中国自贸区数据出境负面清单制度的适用困境及优化进路

张继红（上海政williamhill英国中国—上海合作组织国际司法交流合作培训基地）

摘要：数字经济的快速发展显著催生了数据跨境流动需求，但其潜藏的安全风险与个人信息泄露隐患亦不容忽视。为便利数据跨境流动、降低企业数据出境合规成本，2024年3月22日施行的《促进和规范数据跨境流动规定》创设了自贸区数据出境负面清单制度，在赋予数据出境活动更大便利性和自由度的同时，也为各行业重要数据目录的制定积累先行经验。然而，这一制度在实践中还存在认识误区，如负面清单与正面清单优劣之争、一定阈值的个人信息与重要数据的关系混淆等。在实施层面，负面清单制度仍面临覆盖范围有限、与部门规范存在差异、难以兼容国际规则等问题。对此，完善负面清单制度应遵循“市场化、法治化、国际化”原则和“效能适配”原则，立足产业发展和市场主体的实际业务需求，细化负面清单动态管理机制，完善事中事后监管体系，加强与国际规则的对接协调，在确保安全的前提下最大限度提升数据跨境流动效率。

关键词：数据跨境流动；自贸试验区；负面清单；数据安全评估

发表于《中国海商法研究》2025年第3期

原文链接：/kanwu2025033747.pdf