2026年5月15日，广东省互联网信息办公室、广东省商务厅、广东省政务服务和数据管理局联合发布《中国（广东）自由贸易试验区数据出境管理清单（负面清单）（2025版）》（以下简称《负面清单》）和《中国（广东）自由贸易试验区数据出境负面清单管理办法（试行）》（以下简称《管理办法》）。有关内容解读如下：
一、《负面清单》和《管理办法》制定的背景和意义是什么？
党的二十届三中全会提出，要“建立高效便利安全的数据跨境流动机制”。党的二十届四中全会进一步提出，要“推进数据高效便利安全跨境流动”。2024年3月22日，国家网信办发布《促进和规范数据跨境流动规定》，明确提出“自贸试验区在国家数据分类分级保护制度框架下，可以自行制定区内需要纳入数据出境安全评估、个人信息出境标准合同、个人信息保护认证管理范围的数据清单，经省级网络安全和信息化委员会批准后，报国家网信部门、国家数据管理部门备案。自贸试验区内数据处理者向境外提供负面清单外的数据，可以免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证”。
为贯彻落实国家部署要求，便利广东自贸试验区数据安全有序跨境流动，在国家数据安全工作协调机制、国家互联网信息办公室、国家数据局、商务部等国家部委的指导支持下，依托广东省数据安全工作协调机制，广东省商务厅（自贸办）会同广东省互联网信息办公室、广东省政务服务和数据管理局等部门，以及广东自贸试验区南沙、前海蛇口片区管委会，广东省政府横琴粤澳深度合作区办公室、横琴粤澳深度合作区执行委员会，河套深圳园区发展署，结合产业发展特色与企业数据出境实际需求，通过系统研究、深入调研、科学论证，编制了《负面清单》和《管理办法》，经国家数据安全工作协调机制审议，并按程序报国家互联网信息办公室、国家数据局备案。
制定发布《负面清单》和《管理办法》，是广东省贯彻落实习近平总书记、党中央决策部署，进一步全面深化改革、在推进中国式现代化建设中走在前、作示范、挑大梁的重要措施，也是广东自贸试验区对接国际高标准推进制度型开放方面的具体举措。通过在广东自贸试验区探索建立规范的数据跨境流动机制，便利数据安全有序跨境流动，为区内企业开展跨境数据处理提供制度依据，有利于充分释放数据要素价值，为数字经济高质量发展注入新动能，提升自贸试验区开放型经济水平，为全省和全国探索可复制推广创新经验。
二、《负面清单》和《管理办法》的主要内容是什么？
本次发布的《负面清单》和《管理办法》，紧扣广东自贸试验区和河套深圳园区优势产业需求，立足企业数据出境实际，在充分论证和广泛调研后编制完成。《负面清单》包括2个领域，分别是智能装备制造业和个人征信服务业，包含重要数据、个人信息2类数据，涉及7个业务应用场景、67个数据项。
《管理办法》包含总则、职责及分工、负面清单制定及管理、负面清单实施、监督管理、附则共六章二十六条，明确数据出境负面清单的适用范围、职责分工、制定流程、使用管理、安全监管等内容，是制定和使用负面清单以及开展日常监管的基本规范。
三、出台《负面清单》和《管理办法》，有哪些主要考虑？
一是围绕服务特色产业。本次推出的《负面清单》是全国范围内首个针对智能装备制造领域和个人征信服务领域的负面清单，广东在这两个产业领域基础雄厚、应用场景丰富。智能装备制造领域，广东作为全国制造业大省，在物联网、人工智能、低空经济等智能装备领域具有全产业链优势，广州、深圳数字贸易示范区等平台集聚大量智能装备高新技术企业，数据出境需求高频且多元化，亟需以负面清单创新机制破题，为企业提高数据跨境流动效率及合规性提供制度供给。针对这两大特色领域制定《负面清单》，围绕重要数据和个人信息两大类别，逐项厘清具体出境场景，明确不同数据子类的数据出境合规路径，便于企业“对号入座”，在清晰的政策边界内实现数据安全有序流动。个人征信服务领域，粤港澳大湾区跨境信用互认需求迫切，深港跨境数据验证平台已开展个人征信报告验证等试点。将个人征信服务纳入负面清单管理，可为此类数据流动提供清晰的合规边界与政策指引，进一步释放跨境信用合作的制度红利。
二是衔接既有清单体系。《负面清单》在制度设计上，注重与现行自贸试验区负面清单及相关管理要求相衔接，同时紧密结合广东实际情况，在特色领域与应用场景方面作出了针对性补充与创新。清单内容严格遵循国家数据分类分级保护制度，进一步细化了重要数据和个人信息的识别标准，明确了具体业务场景及数据字段的管理要求，体现了“整体衔接、领域创新、字段细化”的设计思路，从而构建起一套整体贯通、各有侧重、互补联动的数据治理制度体系。
三是突出便利好用实效。《管理办法》明确，数据处理者可自行研判并使用负面清单，事后向所属区域管理机构报告数据出境情况，“先用后报”，减轻企业负担。同时，各区域管理机构还将与数据处理者建立对接服务机制，根据数据处理者的意见建议，不断优化改进数据出境便利化的服务措施。
四、《负面清单》适用于哪些行业和领域？
广东自贸试验区《负面清单》包括2个领域，分别是智能装备制造业和个人征信服务业。智能装备制造业负面清单明确了研发制造、供应商管理、人员招聘等3个场景的重要数据和个人信息。个人征信服务业负面清单明确了信用状况查询、贷款/贷记卡申请审核、担保审核、贷后风险管理等4个场景的重要数据和个人信息。
同时，根据《管理办法》第二十五条，按照“一地制定、多地适用”原则，其他自贸试验区正式发布的负面清单，广东自贸试验区和河套深圳园区可参照执行。具体涉及领域详见下表。
五、《负面清单》适用于哪些主体？
《负面清单》适用于在广东自贸试验区和河套深圳园区内登记注册、开展数据跨境流动等相关活动的数据处理者，包括企业、事业单位、机构、团体、其他组织或个人。
六、广东自贸试验区的数据处理者开展数据出境活动，哪些数据免于申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证？
根据《促进和规范数据跨境流动规定》，主要有以下七种数据出境活动：一是国际贸易、跨境运输、学术合作、跨国生产制造和市场营销等活动中收集和产生的数据向境外提供，不包含个人信息或者重要数据的。二是数据处理者在境外收集和产生的个人信息传输至境内处理后向境外提供，处理过程中没有引入境内个人信息或者重要数据的。三是为订立、履行个人作为一方当事人的合同，如跨境购物、跨境寄递、跨境汇款、跨境支付、跨境开户、机票酒店预订、签证办理、考试服务等，确需向境外提供个人信息的。四是按照依法制定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理，确需向境外提供员工个人信息的。五是紧急情况下为保护自然人的生命健康和财产安全，确需向境外提供个人信息的。六是关键信息基础设施运营者以外的数据处理者自当年1月1日起累计向境外提供不满10万人个人信息（不含敏感个人信息）的。七是向境外提供《负面清单》外的数据。其中，第三种至第六种数据出境活动向境外提供的个人信息，不包括重要数据。
七、《负面清单》未涉及行业、领域的数据处理者如何开展数据出境活动？
根据《管理办法》第十条，出境数据不属于《负面清单》所列行业领域的，按《网络数据安全管理条例》《数据出境安全评估办法》《个人信息出境标准合同办法》《促进和规范数据跨境流动规定》等国家相关规定执行。
八、《负面清单》的更新机制是怎样的？
根据《管理办法》第九条，《负面清单》实行动态管理。省级管理部门对于已出台的负面清单，跟踪评估实施情况和安全风险，统筹开展《负面清单》修订工作。对于尚未出台负面清单的行业、领域，及时研判数据出境实际需求，研究制定相应行业、领域负面清单，不断完善广东自贸试验区和河套深圳园区数据跨境流动管理政策体系。
九、《负面清单》和《管理办法》发布后，下一步将采取哪些举措推动落地实施？
为推动《负面清单》落地实施，广东自贸试验区各片区和河套深圳园区将做好以下工作：一是出台实施指南和管理细则。各区域管理机构尽快制定出台《负面清单》配套实施指南和管理细则，进一步明确《负面清单》的适用范围、报备流程、环节时限、所需要件等，指引企业用好《负面清单》。二是建立健全配套服务体系。各区域管理机构建立健全配套服务体系，建设具备申报服务、合规辅导、安全监管等功能的数据跨境一站式服务平台，构建“管得住、放得开”的监管服务体系。三是开展政策宣讲活动。通过多种形式组织开展政策宣讲和企业辅导，提高政策措施的覆盖面和触达率。
十、《负面清单》实施后，如何做好数据出境活动的安全监管？
《负面清单》坚持统筹发展与安全，坚守国家数据安全底线，严格遵守法律法规有关规定，在保障重要数据安全和维护个人信息权益的基础上，促进数据依法有序流动，推动数字经济和数字贸易高质量发展。广东省各相关单位将重点做好以下工作：一是建立数据跨境流动省级联合监管机制，明确各责任单位任务分工，建立数据出境活动信息共享机制，共同做好数据出境情况的跟踪监督和风险研判处置。二是省级管理部门定期或抽查的形式，组织对各区域管理机构、数据处理者落实《负面清单》情况进行检查评估，强化《负面清单》使用过程的全链条综合监管，守牢数据安全底线。三是压实属地责任，各区域管理机构制定具体的管理细则，组织专业技术机构对数据实际出境情况与数据处理者报告情况进行一致性抽验，发现问题的要责令其暂停数据出境活动并限期整改，情节严重的，终止其数据出境活动，并及时向省级管理部门上报有关情况。四是督促区内数据处理者履行数据安全保护义务，保障数据出境安全，发生数据出境安全事件或者发现数据出境安全风险增大的，应采取补救措施，并及时向省级管理部门和所在区域管理机构报告。
