2024图解《中国(北京)自由贸易试验区数据出境负面清单管理办法(试行)》

01.图解《中国（北京）自由贸易试验区数据出境负面清单管理办法（试行）》 02.图解《中国(北京）自由贸易试验区数据出境管理清单（负面清单）(2024版） 03.图解《促进和规范数据跨境流动规定》 04.图解《数据出境安全评估办法》 北京市互联网信息办公室等三部门印发《中国（北京）自由贸易试验区数据出境负面清单管理炼石办法（试行）》《中国（北京）自由贸易试验区数据出境管理清单（负面清单）（2024版）》CipherGahewo 2024年8月26日，北京市互联网信息办公室、北京市商务局、北京市政务服务和数据管理局会同有关部门制定了&中国（北京）自由贸易试验区数据出境负面清单管理办法（试行）"《中国（北京）自由贸易试验区数据出境管理清单（负面清单）（(2024版）》，标志若北京市数据跨境便利化服务改革取得重大突破，形成了高效便利安全的数据跨境流动“北京实践”。 北京市委市政府统筹领导和国家数据安全工作协调机制、国家互联网信总办公室、国家数据局等部门支持指导下，在北京市数据安全工作协调机制框架下 《中国（北京）自由贸易试验区数据出境负面清单管理办法（试行）（中国（北京）自由贸易试验区数据出境管理清单（负面清单）（2024版） 炼石整理：《中国（北京）自由贸易试验区数据出境负面清单管理办法（试行）》总览 主要考虑和重点内容 自由贸易试验区在国家数据分类分级保护制度框架下，可以自行制定区内需要纳入数据出境安全评估、个人信息出境标准合同、个人信息保护认证管理范围的数据清单（以下简称负面清单）经省级网络安全和信息化委员会批准后，报国家网信部门、国家数据管理部门备案。 2024年3月22只，国家互联网信享办公室袭布促道税规范数妈跨境蔬定 围绕负面清单制定流程、职责分工、使用管理、安全监管等进行深化设计 “管得住、放得开、用得好”为总目标"1+N”总体设计思路 首批选择汽车、医药、零售、民航、人工智能等5个领域率先制定 本次北京市发布的负面满单政策是按照国家网信办《促进和规范数据跨境流动规定》关于自贸试验区可自行制定数据出境负面清单制度安排，以“管得住、放得开、用得好”为总目标，在广泛的企业调研和深入的需求分析基础上，按照"1+N”的总体设计思路编制。 &管理办法》重点围绕负面清单制定流程、职责分工、使用管理、安全监管等方面进行深化设计，是制定负面清单和开展日常监管基本规范，并同步完普重要数据识别规则，提出13类41子类数据分类分级参考规则，助力企业提升识别能力。 &负面清单》综合考忠数据出境需求追切的重大场景、全市重点产业布局等因系，按照“急用先行、小步快跑”原则，首批选择汽车、医药、零告、民航、人工哲能等5个领或率先制定，详细列明23个业务场景和198个只体字段，便于企业准确识别判断。 后续，按照动态管理机制，分行业、分领域、分批次推进综制工作，感熟一批发布一批，持续优化送代负面清单政策体系， 四大政策亮点 《负面清单》突出示范性引领、体系化设计、实用性导向是首个场景化、字段级数据出境负面清单。 坚持系统性体系化 坚持简明实用 坚持改革创新 坚持安全可控 瞄准企业最紧迫最现实需求，进一步优化申报方式、简化备案流程，在现行管理制度基础上，对重要数据识别标准进行精准描述，对个人信息出境规模进行适度放宽，有效降低企业数据出境合规成本。 厘洁各方权责边界，以场景化形式、字段级标准描述数据特征，指导监管部门和企业主体快速开展落地应用。 同步构建管理体制、工作机制、运行规则和具体数据清单，一次性形成自贸区数据跨境流动闭环政策体系， 建立事前事中事后全链条全领域综合监管机制，守牢安全底线。 实施四项“重点落地举措” 为做好负面清单组织实施，统等推进全市数据出境服务管理，围绕助力企业尽快有效应用，实施四项“重点落地举措” 北京数据跨境服务中心 “绿色通道”服务 ·统筹布局北京数据跨境服务中心，在大兴机场临空区，商务中心区、北京经济技术开发区、中关村科学城前置设立并启动运行4个服务站，优化政务服务功能，拓展社会化服务领域，面向企业形成“一站式”服务能力。 全面拓宽“绿色通道服务范围，分行业、分领域拓展服务对象，畅通企业申报“直通车” 北京市数据跨境流动便利化服务指南 数据跨境便利化信息服务平台 ，编发北京市数据跨境流动便利化服务指南》：细化百余项具体服务，并分行业领域尽快组织开展政策宣讲和企业辅导，提高政策措施的接盖面和到达率。 ·开发上线全市数据跨境便利化信息服务平台，形成全市统一的便利化服务能力。 三部联合发布《北京自贸试验区数据出境负面清单管理办法（试行）》 更二十一条国家建立数据分类分级保护书质，总军政据在经济社会发展中的重要程度，以及一日到募改。破坏、泄露或老非法获取、非法利用，对互家安全、公共利益或者个人、组织合法权茎造成的危膏程度，对敌据实行分类分龄保护。国家故据安全工作协调机制统等协测有关部门出定重要故据目录，加强对重要数据的保护 要六条白由资易试验区在国家数据分类分频保护制废拒架下，可以自行制定区内毒要纺入欲据出境安全许估、个人信息出境标准合同、个人信息保护认证管理范圆的款器清单（以下简称负面清单），经省级网安全和信息化要员会批准后，报国家网信部门，回家数括管理部门畜案。 录例共十一章六十八录，主要赶定了十个方回内客：【一）明确自质试验区的发展定位，(二;明销自望试验区管理体制、1三动设资开放与质品便利、（四）推动科技创新、（五）促进敌宇经济发展、六完善金战服旁、（七）推进优劳产业开故、八消动京津离协同发展、(九)加强管理创新、（十加强人才服务保障。 关系国家安全、压民经济命脉，重要民生、重大公共利益等故据属于习家核心故据，实行更加严格曾理墙各地区，各部门应当按照故据分类分级保护制度，确定本地区、本部门以及相关行业、领减的重要数据口体目录，对列入目录的据进行重点保护， 自自量易试验区内数据处理者向境外提供负面清单外的欲据，可以免予申报效据出境安全评估、订立个人信息出援标准合同、通运个人信息保护认证， 中国（北京）自由贸易试验区条例》 数据安全法 《促进和规范数据跨境流动规定》 中国（北京）自由贸易试验区数据出境负面清单管理办法（试行） 为保障国家数据安全，保护个人信息权益，提升中国（北京）自由贸易试验区（以下简称北京自贸试验区数据出境管理能力及便利化程度，促进数据高效便利安全跨境流动。 北京自贸试验区内开展数据出境负面清单制定审批和使用管理等活动，，适用本办法。 负面清单管理应坚持的三项原则 曲邮助力产业发展 坚持安全底线 Q分批分类管理 负面清单按照行业、领域分批次制定。负面清单中的数据项应采取分类管理，按照敏感程度可分为适用数据出境安全评估的数据、适用个人信息出境标准合同备案或个人信息保护认证的数据。 充分考虑数据处理者数据出境实际需求，科学合理制定须入负面清单的数据范围，最大程度便利数据出境活动，促进跨境业务发展。 负面清单管理应当遵守法律法规有关规定，建立健全安全管理机制和技术保障能力，在保障数据安全的前提下，推动数据依法有序流动。 指导井监督北京自贸试验区数据跨境流动活动 按照国家数据跨境传输安全管理制度要求 市级管理部门 北京市互联网信息办公室、北京市商务局、北京市政务服务和数据管理局 负责建立北京自贸试验区数据出境负面清单管理体系并统筹协调相关事宜 指导并监督北京自贸试验区数据跨境流动活动，分行业、分领域、分批次组织开展负面清单制定工作 展行报审及备案流程，建立负面清单动态管理机制等。 各自贸易团落实相关责任 各自贸组团 数据处理者定义及相关要求 数据处理者 数据处理者应当按照相关规定识别、申报重要数据。按照各自贸组团相关要求开展数据出境活动，并配合市级管理部门、各自贸组团开展跟踪核验和监督检查等工作。 负面清单制定的内容1 重要数据识别 需求调研 在本市数据安全工作协调机制的统筹协调下，市级管理部门依据&数据安全法》及相关法律、法规和规定，明确重要数据识别标准，对数据进行分类分级，形成北京自贸试验区重要数据目录，并按程序向国家数据安全工作协调机制办公室备案。行业主管部门已公开发布或已在行业内部发布本行业、本领域数据分类分级标准规范的，优先按照其规定识别重要数据；行业主管部门未明确判定标准的，按照中国（北京）自由贸易试验区数据分类分级参考规则》识别重要数据。 聚焦北京自贸试验区产业发展和数据处理者实际需求，避选重点行业、领域组织开展调研，从业务场景、类别、量级、字段等方面摸排掌握出境数据情况，作为负面清单制定依据。 负面清单制定的内容2 履行审批报备流程 负面清单应经北京市数据安全工作协调机制审核通过后，报市委网络安全和信息化委员会批准，由北京市互联网信息办公室、北京市政务服务和数据管理局联合报国家网信部门国家数据管理部门备案 邀请行业、法律、数据安全等领域专家开展评审论证，并征求市级行业主管部门、有关职能部门意见，进一步修订完善。 负面清单至少包含两方面的内容 需要通过个人信息出境标准合同备案、个人信息保护认证出境的数据清单 市级管理部门对于已出台负面清单，跟踪评估实施情况和安全风险，统筹开展负面清单修订工作。对于尚未出台负面清单的行业、领域，及时研判数据出境实际需求，研究制定相应行业、领域负面清单，不断完善北京自贸试验区数据跨境流动管理政策体系。 对于尚未出台负面清单 对于尚未出台负面清单的行业、领域，及时研判数据出境实际需求，研究制定相应行业、领域负面清单，不断完善北京自贸试验区数据跨境流动管理政策体系。 跟踪评估实施情况和安全风险，统筹开展负面清单修订工作。 本参考规则适用于非涉密数据，涉密数据按相关规定执行 01，图解《中国（北京）自由贸易试验区数据出境负面清单管理办法（试行）》 02.图解《中国 (北京）自由贸易试验区数据出境管理清单 (负面清单）(2024版） 03.图解《促进和规范数据跨境流动规定》04.图解《数据出境安全评估办法》05.炼石免改造数据安全保护实践 《北京自贸区负面清单2024版》对适用企业的影响 对适用企业的影响 境数据是否在洁单范围内， 负面清单内 负面清单外 如果出境数范属于负面清单内的行业、领减，数范处理若可变期“北京自阅区管理办法》申请使用负面清单，并送行负面清单备案（具体流程请见下分析）。备案结果确认出境致据在负面清单内的，申报数招出境安全评估、订立个人信息出境标准合同或通过个人信息保护认证；如备案结果销认出境数据不在负面清单范围内的，目末达别负面清单所规定应当进行数出境安全评估、个人信息出境损准合回备案或个人信息保护认证的能发标准，则可以在完成负面清单备案后安全有序开晨效据跨境活动： 如景出境数握属负面清单外的行业、领，则应当按数据出境去全评信办法》、个人信惠出境标准合同办法》和促进和规范数抵跨境流动规定》等压家相关证定执行。 《北京自贸区负面清单2024版》涵盖五大行业和领域 北京自贸区负清单2024版共通盖汽车行业，医药行业，民航业，专告与现代服务业和人工智能训新数据这5个行业和领域：同时列明了每一行业和领划进行数据出境安全评估以及个人信息出境标准合同备案/个人信息保护认证所对应的数据类型（正要起个人信息）和细化后的数起子项，并就每一数据子类的数据基本特征作出了具体插述。对于北京自贸区负面清单2024版？未法及的行业和领域的数据出境，应按照做据出境安全评估办法？。多个人信息出境标准台同办法跨境流动规定”等相关规定执行，也就是说，对于未在北京自费区负面清单2024威所列示的行业和领域，还是需要按照现有规定评估自身的出境规路径。此外，市圾管理部门后续也将根据检查评估情况进一步史新多北京自贸区负面清单2024版？ 《北京自贸区负面清单2024版》对汽车行业的具体规定 汽车行业适用范国 适用本清单。清单所称汽车数据，包括汽车设计、生产、销售、使用、运继等过程中的涉及个人