2023年8月13日,国务院发布《关于进一步优化外商投资环境 加大吸引外商投资力度的意见》,明确提出探索便利化的数据跨境流动安全管理机制,为符合条件的外商投资企业建立绿色通道,高效开展重要数据和个人信息出境安全评估,促进数据安全有序自由流动;并支持北京、天津、上海、粤港澳大湾区等地在实施数据出境安全评估、个人信息保护认证、个人信息出境标准合同备案等制度过程中,试点探索形成可自由流动的一般数据清单,建设服务平台,提供数据跨境流动合规服务。该政策为数据跨境流动合规路径创新提供了方向,也使“一般数据清单”成为行业关注重点。

从制度设计看,“一般数据清单”与“负面清单”相对应,指不含核心数据、重要数据的其他数据,无需履行出境安全评估、标准合同备案及保护认证三种标准合规责任;在向自贸区管委会备案并符合相关管理要求的情况下,可以自由出境。自贸区“一般数据清单”备案,也因此被视为境内数据出境的“第四条路径”。这一机制对跨境旅游、跨境电商、国际航运、跨境直播等数据交互频繁的行业,具有简化流程、降低合规成本、提升出境便利性的现实意义。

围绕上述政策导向,大成福州办公室高级合伙人卢健律师于2024年6-9月助力平潭综合实验区制定、发布首批数据跨境流动清单,涉及跨境旅游、跨境电商、国际航运和跨境直播4个行业。服务过程中,大成福州办公室协助对相关行业场景进行全面、细致的梳理与辨析,通过多环节严格的筛选、审核和确认,提供完备、详细、体系化的合规审核服务,并出具法律意见书;最终成功协助一般数据清单及编制说明等文件通过专家评审及网信办审查。此次发布的一般数据清单涉及4个行业15个应用场景,覆盖跨境旅游推广宣传、目的地服务、出行服务、金融服务,跨境电商商品和订单管理、供应链物流管理、售后和客服管理、统计分析管理,国际航运船舶与船队管理、全球航运物流链管理、船舶建造维修买卖租赁,以及跨境直播内容信息、商品交易、售后服务、数据分析等场景。这些落地工作,是大成福州办公室主动适配数据跨境流动新政策、深化合规服务实践的具体体现。

据平潭综合实验区行政审批局相关负责人介绍,平潭自贸片区作为改革开放综合试验平台,积极发挥先行先试作用编制一般数据清单。一般数据清单适用于在平潭自贸片区范围内登记注册的,在平潭自贸片区内开展数据跨境流动活动的数据处理者。清单发布后,对特定行业场景中归于一般数据类别的数据,可以简化出境流程,降低企业数据合规成本,为数据处理者提供数据出境便利,进一步提高跨境旅游、跨境电商、国际航运和跨境直播等领域数据出境便利性,提升企业在国际市场的竞争力,助推行业快速健康有序发展。

结合此次政策落地实践,大成福州办公室进一步认识到,数据跨境合规服务不能停留在原则性解读层面,而需要深入行业场景、数据类别、出境路径和备案要求,形成可操作、可审核、可衔接监管要求的专业支持。在后续服务中,大成福州办公室将继续围绕一般数据清单适用条件、行业场景识别、数据分类辨析、合规审核及法律意见输出等环节,沉淀体系化服务经验,帮助相关数据处理者更清晰地理解政策边界和备案要求,降低合规不确定性,提升数据跨境流动的合规效率。同时,将持续跟踪数据跨境流动制度演进,紧跟行业标准与监管导向,在合规框架内支持客户依法依规开展数据跨境活动。

面向未来,大成福州办公室将坚持以专业为本、以合规为基,持续深耕数据跨境流动法律服务领域,把政策要求、行业需求与实务经验更好结合,为客户提供务实、严谨、贴合业务场景的法律支持,助力企业在安全有序的数据跨境流动中稳健发展,为产业健康有序发展和高水平对外开放贡献专业力量。