▲5月11日，北京市人民政府新闻办公室举行中国（北京）自由贸易试验区、国家服务业扩大开放综合示范区数据出境负面清单政策新闻发布会。市网信办、市商务局、朝阳区、北京经济技术开发区、北京大兴国际机场临空经济区、北京数据集团有限公司等单位负责人介绍情况并回答记者提问。市委宣传部对外新闻处处长叶昶主持。
北京市互联网信息办公室副主任王飞 ：
我就《中国（北京）自由贸易试验区、国家服务业扩大开放综合示范区数据出境管理清单（负面清单）》（即北京市“两区”数据出境负面清单）及配套管理办法制定工作和全市数据跨境流动便利化改革推进情况向大家作简要介绍。
01
关于全市数据跨境流动
便利化改革迭代推进情况
北京市深入贯彻党中央关于“建立高效便利安全的数据跨境流动机制”决策部署，市网信办联合市商务局、市政务和数据局等部门围绕全市“两区”建设、全球数字经济标杆城市建设，坚持一年一次评估、一年一版方案、一年一轮改革，持续深化数据跨境便利化改革，不断释放国家制度型开放政策红利。今年3月，我们在中关村论坛数据跨境流动创新发展论坛发布《关于进一步深化数据跨境流动便利化综合配套改革实施方案》（即数据跨境3.0版方案）。新一版方案坚持“放得活、管得好”，强化首善标准、改革引领、企业视角、应用赋能、安全可控，在解决数据跨境流动1.0阶段“合规”、2.0阶段“便利”问题的基础上，3.0阶段以“全面应用”为核心目标，以促进数据要素价值释放为牵引，以提升网络数据治理能力为保障，围绕政策环境、行业应用、集成服务、技术支撑、生态构建、风险防控等六个方面重点提出了27项创新政策举措，力争更加突出在企业服务上的应用，持续营造透明稳定可预期的制度环境；更加突出在产业赋能上的应用，助力科技创新和产业创新深度融合；更加突出在技术驱动上的应用，支撑数据跨主体、高频次、规模化跨境流通利用；更加突出在安全治理上的应用，防范新技术、新应用、新业态领域风险。3.0版方案发布后，受到了企业广泛关注。目前，医疗健康、人工智能、智能网联汽车等重点领域“一业一策”标杆应用持续推进，国际医药创新公园、数字经济企业出海创新服务基地、国际数据枢纽港等“一区一品”特色高地加快建设，达索、励讯、西门子等企业国际数据业务有序落地，取得了良好的社会和市场反响。
02
关于我市“两区”数据出境负面清单
政策的总体设计和主要内容
2024年8月，我市发布《中国（北京）自由贸易试验区数据出境负面清单管理办法》和汽车、医药、零售、民航、人工智能等5个领域场景化、字段级负面清单，进一步明确重要数据识别规则、适度放宽个人信息管理门槛，在全国率先建立了务实、灵活、开放的数据出境负面清单管理机制。政策发布以来，一批企业通过清单实现数据便利出境，企业合规成本显著下降，在全国形成集中示范效应。在此基础上，我们紧紧抓住市“两区”政策有利条件，针对首批清单之外的其他行业领域企业和注册在自贸区外的企业使用负面清单的强烈需求，双轨推进负面清单“适用区域”与“覆盖领域”的同步拓展，研究制定了北京市“两区”数据出境负面清单及管理办法，已经国家数据安全工作协调机制和北京市委网信委批准，并通过了国家网信办、国家数据局备案。
此次发布的“两区”负面清单政策按照“1+9”的制度设计，即1套“两区”管理办法和9个领域负面清单，一次性构建适用于全市域的数据出境负面清单管理体系。在适用区域上，“两区”负面清单的适用范围将由自贸试验区扩展至国家服务业扩大开放综合示范区（即北京全市域），从而实现面的扩展，让优势政策惠及全市所有企业。在覆盖领域上，“两区”负面清单共涵盖9个行业领域、67个业务场景和612个字段，主要包括两类：一是首批自贸区负面清单直接转为“两区”清单，包括汽车、医药、民航、零售、人工智能等5个领域。二是新编制的“两区”负面清单，着眼我市生物医药、高级别自动驾驶、双机场国际物流枢纽、国际金融服务等重点产业发展方向，新编制了医疗器械、自动驾驶（智能网联汽车）、贸易物流、银行业等4个领域负面清单。同时，按照国家“一地创新、多地适用”原则，建立外省市负面清单应用机制，对于我市企业后续确有使用需求的外省市负面清单，履行评估备案程序后动态纳入我市负面清单体系。下一步我们将按照动态管理机制，持续丰富拓展清单覆盖领域，成熟一批发布一批。
针对政策升级拓展后使用主体增多、管理链条延伸的实际，为健全完善负面清单管理体系，并迭代优化政务服务措施，我们将自贸区负面清单管理办法修订为“两区”管理办法。新版管理办法主要对以下三个方面进行制度优化：一是管理体系再完善。健全市区两级管理体系，即市网信办、市商务局、市政务和数据局等市级部门牵头，17个区（含经开区）具体组织实施，各区建立跨部门协调机制，明确牵头部门和职责分工。二是申报审批再简化。综合评估前期自贸区负面清单政策实施情况和企业反馈，进一步压减企业申报流程和材料，按照最小必要原则仅保留“一表”“一书”（即《使用申请表》和《企业承诺书》），其他申报材料全部取消。三是安全监管再优化。将风险防控从“普检普查”向“精准高效”转变，坚持分类施策，构建跨领域风险研判和联管联控机制，完善“信用+风险”分级分类精准监管体系，对合规意识与合规能力强的高评级企业实施轻量化监管，对高风险的业务场景加强风险识别管控，持续提升监管精准度和有效性。
此次政策升级，是我市数据跨境流动3.0版方案落地实施的又一重要标志性成果，在全国范围内首批将数据出境负面清单由自贸区拓展至省级行政区全域，数据出境安全管理制度的稳定性、清晰度和便利度进一步提升，标志着北京数据跨境流动便利化改革实现了从“试点探索”到“全域治理”的系统性跃升。
03
关于我市“两区”数据出境负面
清单政策的落地保障
通过企业调研分析，当前数据跨境流动呈现出以下新的特征：
一是焦点诉求由浅层共性问题向研发、贸易、供应链等领域中的复杂业务场景深层个性问题演进
二是业务场景由评估备案等单一跨境合规问题向高质量数据获取、加工、传输、交易等数据要素开发利用全链条问题延伸
三是数据流向由数据单向出境为主向数据出入境双向流动需求转变
四是出境主体由相对单一的外资跨国企业为主向外资、合资、内资企业等多元主体扩展
针对以上新特征、新需求，为持续优化提升我市数据跨境流动服务管理能力，我们将充分发挥全市数据跨境流动便利化改革专项协作机制作用，锚定“一套顶层的设计”和“一张清单的革命”久久为功，统筹推动数据跨境3.0版方案和负面清单一揽子政策高效落地。
一是升级“一站式”服务中心。坚持差异化发展、集成化服务、专业化支撑，朝阳、海淀、大兴、亦庄等北京数据跨境服务中心站点立足区域优势，实施能力提升行动，形成特色功能定位和区域辐射带动能力，为“两区”负面清单落地和企业数据出境活动提供全流程集成服务。
二是强化“一体化”线上线下指引。升级数据跨境流动“一网通办”公共服务平台，编发“两区”数据出境负面清单实施指南，更新北京数据跨境流动便利化服务指南，分行业领域尽快组织开展政策宣讲和企业辅导，提高政策措施的覆盖面和到达率。
三是深化“一场景一方案”专业支撑。针对管理与技术交织的复杂业务场景、尚无成熟路径的新兴业务场景、企业特殊需求的个性化业务场景，依托我市政策创新与企业服务工作专班、跨央地跨产业的数据跨境便利化改革专家组，以及法律、数据安全、重点产业、IT技术四个人才库，形成“一个专班、一个专家组、四个人才库”的服务力量，为企业提供全链条合规保障与系统性解决方案。
四是完善“全链条”市场服务。依托北京国际数据跨境服务有限公司、北京国际大数据交易所、北京数据跨境合规服务产业联盟成员企业等市场化力量，为企业提供数据获取、加工、传输、交易的全流程合规服务，推动数据跨境从支撑单一合规建设向赋能产业全链条协同拓展，培育壮大上下游衔接、境内外联动的数据跨境流通产业生态。目前，北京数据跨境3.0版方案、“两区”9个领域负面清单及配套管理办法、新版服务指南已在“网信北京”“开放北京”等平台正式上线，企业可以在线浏览下载。
各位记者朋友，北京始终以开放之姿回应企业创新需求，以改革之力破解数据流通难题，以务实之举夯实跨境发展根基。后续，我们将根据企业反馈，加强清单实施效果动态评估与优化调整，持续升级数据出境政策体系、管理体系、服务体系，以更优营商环境、更实改革举措，为扎根北京、深耕北京的企业做好服务保障。
记者提问
记者：北京市数据出境负面清单将政策适用范围从自贸试验区拓展到全市域，在大幅提升便利化、实用性的同时，如何能够更好防控风险，确保数据安全和个人信息权益得到有效保障？
北京市互联网信息办公室副主任王飞 ：
数据出境不是简单“一放了之”，而是平衡好安全风险与开放发展的关系，实现高质量发展与高水平安全的更精准统筹。北京市数据跨境流动改革始终坚持安全可控和开放创新并重，将“高效、便利、安全”三个关键词作为一个整体，同步谋划、一体推进，持续探索在开放环境下维护数据安全的最佳治理路径，实现既“放得活”又“管得好”。特别是针对此轮政策升级后使用主体增多、管理链条延伸的实际，我们进一步强化三方面措施，构建与首都高质量发展相适应，权责清晰、执行高效、闭环运行的安全管理机制。
一是更加突出全方位风险防范。网信部门与行业主管监管部门建立跨领域风险研判管理机制，强化数据出境态势整体感知，推动数据出境与技术出口、人遗资源等全要素协同监管，各类数据处理者全类型主体覆盖和事前事中事后全链条闭环管理，织密数据出境风险防控网。
二是更加突出差异化精准监管。深化“信用＋风险”分类分级管理，优化数据出境合规信用风险评价指标体系，绘制企业数据出境合规能力图谱，面向广大市场主体持续优化监管措施，面向高风险业务场景强化风险识别管控，提高监管精准度和有效性。
三是更加突出多维度手段运用。强化市区两级管理体系运行，坚持技管并重，建立负面清单应用风险评估机制，提升违规出境行为的发现力与处置力。
借此机会，我想重点向媒体和企业朋友表示，我们关于数据安全的治理逻辑是“放开”负面清单之外的，“管住”清单之内的，“服务”绝大多数合规企业，“监管”个别违规行为。合规不是枷锁，而是安全带。我们通过企业走访深刻感到，面对当前日益旺盛的跨主体、多样化、高频次、高通量数据跨境流通利用需求，企业对于自身业务创新发展，特别是对于复杂业务场景、新兴业务场景、特殊个性化业务场景，不是不愿意主动拥抱合规，而是有的时候不清楚合规与违规的边界。更好的营商环境，一定是更加透明稳定可预期的环境，一定是更加确定性的环境。我们将进一步强化企业视角，针对数据资源跨境流通利用业务创新发展，综合运用政务服务、专业服务、技术服务、市场化服务等多种手段路径，为企业提供靶向性数据合规解决方案，帮助大家明晰什么能干、什么不能干，厘清合规边界，祛除隐性红线，放开创新空间，解除后顾之忧，形成越合规、越便利、越发展的良性循环，更好地助力企业从“数据合规驱动”向“要素价值驱动”加快转变。
