专家解读┃北京自贸区探索高效便利安全数据跨境流动机制的创新举措(3)

二、直面企业诉求，确保负面清单便利可用

数据跨境流动管理制度施行以来，社会上讨论颇多，企业开展数据出境合规工作仍存在一些难点，普遍期望数据出境合规成本更低、数据出境渠道更加便利等，对于上述问题，负面清单给予了相应解答。

一是负面清单的使用对象是企业，北京市坚持问题导向，树立“企业认为好用才是好的负面清单”的制定原则，扎实开展企业调研和征求意见。在清单编制过程中，北京市网信办联合自贸区管理机构组织10余次重点行业领域头部企业座谈，深入调研走访近百家企业，悉心听取企业建议，摸排企业面临的难点问题。经仔细研究行业法规标准和监管现状，充分考虑行业数据敏感性和出境必要性等要素，广泛征询主管部门、行业专家及头部企业意见，分行业分场景科学测算划定需纳入负面清单的个人信息及敏感个人信息规模，提升自贸区数据出境便利度和负面清单实用性。

二是让企业看得懂、用得上。负面清单共包含5个领域48项内容，每项包括数据类别、数据基本特征、适用的企业业务场景及其数据项示例。根据相关行业领域数据出境特点，负面清单重点从重要数据、个人信息两个方面进行规定和说明，其中重要数据18项、个人信息30项。为进一步提升实用性，负面清单中列举了23个具体场景共198个数据字段为示例，帮助企业快速理解负面清单的管理要求。重要数据方面，以增加限定条件和示例说明等方式，进一步细化明确对于出境重要数据的认定条件，使清单更具备可操作性和可执行性。个人信息和敏感个人信息方面，负面清单对允许出境的个人信息和敏感个人信息规模进行精准量化和适度放宽，尽可能解决企业合理诉求，提升自贸区数据出境便利度和负面清单的实用性。