当前，海南自由贸易港锚定2025年底前如期实现封关运作的阶段性目标，加快打造“两个基地”“两个枢纽”“两个网络”，正在积极推动贸易、投资、跨境资金流动、运输来往、人员进出自由便利化和数据安全有序流动的“五自由便利、一安全有序流动”制度型开放，推动构建“4+3+3”海南特色现代化产业体系。数据安全有序流动是支撑贸易投资自由便利化的基础和重要前提条件之一，数据流也是确保人流、物流、资金流等生产要素的跨境自由便利流动的重要依托。《中华人民共和国海南自由贸易港法》明确指出，国家支持海南自由贸易港探索实施区域性国际数据跨境流动制度安排。近日发布的海南自由贸易港数据出境管理清单（负面清单）（2024 版）（以下简称《负面清单》），进一步完善了海南自由贸易港数据安全管理的制度体系，是明确数据出境安全管理要求，强化数据安全治理监管能力，提升数据安全有序流动水平和充分释放数据要素价值的重要举措，体现了海南自由贸易港统筹推动高质量发展和高水平安全良性互动的信心和决心。

出台《负面清单》对完善数据出境管理制度、护航海南自由贸易港制度型开放意义重大

一方面，有利于统筹发展和安全，强化贯彻落实总体国家安全观。党的二十届三中全会指出，要“提升数据安全治理监管能力，建立高效便利安全的数据跨境流动机制”。坚守国家数据安全底线，在保障重要数据安全和维护个人信息权益的基础上，促进数据资源有序流动和开发利用，推动数字经济和数字贸易高质量发展，是海南自由贸易港建设的必由之路。数据安全是总体国家安全观的重要组成部分，数据安全牵一发而动全身。出台《负面清单》为贯彻落实总体国家安全观，统筹数据安全和数据开发使用，提供了坚实的制度保障。

另一方面，有利于海南自由贸易港贯彻落实新发展理念，推动高质量发展，构建“4+3+3”海南特色现代化产业体系。习近平总书记强调，“要维护国家数据安全，保护个人信息和商业秘密，促进数据高效流通使用、赋能实体经济”。数据是海南以高水平开放高质量建设自贸港的核心生产要素之一，数据流动促进了数字经济的繁荣发展。世界各国竞相制定了本国的数据跨境流动安全管理政策，CPTPP、RCEP和DEPA等国际高标准经贸规则也针对数据跨境流动制定了明确标准。海南自由贸易港建设是我国支持经济全球化的重要举措，数据跨境流动是经济全球化过程中国际贸易和投资自由便利化得以实现的关键基础和重中之重。作为新型生产要素，数据是数字化、网络化、智能化的基础，已前所未有地融入生产、分配、流通、消费和社会服务管理等各环节。《负面清单》为激活自贸港数据要素潜能，加快构建“4+3+3”海南特色现代化产业体系，推动海南自由贸易港高质量发展，提供了稳固的制度支撑。

《负面清单》彰显了海南自由贸易港数据出境安全管理制度的鲜明特征

一方面，科学制定《负面清单》，符合产业发展实际。

其一，结合海南自由贸易港产业发展定位，遵循“一本三基四梁八柱”战略框架，分行业、分领域推进《负面清单》编制工作，成熟一项推出一项。编制《负面清单》涉及行业面广、数据专业性强。在《负面清单》制定的过程中，充分考虑海南当前封关运作准备工作和未来一个时期侧重发展的重点产业范围，确定了分批次、有重点、动态调整的科学路线，为未来的更新奠定了扎实基础。对于《负面清单》未涉及的行业和领域的数据出境，应按《数据出境安全评估办法》《个人信息出境标准合同办法》《促进和规范数据跨境流动规定》等相关规定执行，即对于未在《负面清单》所列示的行业和领域，仍需要按现有规定评估自身的出境合规路径。

其二，精准施策，注重简明实用。目前，企业梳理自身的数据出境活动，往往是按业务场景进行划分。《负面清单》梳理了5个行业的典型数据出境场景和数据项，根据不同的监管要求不搞“一刀切”的阈值划定，厘清各方权责边界，以场景化形式、字段级标准描述数据特征，有利于指导监管部门和经营主体快速开展落地应用。

其三，发挥温度、深度、纬度“三度”优势，为种业、深海、航天以及免税商品零售业务、旅游5个领域提供宽松发展环境。充分参考借鉴前期数据出境安全评估、个人信息出境标准合同备案等工作基础，梳理已获批的企业安全评估案例、企业标准合同备案案例涉及的上述5个行业领域数据出境情况，深入研究其数据出境目的、典型场景、数据类型、数据处理方式、出境个人信息数量及数据保护措施，综合研判、科学设定个人信息及敏感个人信息量级。以深海和航天方面为例，负面清单相对更短，仅分别有3项和2项，有利于深海和商业航天产业的高水平对外开放合作和高质量发展。以免税商品零售业务和旅游为例，两个行业领域负面清单个人信息监管相对更聚焦且更具针对性，有利于海南自由贸易港高水平建设国际旅游消费中心，也为相关领域经营主体的培育壮大提供了广阔空间。

另一方面，《负面清单》使用便利，契合经营主体发展诉求。《负面清单》具有内容具体丰富的显著特点，满足了经营主体普遍期望数据出境合规成本更低、数据出境渠道更加便利的需求。

确保经营主体读懂弄通《负面清单》，简明易行好操作。《负面清单》共包含5个领域30项内容，每项包括数据类别、数据子类、数据基本特征与描述、适用的企业业务场景及其数据项示例。根据相关行业领域数据出境特点，《负面清单》重点从重要数据、个人信息两个方面进行规定和说明，其中重要数据10项、个人信息20项。为进一步提升实用性，《负面清单》列举了相关具体场景和数据字段，帮助企业快速理解《负面清单》的管理要求。重要数据方面，以增加限定条件和示例说明等方式，进一步细化明确对于出境重要数据的认定条件，使清单更具备可操作性和可执行性。个人信息方面，《负面清单》对允许出境的个人信息和敏感个人信息规模进行精准量化和适度放宽，尽可能解决企业合理诉求，提升海南自由贸易港数据出境便利度和《负面清单》的实用性。

《负面清单》的使用及未来展望

注重宣介解读。科学完善的制度设计虽然对行业安全和发展有益，但需要广大经营主体的参与和遵照执行，需要长期性和细节化的宣介，促进海南自由贸易港经营主体对《负面清单》的全面了解并增强企业合规意识。为此，后续开展一系列宣传解读工作至关重要。

加强规范使用。《负面清单》的使用需经申请和审核，符合条件的企业才能使用《负面清单》进行数据出境，以此提高数据出境的安全性和合规性。

完善评估和反馈机制。下一步，在《负面清单》的使用过程中，应积极收集企业和社会的意见和建议，通过科学风险评估和反馈机制，及时识别和应对潜在的安全风险并及时了解政策实施的效果和问题。如此不仅可确保政策的执行，也能够为政策的优化和《负面清单》的调整提供重要参考依据，护航海南自由贸易港稳步扩大制度型开放。

原文发表于：《网信海南》

【作者系中国南海研究院公共外交与海南开放研究所负责人兼自贸港研究中心主任、中宣部对外文化交流（文化贸易）研究基地研究员 于涛】