2024年8月26日，北京市互联网信息办公室、北京市商务局、北京市政务服务和数据管理局联合发布了《中国（北京）自由贸易试验区数据出境负面清单管理办法（试行）》和《中国（北京）自由贸易试验区数据出境管理清单（负面清单）（2024版）》，标志着北京市在数据跨境便利化服务改革方面取得重大突破，形成了高效便利安全的数据跨境流动“北京实践”。
核心观点与政策亮点：
- 负面清单制度： 自贸试验区在国家数据分类分级保护制度框架下，可以自行制定区内需要纳入数据出境安全评估、个人信息出境标准合同、个人信息保护认证管理范围的数据清单（负面清单）。北京自贸试验区发布的负面清单是首个场景化、字段级的数据出境负面清单，体现了“管得住、放得开、用得好”的总目标，并坚持系统性体系化、简明实用、改革创新、安全可控的原则。
- “1+N”总体设计思路： 首批选择汽车、医药、零售、民航、人工智能等5个领域率先制定负面清单，后续将按照动态管理机制，分行业、分领域、分批次推进编制工作，成熟一批发布一批，持续优化迭代负面清单政策体系。
- 重点落地举措： 为助力企业尽快有效应用，实施四项“重点落地举措”，包括统筹布局北京数据跨境服务中心、全面拓宽“绿色通道”服务范围、编发北京市数据跨境流动便利化服务指南、开发上线全市数据跨境便利化信息服务平台。
关键数据：
- 负面清单涵盖行业： 汽车、医药、民航、零售与现代服务业、人工智能训练数据。
- 个人信息出境规模标准： 关键信息基础设施运营者以外的数据处理者，自2024年1月1日起累计向境外提供100万人以上个人信息（不含敏感个人信息）或者1万人以上敏感个人信息，需要通过数据出境安全评估。
- 敏感个人信息出境规模标准： 自2024年1月1日起累计向境外提供10万人以上敏感个人信息，需要通过数据出境安全评估。
- 数据出境安全评估结果有效期： 3年，自评估结果出具之日起计算。
研究结论：
- 重要数据识别： 北京自贸区负面清单2024版对汽车行业、医药行业、民航业和人工智能训练数据这4个行业的重要数据都规定了细化的数据子项，并对每一个重要数据子项所涉及到出境场景、出境数据类型、数据量和其他特征作出了一定的解释和说明，为重要数据识别提供了重要参考和依据。
- 放宽数据出境标准： 相比于之前的政策，北京自贸区负面清单2024版放宽了不同行业和领域中触发数据出境安全评估以及个人信息出境标准合同备案的个人信息规模、字段、量级等标准，有效降低企业数据出境合规成本。
- 参考意义： 北京自贸区负面清单2024版对个人信息出境场景、字段、量级的放宽，也体现了监管部门对不同行业的监管要求和重点，为其他地区和行业的数据出境管理提供了参考。
适用企业影响：
- 如果出境数据属于负面清单内的行业、领域，数据处理者可以申请使用负面清单，并提交负面清单备案。备案结果确认出境数据在负面清单内的，申报数据出境安全评估、订立个人信息出境标准合同或通过个人信息保护认证；如备案结果确认出境数据不在负面清单范围内的，则可以完成负面清单备案后安全有序开展数据跨境活动。
- 如果出境数据属于负面清单外的行业、领域，则应当按照《数据出境安全评估办法》、《个人信息出境标准合同办法》和《促进和规范数据跨境流动规定》等相关规定执行。
