21世纪经济报道记者唐婧黄子潇北京报道

　　随着金融领域对外开放的不断深入，“引进来”和“走出去”并驾齐驱，外资金融从业机构持续在华拓展业务，中资金融从业机构亦加速进军海外市场，数据跨境需求愈发迫切。

　　为进一步促进金融数据跨境流动的便利化，为金融从业机构的跨境业务提供有力支持，近期，中国人民银行、金融监管总局、中国证监会、国家外汇局、国家网信办、国家数据局六部门联合发布了《促进和规范金融业数据跨境流动合规指南》（以下简称《指南》）。此举旨在解决金融从业机构在数据跨境流动中遇到的实际难题。

　　据21世纪经济报道记者了解，早在2024年3月，中国人民银行就已牵头成立了金融数据跨境专项工作组，着手进行相关研究论证工作。《指南》的出台，标志着我国金融业数据跨境流动管理迈出了重要一步。它不仅回应了国家战略层面的数据安全治理要求，还有效解决了金融行业在数据跨境流动方面面临的实际问题。

　　分析人士指出，《指南》围绕个人信息和重要数据的出境问题，为金融业数据跨境流动规则提供了清晰完整的说明。未来，随着《指南》的落地实施和持续优化，金融从业机构将能更准确地把握数据跨境流动的规则和要求，从而降低合规成本，提升跨境业务的效率和质量。

　　明确数据出境规则，助力金融高水平开放

　　在统筹发展与安全的前提下，为金融从业机构提供明确的跨境流动规则，对于促进金融业数据跨境流动更加安全、有序、高效至关重要。这不仅有助于提升我国金融的开放水平，还能打造更加友好包容的营商环境，增强国际竞争力和规则影响力。

　　党的二十届三中全会决定明确指出，“提升数据安全治理监管能力，建立高效便利安全的数据跨境流动机制”。2024年3月，国家互联网信息办公室发布了《促进和规范数据跨境流动规定》（以下简称《规定》），适当放宽了数据跨境流动条件，收窄了数据出境安全评估范围，为中央金融管理部门配套《规定》进一步优化金融业数据跨境流动管理要求提供了空间。2025年《政府工作报告》再次强调，“加快完善数据基础制度，深化数据资源开发利用，促进和规范数据跨境流动”。

　　《规定》第五条详细列出了数据处理者向境外提供个人信息时，可免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证的多种情形。而《指南》则进一步细化了金融业数据跨境流动的规则指引，针对跨境支付、跨境汇款等金融业务场景，扩展形成了47项具体的可免予相关合规义务的活动情形。

　　对于无法免于数据跨境流动相关合规义务，但又有实际数据出境需求的场景，《指南》还梳理了61项常见金融业务场景，连同可免于相关合规义务的活动情形，共同构成了中央金融管理部门认可的具有出境必要性的108项金融业务场景。这被视为中央金融管理部门对行业级数据出境安全的一次预评估，为后续配合国家网信部门高效开展数据出境安全评估奠定了基础。

　　同时，《指南》明确要求金融从业机构在充分评估并确保相关业务与数据处理活动符合法律、行政法规和中央金融管理部门管理要求的前提下，方可向境外提供数据。这一规定旨在规范数据跨境流动行为，防范数据安全风险，切实保障金融业数据安全。

　　业内专家表示，通过明确相关金融业务场景及其所涉数据项，可以避免金融从业机构在数据出境活动中“避重就轻”或任意裁量行为，确保数据出境活动依法合规进行。在规范数据跨境流动方面，《指南》遵循“确需”原则，即在保障相关跨境业务顺利开展的同时，防止金融从业机构因自由裁量权过大而造成数据违规出境的风险。

　　兼顾合规与发展，明确更新优化机制

　　《指南》的发布将对金融行业产生深远影响。一方面，它将指导金融从业机构更好地落实《规定》要求，充分利用政策红利，进一步便利金融业数据跨境流动；另一方面，《指南》还将与现行法律法规和金融管理部门要求相衔接，规范行业行为，防范数据安全风险。

　　值得注意的是，数据跨境流动是一个不断发展的领域。随着技术的不断进步和金融业务的持续创新，新的挑战和问题可能会不断涌现。因此，《指南》在制定时就充分考虑了这一因素，并明确了更新优化机制。

　　中国人民银行在相关公告中强调，《指南》旨在促进中外资金融机构在金融业数据跨境流动方面更加高效、规范。同时，《指南》还要求金融机构采取必要的数据安全保护管理和技术措施来切实保障数据安全。

　　展望未来，中国人民银行将会同相关部门根据《指南》的实施情况及效果进行不断优化和完善，以持续推动金融高水平开放。

（文章来源：21世纪经济报道）