要点：2025年9月，中央网信办等发布《数据跨境流动白名单制度扩容实施方案》，新增数据类型，扩大企业范围，推行区域互认机制，构建负面清单与分类准入管理体系，强化动态监管与国际规则对接，提升数据跨境流动效率，支持数字经济发展。

——来源于中央网信办

2025年9月，中央网信办联合国家发改委、工信部等部门发布《数据跨境流动白名单制度扩容实施方案》，在前期试点基础上新增医疗健康、工业设计、跨境电商等5类数据类型，将白名单企业数量从158家扩至320家，同步推行“一次评估、全国通用”的区域互认机制。这一政策与《数据出境安全评估办法》《个人信息保护法》形成监管合力，标志着我国数据跨境流动管理从“个案审批”向“分类分级+白名单”的系统化治理转型，为数字经济国际合作构建起“安全可控、高效便利”的制度框架。

白名单制度的核心在于构建“负面清单+分类准入”的双层管理体系。根据方案要求，纳入白名单的企业需满足数据安全能力认证、跨境传输合规承诺、应急预案备案等基础条件，而具体数据类型则需通过“重要性分级+场景适配”评估——核心数据如人口健康信息、关键工业参数等需经国家网信部门专项审查，一般数据如电商交易记录、物流信息等可由地方网信部门备案确认。某跨境医疗平台负责人透露，其通过“三级等保+隐私计算技术应用”的组合，成功将“远程诊断病例数据集”纳入白名单，数据跨境传输效率提升60%，患者跨国就医等待时间从72小时缩短至24小时。为确保动态管理，方案建立“年度复核+异常熔断”机制，白名单企业需每季度提交数据流动报告，监管部门通过“穿透式监测平台”实时监控传输频次、目的地等关键指标，某跨境支付机构因未及时更新境外合作方安全资质，被暂停白名单资格3个月，成为政策实施后首例公开案例。

区域试点的差异化探索为制度创新提供了实践样本。北京国际大数据交易所推出“数据跨境流动白名单+交易平台”联动模式，企业可在交易所完成数据资产登记后自动获得白名单申报绿色通道，某自动驾驶企业通过该机制将“高精度地图采集数据”跨境传输至德国研发中心，评估周期从45天压缩至18天。上海自贸区试点“金融数据白名单”专项改革，允许符合条件的外资银行将客户身份信息、交易记录等数据传输至境外母行，某英资银行因此将亚太区数据处理中心迁至上海，年运营成本降低25%。粤港澳大湾区则依托“数据海关”基础设施，实现跨境数据“一次申报、三地通关”，深圳某跨境电商平台通过该通道将“用户消费偏好标签”同步至香港、澳门仓储中心，库存周转率提升30%，物流成本下降15%。这些区域经验已形成可复制清单，如“数据安全沙箱测试”“第三方机构评估采信”等12项创新举措将在全国范围内推广。

企业合规实践的深化推动白名单制度落地见效。方案明确白名单企业享有三项核心权益：数据跨境流动“绿色通道”（免于重复安全评估）、交易税费减免（数据交易印花税减半）、融资贴息支持（最高50%的贷款利息补贴）。某工业软件企业通过白名单资质获得国开行3亿元专项贷款，用于“工业互联网数据中台”建设，其研发的设备故障预测算法成功输出至东南亚工厂，使当地生产线停机时间减少40%。为破解中小企业合规能力不足问题，方案要求白名单企业开放“合规工具包”共享，头部企业需将数据加密、脱敏等技术方案通过“公共服务平台”向行业开放，某互联网巨头已共享其自主研发的“联邦学习框架”，帮助30余家中小跨境电商完成白名单申报。监管部门同步建立容错机制，对非主观故意导致的轻微违规，给予整改期而非直接处罚——某在线教育平台因系统漏洞导致10万条用户学习数据超额传输至境外服务器，但因其2小时内完成熔断并提交整改报告，最终免于处罚，仅被约谈警示。

国际规则对接的突破为制度型开放注入新内涵。方案首次将“中欧数据保护认证互认”纳入白名单评估体系，通过欧盟GDPR认证的企业可直接申请进入中国白名单跨境传输非敏感数据反之亦然某新能源车企凭借中欧双重认证成功将电池研发数据双向传输至德国和上海研发中心，研发周期缩短30%。在“一带一路”沿线国家合作方面，方案推出“白名单+数字丝绸之路”试点，允许东盟国家的医疗、气象等公共数据通过白名单机制接入我国数据共享平台，广西某气象机构通过该通道获取越南、老挝的台风监测数据，预报准确率提升15%，为跨境农业合作提供决策支持。这些探索不仅降低了企业跨国经营的合规成本，更推动我国数据治理规则与国际高标准接轨，为加入《数字经济伙伴关系协定》（DEPA）奠定实践基础。

随着白名单制度的深入实施，数据要素的全球化配置效率显著提升。据商务部监测，2025年三季度白名单企业数据跨境交易量同比增长85%，其中工业数据、医疗数据占比分别达32%和28%，成为数字贸易新增长点。某咨询机构测算，白名单制度可使企业数据跨境合规成本降低40%，平均传输时效提升50%，预计2025年全年带动数字经济相关产业新增产值超1.2万亿元。在杭州、成都等新增试点城市，白名单制度正与“数据要素×”行动深度融合，催生跨境数据信托、数据资产证券化等新业态。这场以制度创新为核心的开放实践，不仅为我国数字经济高质量发展注入新动能，更通过“安全与发展并重”的治理理念，为全球数据跨境流动提供了“中国方案”。

来源：中央网信办