ITPub博客

首页 > IT基础架构 > 数据安全 > 别人还在数据出境上卡壳,横琴直接给开了条高速公路

别人还在数据出境上卡壳,横琴直接给开了条高速公路

原创 数据安全 作者:iconicSecurity 时间:2026-08-20 18:57:32 0 删除 编辑
DEEP DIVE · 数据政策

2026.08

每笔数据出境都要审批?

数据出境 负面清单

那条红线画在哪


横琴 · 先用后报 · 圆中圆 · 澳门机场首单

老登的安全观

政策解读 横琴试点

📦 5 Parts + Conclusion

👉 滑动

PART 01

先说人话

圆中圆比喻

 

PART 02

企业老痛点

两头一夹死结

 

PART 03

先用后报

机制怎么玩

 

PART 04

全国首单

澳门机场主角

 

PART 05

红线提醒

方便不等于随便

 

PART ///

写在最后

老登结语

以前的逻辑

「没说你能传,就是不能传」

清单上没拦着你的,你自主判断就能传

澳门国际机场要在横琴建个前置货站。货站一开,设备的运行数据得跨境传给澳门海关,人家的物流监管和业务协同都指着这批数据。

问题来了:这批数据到底能不能传,怎么传?搁以前,这事没人敢拍板。 传了吧,怕踩数据管控的红线。 不传吧,生意卡在那儿。

结果你猜怎么着?这单成了全国头一份 「数据出境负面清单」报告案例。今天老登就借这个事,把 「负面清单」这四个字,给你翻译翻译。

🖼

待补素材

此处插入:横琴与澳门之间「数据过河」的拟人化插画(封面图)

01

PART


先说人话:什么是数据出境负面清单

PLAIN LANGUAGE · 圆中圆

📊

待补素材

此处插入:圆中圆示意图(大圆=国家管控数据边界,圆环=负面清单开放区,小圆=核心管控数据)

官方打了个特别形象的比方,叫 「圆中圆」。

把所有数据想成一张白纸。国家要管控的数据,是在纸上画一个大圆。大圆里头,再画一个小圆。 大圆和小圆中间那圈「圆环」,就是负面清单的开放区。

落在圆环里的数据,出境走 便捷通道,你企业自己判断就行。小圆里头的,才是真正的 核心管控数据,该怎么合规还怎么合规。

大圆(白纸)

全部数据的边界

⊃

圆环

自主判断 · 便捷通道

⊃

小圆

核心管控 · 别碰

从外到内:白纸 ⊃ 大圆 ⊃ 圆环(开放区)⊃ 小圆(核心管控)

翻译成大白话:以前的逻辑是 「没说你能传,就是不能传」。现在反过来了, 「清单上没拦着你的,你自主判断就能传」。

02

PART


为啥这事值得写:企业的老痛点

OLD PAIN · 两头一夹

企业被这个老痛点坑太久了。

全不管直接传,那是 踩红线,数据安全和国家安全的雷区不是闹着玩的。可每笔都走报批呢?安全评估加标准合同备案, 成本高、周期长,小公司直接被劝退。

两头一夹,大量数据干脆 「不敢动」,跨境业务生生卡死在合规上。负面清单,就是来解这个死结的。

直接传

踩红线 · 雷区

×

每笔报批

成本高 · 周期长

→

不敢动

业务卡死

负面清单就是来解这个死结的

03

PART


机制拆解:先用后报到底怎么玩

MECHANISM · 先用后报

2026 年 6 月,横琴落地了实施指南,定下四个字真言: 「先用后报」。

1

企业对照清单 自己研判,符合条件,数据直接出境

2

免安全评估、免标准合同备案

3

出境之后, 15 个工作日内补个报告就完事

老登得说清楚:这不是不监管,是把 「事前审批」挪到了 「事后报备」,把一部分判断权还给了企业。 绳子松了,但没解开。



2026.05

办法发布

POLICY PUBLISHED

数据出境负面清单guan理办法正式发布,横琴成为全国首批试点区域。



2026.06

实施指南落地

IMPLEMENTATION GUIDE

横琴落地实施指南,定下 「先用后报」四字真言,企业自主研判、15个工作日内补报告。



2026.07

全国首单落地

FIRST CASE

横琴政策宣讲会上现场展示全国首单——澳门国际机场前置货站设施设备运行数据出境案例。


2026.08

升格国家ji

NATIONAL LEVEL

横琴入选国家数据领域国际合作首批试点,拿巴西当突破口,对接葡语世界。这条 「数据过河」的通道,已经升到国家ji战略了。

04

PART


落地案例:全国首单,主角居然是澳门机场

FIRST CASE · Macau Airport

📊

待补素材

此处插入:政策时间线图(5月发布 → 6月落地 → 7月首单 → 8月升格国家ji)

2026 年 7 月,横琴的政策宣讲会上,把这全国首单现场秀了出来。申报主体就是 澳门国际机场,要传的,正是那个前置货站的设施设备运行数据。

这单走通,官方原话是验证了 「规则可操作、路径可复制」。说白了,这套玩法不是一次性表演,是能抄作业的。

再补个背景。2026 年 8 月,横琴刚入选 国家数据领域国际合作首批试点,拿巴西当突破口,对接葡语世界。

05

PART


红线提醒:方便不等于随便

RED LINE · 别拿免死金pai

说到这儿,老登必须泼盆冷水。

负面清单省的是「圆环」里的流程,小圆里头那些核心管控数据、重要数据、敏感个人信息,该评估评估,该备案备案,别拿「先用后报」当免死金pai。

企业自己研判错了,事后报告也救不了你。 方向是松绑,红线一根没少。

外面的随便,里面的别碰

当初画那个小圆,就是给你划清楚的。


核心管控数据

关系国家安全、经济运行、社会稳定的数据,出境前必须经过安全评估


重要数据

一旦遭到篡改、破坏、泄露或非法获取、非法利用,可能危害国家安全、公共利益的数据


敏感个人信息

一旦泄露、非法提供或滥用,可能导致自然人人格尊严或人身、财产安全受到损害的个人信息

///

LAST


写在最后

CONCLUSION · 老登结语

大湾区数据特区不是光喊口号,横琴这单,就是把 「制度型开放」实打实落到一个货站、一笔数据上。

对企业来说,出海的合规成本肉眼可见在往下走。老登建议,做跨境业务的朋友,赶紧去翻翻自己这行在不在清单里。

赶上了,是红利。没赶上,也别硬闯。

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/70042845/viewspace-3180284/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论
关注公众号:老登的安全观 数据安全从业者,佛系随行笔记,记录最好的自己!

注册时间:2024-07-02

  • 博文量
    97
  • 访问量
    79429