2025年12月25日,福建省网信办、商务厅、数据管理局联合印发《中国(福建)自由贸易试验区数据出境负面清单管理办法(试行)》及2025版负面清单,这是我国首个聚焦自贸区特色产业的数据出境监管文件。该清单明确了医药、车联网、零售三大核心产业的数据出境禁止与限制情形,建立“负面清单+告知承诺”的简化监管模式,预计将使福建自贸区企业数据出境合规效率提升50%,合规成本降低35%。
此次发布的负面清单共涵盖12类禁止出境数据、8类限制出境数据,具有鲜明的产业导向性。在医药领域,明确疫苗临床试验数据、传染病防控核心数据等4类数据禁止出境,药品研发阶段性数据出境需通过省级数据安全审查,并留存本地备份;车联网领域,将自动驾驶决策算法数据、车辆位置轨迹聚合数据等列为限制出境范畴,要求出境前完成安全评估并采用国密算法加密传输;零售领域,明确包含50万以上用户的消费行为聚合数据出境需履行备案程序,禁止向未达到我国安全保护水平的国家和地区传输。
管理办法创新提出“三个豁免”机制,大幅简化合规流程。对未列入负面清单的非敏感数据,企业提交告知承诺书后即可完成出境备案,备案时间从20个工作日缩短至3个工作日;对医药研发、车联网测试等临时数据出境需求,实行“单次备案+限期回收”管理模式,最长有效期不超过6个月;对与欧盟、新加坡等已建立数据保护互认机制地区的企业合作,可凭对方合规认证文件豁免部分评估流程。
落地实践方面,福建自贸区已启动首批企业试点。某跨境医药研发企业依托负面清单,成功完成海外临床试验数据的合规出境,较此前节省合规时间2个月;某车联网企业通过告知承诺制完成自动驾驶测试数据出境备案,成为首个享受新政红利的企业。为保障政策落地,福建省已搭建自贸区数据出境安全监管平台,实现对负面清单内数据出境的实时监测与追溯。下一步,福建自贸区将建立数据出境合规服务中心,为企业提供评估、认证、技术改造等一站式服务。业内专家表示,该模式为全国自贸区数据出境监管提供了“产业适配”的创新范本,预计2026年将有更多省份推出针对性的区域数据出境监管政策。