5月17日，上海临港新片区首批一般数据跨境流动清单发布，清单中的数据涉及临港新片区智能网联汽车、公募基金、生物医药3大重点领域。涉及智能网联汽车跨国生产制造、医药临床试验和研发、基金市场研究信息共享等11个场景，划分成64个数据类别600余个字段，适用于在上海自贸区和临港新片区范围内登记注册、且在临港新片区开展数据跨境流动相关活动的数据处理者。临港新片区在建立健全数据跨境流动治理体系、探索建立数据分类分级管理制度的同时，还在积极探索建设数字经济试验区，培育壮大数字产业集群，将新片区打造成为具有全球影响力和竞争力的数字经济创新发展高地。
新片区管委会数据处处长陆森介绍，在一般数据清单的编制过程中，临港新片区坚持“一般数据清单+负面清单”相结合的工作路径，从正面入手，结合跨境场景细化至具体字段，编制形成可操作、可落地的一般数据清单，同步迭代拓展更多场景、更多领域，以此为基准凝练形成场景化、精细化、可操作的字段级别负面清单。其中智能网联汽车领域包括跨国生产制造、全球研发测试、售后服务、二手车全球贸易4个场景23个数据类158个数据字段。明确不同场景下哪些数据字段可以出境，为企业在汽车数据跨境流通实操和落地层面给予很大指导，提供清晰合规路径。
一、清单发布背景
2024年3月22日，国家网信办正式发布了《促进和规范数据跨境流动规定》（以下简称《规定》）。这一规定的实施标志着我国数据跨境监管框架迎来了重大调整。《规定》明确了一系列内容：
根据《规定》，自由贸易试验区可以自主制定本区域需要纳入数据出境安全评估、个人信息出境标准合同、个人信息保护认证管理范围的数据清单。这些清单需经过省级网络安全和信息化委员会批准后，再报国家网信部门、国家数据管理部门备案。对于未列入负面清单的数据，出境方将免于数据出境监管的约束。
在此之前，即2024年2月8日，中国（上海）自由贸易试验区临港新片区已经发布了《中国（上海）自由贸易试验区临港新片区数据跨境流动分类分级管理办法（试行）》（以下简称《办法》）。《办法》中明确规定，数据处理者可以针对一般数据清单内的数据向临港新片区管委会申请登记备案，并在满足相关管理要求下实现自由流动。
这两项法规的相继出台，为我国数据跨境流动提供了更加明晰的指导和规范，有助于促进数据跨境流动的顺畅进行。
二、清单的内容
（一）适用范围
一般数据清单包含智能网联汽车、公募基金、生物医药3个领域，并针对3个领域从正反两个方面分别设定了具体的适用范围。
基本要求为：
适用于登记注册于中国（上海）自由贸易试验区及临港新片区范围内的智能网联汽车、公募基金、生物医药数据处理者；
不适用于关键信息基础设施运营者。
（二）数据目录
一般数据清单针对智能网联汽车、公募基金、生物医药三大领域，以跨境场景为基准，详细列出了各领域的一般数据类型，并对特定情况下的数据进行了排除处理。
在智能网联汽车领域，清单覆盖了跨国生产制造、全球研发测试、售后服务以及二手车全球贸易四个主要场景，共涉及23个数据类别和158个具体数据字段。这些详细的分类和字段为企业在实际操作和落地过程中提供了明确的指导，使得企业能够清晰地了解在不同场景下哪些数据字段可以合法出境，从而为企业提供了合规的数据跨境流通路径。
生物医药领域的数据清单则涵盖了临床试验和研发、药物警戒和医疗器械不良事件监测、医学问询、产品投诉以及商业合作伙伴管理等五个关键场景，总计包含30个数据类别和148个数据字段。该清单特别关注去标识化受试者和患者的信息保护，重点列出了如受试者鉴认代码、年龄、用药名称、用法用量等关键数据字段，全面满足了生物医药领域数据处理者的场景化需求。
公募基金领域的数据清单则聚焦于市场研究和内部管理两大场景，共包括11个数据类别和344个数据字段。这一清单的推出，旨在进一步完善金融行业在数据跨境流动方面的制度框架，为企业提供了在维护金融市场稳定和保障投资者利益基础上的清晰政策支持和可操作的指导，有助于解决企业在跨境数据传输方面的疑惑和模糊地带，让企业能够明确界定在满足相关管理要求下可以自由流动的数据。
这份数据清单的试行期限为一年，自发布之日起计算。试行期结束后，临港新片区管委会将根据相关法律法规的要求以及企业的实际需求，对数据清单进行持续的完善和优化，不断更新迭代已发布的内容。同时，管委会还将围绕银行国际贸易融资保函业务、国际贸易结算信用证业务、再保险业务、航运贸易数字化等更多场景，陆续发布涉及更多领域的一般数据清单，以更好地满足企业数据跨境流动的需求。
数据清单归纳如下：
1.智能网联汽车
跨国生产制造场景
为实现产品质量一致性，保障产线安全，提升生产效率，降低生产成本，智能网联汽车在跨国生产制造过程中，需要跨境流动的全球生产制造数据，主要包括生产管理、零部件及物料采购、库存管理、质量管理、问题零部件再制造和物流供应链等有关数据。
全球研发测试场景
为实现全球协同研发，提高研发效率，优化汽车设计，加快汽车产品开发迭代需要跨境流动的研发测试数据，主要包括产品设计、产品测试和研发管理等企业内部有关数据。
全球售后服务场景
为满足国家法律规定的三包、召回要求，以及车辆维修升级等确需跨境流动的售后服务数据，主要包括车辆基本信息、售后过程记录、故障分析、售后服务报表等有关数据。
二手车全球贸易场景
为促进国内二手车国际贸易，支撑车辆定价和汽车销售需要跨境流动的车辆数据，主要包括车辆基本信息、维修保养和保险等有关历史数据。
特殊情况：
一般数据清单中涉及的视频、图像数据不应包含人脸、车牌等个人信息。
一般数据清单中涉及的车辆VIN号跨境传输至数据接收方后应无法直接或间接识别到个人。
一般数据清单中的数据不应通过车辆直接向境外传输。
2.公募基金数据清单
市场研究
为提高境内研究效率和品质，以及吸引外资投资中国市场，需要跨境流动的市场研究数据，主要包括产业研究报告和宏观经济分析报告有关数据。
内部管理
为实现跨国企业全球化内部统一管理，需要跨境流动的内部管理数据，主要包括结算管理、供应商管理、投资者管理和风险管理等有关数据。
特殊情况：
一般数据清单中涉及个人信息的，应满足数据处理者自当年1月1日起累计向境外提供不满10万人个人信息（不含敏感个人信息）。
3.生物医药数据清单
临床试验和研发
为开展国际多中心临床试验等研发活动，研究开发创新药物、器械等，需要跨境流动的临床试验和研发数据，主要包括去标识化受试者的个人基本资料、生理健康信息，以及研究者的个人基本资料、教育工作信息等有关数据。
药物警戒和医疗器械不良事件监测
为履行相关法定义务，建立不良事件全球管理体系，监测、识别、评估和控制相关的不良反应情况，需要跨境流动的药物警戒和医疗器械不良事件监测数据，主要包括去标识化患者的个人基本资料、基础生理状况信息、用药记录和不良反应信息等有关数据。
医学问询
为依托全球资源有效解答公众就相关疾病领域和产品的大量医学问询，需要跨境流动的医学问询数据，主要包括去标识化问询人的个人基本资料、问询信息等有关数据。
产品投诉
为准确、及时、高效地解决有关产品投诉的质量问题和退换货要求等，需要跨境流动的产品投诉数据，主要包括去标识化投诉人的个人基本资料、投诉信息和投诉汇总信息等有关数据。
商业合作伙伴管理
为实现跨国企业全球供应商统一管理，需要跨境流动的商业合作伙伴管理数据，主要包括组织商业合作伙伴的背景信息、建档信息、合同管理信息，以及个人商业合作伙伴的个人基本资料、银行账户信息、资质信息等有关数据。
特殊情况：
一般数据清单中涉及个人信息的，应满足数据处理者自当年1月1日起累计向境外提供不满10万人个人信息（不含敏感个人信息）。
将人类遗传资源信息向外国组织、个人及其设立或者实际控制的机构提供或者开放使用，不得危害我国公众健康、国家安全和社会公共利益；一般数据清单中，凡是涉及人类遗传资源信息的数据，数据处理者应当按照《中华人民共和国人类遗传资源管理条例》规定，向国务院卫生健康主管部门事先报告并提交信息备份。可能影响我国公众健康、国家安全和社会公共利益的，应当通过国务院卫生健康主管部门组织的安全审查。
三、清单的重大意义
在数字化时代，数据跨境流动已成为各行各业发展的核心驱动力。然而，对于非业内人士而言，可能难以深刻体会到这一需求的紧迫性和重要性。以汽车行业为例，全球化布局使得车企必须实现库存信息、物流供应链以及研发设计数据的跨境流通，以确保高效运营。金融行业亦是如此，跨国基金公司依赖数据跨境机制来保持系统的一致性，避免重复投资，并确保市场分析和风险管控的准确性。同样，生物医药行业的国际合作也离不开数据跨境流动的便利化。
上海市人工智能与社会发展研究会研究员、华东政法大学教授方芳指出，在“人工智能+”时代，深度学习等前沿科技创新对数据跨境流动的需求日益增强。然而，我国的数据跨境流动机制尚处于探索阶段，企业面临合规性要求高、缺乏标准化做法的困境。这导致了许多企业在数据跨境流动方面不得不依赖专业咨询机构进行评估，增加了额外的成本。
因此，正面数据清单的出台受到了各行业的热烈欢迎。它不仅为企业提供了明确的合规路径，降低了合规成本，还促进了数据跨境流动的便利化。特斯拉亚太区信息技术负责人表示，清单的出台为特斯拉的全球业务经营、研发测试以及海外市场开拓带来了更多便利。富达基金和赫力昂等知名企业也表达了类似的观点，认为清单回应了跨国业务流动的需求，有助于提升运营效率。
临港新片区推出的正面清单不仅具有明确的操作性和可推广性，还体现了“以问题为导向，场景为落点”的务实精神。清单结合区域产业特点，聚焦存在迫切需求的业务场景，精准到字段级，为企业提供了清晰合规的数据跨境流动路径。此外，临港新片区还计划不断更新迭代拓展清单内容，以满足更多领域的数据跨境需求。
从正面清单逐步过渡到负面清单的路径，不仅有助于形成全国性的数据跨境流动政策框架，还能为我国在全球数字竞争中赢得主动权。在西方国家主导的“数据阵营化”背景下，我国需要积极构建自己的数据跨境管理新模式，以确保数据安全、流动与利用的平衡。通过不断探索和实践，我国将能够在全球数字舞台上发挥更加重要的作用。
wanbo@boss-young.com
万律师的主要执业领域为金融证券、金融科技、融资租赁、保理、数据合规与数字化转型。其代表性的案例包括不良资产投资、信托、资产证券化、融资租赁、商业保理、小额贷款、供应链平台、公司并购及债务重组等，熟悉电子商务、IDC、云计算、区块链、人工智能、电子签约与存证、网络安全、数据合规与数字化转型领域的法律服务，致力于综合运用法律手段、金融知识、数字化能力等赋能客户。其代表客户包括：上海市地方金融局、浦东新区商务委员会、工商银行、东方资产、国家电投、中远海运、江铜国贸、上海城建、锦江国际、巴士租赁、银联商务、上海有色金属交易中心、联合电服、金润征信、京东金融、达疆网络、凯德置地、HTC、KAVX等。
zhangyueqin@boss-young.com
张律师主要擅长业务领域为数据合规、数字化转型、公司并购与债务重组。
caotianming@boss-young.com
曹律师的主要执业领域为金融科技、融资租赁、保理、数据合规与数字化转型。
声明：本文仅代表作者本人观点，不得视为邦信阳律师事务所及律师出具的正式法律意见或建议。如需转载或引用本文的任何内容，请完整注明作者及出处等信息。如您有意就相关议题进一步交流或探讨，欢迎与我们联系，电话：+8621 23169090，邮箱：shanghai@boss-young.com
点击“阅读原文”，登录邦信阳律师事务所官网了解更多资讯。