北京“两区”数据出境负面清单“倍增扩面”领跑全国

韩秉志 2026-05-12 15:47:41

5月11日,北京市互联网信息办公室、北京市商务局、北京市政务和数据局联合发布《中国(北京)自由贸易试验区、国家服务业扩大开放综合示范区数据出境管理清单(负面清单)(2025 版)》及配套管理办法,在全国范围内首批将数据出境负面清单管理机制由自贸区拓展至省级行政区全域,数据出境安全管理制度的稳定性、清晰度和便利度进一步提升,标志着北京数据跨境流动便利化改革实现了从“试点探索”到“全域治理”的系统性跃升。

北京市“两区”负面清单政策按照“1+9”的制度设计,即1套“两区”管理办法和9个领域负面清单,一次性构建适用于全市域的数据出境负面清单管理体系。在适用区域上,“两区”负面清单的适用范围由自贸试验区扩展至国家服务业扩大开放综合示范区(即北京全市域),从而实现面的扩展,让优势政策惠及全市所有企业。

据悉,在覆盖领域上,“两区”负面清单共涵盖9个行业领域、67个业务场景和612个字段,主要包括两类:一是首批自贸区负面清单直接转为“两区”清单,涵盖汽车、医药、民航、零售、人工智能等5个领域。二是新编制的“两区”负面清单,着眼北京市生物医药、高级别自动驾驶、双机场国际物流枢纽、国际金融服务等重点产业发展方向,新编制了医疗器械、自动驾驶(智能网联汽车)、贸易物流、银行业等4个领域负面清单。

同时,按照国家“一地创新、多地适用”原则,建立外省市负面清单应用机制,对于北京市企业后续确有使用需求的外省市负面清单,履行评估备案程序后动态纳入北京市负面清单体系。后续将按照动态管理机制,持续丰富拓展清单覆盖领域,成熟一批发布一批。

“数据出境不是简单‘一放了之’,而是平衡好安全风险与开放发展的关系,实现高质量发展与高水平安全的更精准统筹。”北京市互联网信息办公室副主任王飞表示,北京市数据跨境流动改革始终坚持安全可控和开放创新并重,将“高效、便利、安全”三个关键词作为一个整体,同步谋划、一体推进,持续探索在开放环境下维护数据安全的最佳治理路径,实现既“放得活”又“管得好”。特别是针对此轮政策升级后使用主体增多、管理链条延伸的实际,我们进一步强化三方面措施,构建与首都高质量发展相适应,权责清晰、执行高效、闭环运行的安全管理机制。

一是更加突出全方位风险防范。网信部门与行业主管监管部门建立跨领域风险研判管理机制,强化数据出境态势整体感知,推动数据出境与技术出口、人遗资源等全要素协同监管,各类数据处理者全类型主体覆盖和事前事中事后全链条闭环管理,织密数据出境风险防控网。

二是更加突出差异化精准监管。深化“信用+风险”分类分级管理,优化数据出境合规信用风险评价指标体系,绘制企业数据出境合规能力图谱,面向广大市场主体持续优化监管措施,面向高风险业务场景强化风险识别管控,提高监管精准度和有效性。

三是更加突出多维度手段运用。强化市区两级管理体系运行,坚持技管并重,建立负面清单应用风险评估机制,提升违规出境行为的发现力与处置力。