上海数据出境10条：负面清单之外免逐案申报

2026年10月15日，上海市互联网信息办公室与上海市数据局印发《上海市推动高水平对外开放促进数据跨境流动便利化的若干举措》，共10条。

这次调整的核心内容

这次调整包含四方面：

一是明确数据出境负面清单管理模式清单之外的数据，不必逐案申报；

二是编制场景化数据出境操作指引；

三是依托”一网通办”升级数据出境服务专区，实现全程网办；

四是在重点区域设立数据跨境服务中心，为企业提供合规诊断。涉及的场景包括全球研发、供应链协同、跨境金融风控、生物医药等。

对做出海业务的企业来说，主要变化是申报程序简化，办事时间缩短。

1、把要出境的数据按敏感程度和量级归类，然后确定这些数据和信息该属于哪一类。这个基础工作要早做并且准确做。

2、对照清单，分析判断所在行业、自贸区片区、业务场景是否落入清单范围。

特别要注意，清单是动态更新的，必须以最新版本为准，不能用半年前的信息。

3、落入清单范围的，在安全评估、标准合同、保护认证三条路径里选；不落入的，确认备案或豁免的具体要求。

4、评估报告、合同文本、备案回执、内部审批记录，做好日常记录和档案管理工作，要做到资料齐全，随时可以便捷调取和回溯。只有这样，一旦未来监管问询，心里就不会慌乱。

我是李立（律师），1999年起就在上海做律师，主攻企业、投资与商业法律事务，上海锦赋律师事务所合伙人。

本内容仅为研究分享，不构成法律意见或确定性依据。