上海数据出境负面清单扩围：自贸区政策覆盖全市

上海市网信办与市数据局联合发布《中国(上海)自由贸易试验区及临港新片区、国家服务业扩大开放综合试点地区(上海)数据出境负面清单管理办法(试行)》，率先将该负面清单的覆盖范围从自贸区及临港新片区扩展至整座城市。这项政策为企业数据出境划定了场景化的“负面清单”，有助于企业以更低成本、更便捷的方式完成数据跨境传输。

便利企业在华研发

企业日常涉及出境的数据主要分两类：重要数据(可能危害国家安全等)和个人信息(如姓名、手机号等)。此前，出境个人信息达到一定量级(如年累计10万人以上)需向省级网信部门备案标准合同，年累计100万人以上需申报安全评估。负面清单机制适度放宽了合规条件：例如生物医药行业药物警戒场景的敏感个人信息评估阈值从此前1万人提升至10万人，大幅降低了研发合规门槛。勃林格殷格翰大中华区数据合规负责人任敏敏表示，如今在张江本地受理窗口预审后，仅需到省级网信部门完成备案即可。

联动创新新实践

上海累计完成的数据出境安全评估和标准合同备案数量均占全国约四成，位居首位。全市有近8万家外资企业、约1700家跨国公司地区总部和研发中心，本土企业 出海需求也在增长。此前负面清单仅适用于自贸试验区，大量中心城区企业无法享受红利。此次全域扩围打通了数据跨境“快车道”。

清单覆盖四大行业

此次负面清单涵盖再保险、国际航运、商贸、气象4大行业，涉及9个具体场景、29个数据子类、109个数据项(较2025年的3个行业、84个数据项有所扩大)。再保险需要与海外总部交换承保与理赔数据;国际航运依赖数据调度船舶、派遣船员;跨国企业需同步会员信息至集团总部;气象领域融合全球观测数据可提升预报精准度。这些领域的跨境数据流动如同血液，是企业维持国际业务的基础。

清单将继续优化

根据国家网信办“一地制定、多地适用”原则，上海还可参照执行其他地区的负面清单。市网信办表示将基于行业需求持续调研，推动更多行业主管部门参与制定，使负面清单成为统筹数据安全与高水平开放的重要支撑。