建专门工作小组，协助企业落地一般数据清单的备案流程，包括介绍和指导相关的备案流程。