<

中国天津自贸区

1.问：企业为什么要对数据开展分类分级？

答：《数据安全法》规定“国家建立数据分类分级保护制度”。数据分类分级是加强数据安全保护和开发利用的重要措施手段，也是企业开展数据资产管理、数据交易、数据跨境流动等的基础性工作。《标准规范》为企业进行数据分类分级管理提供了依据。根据《标准规范》，企业可以对照识别、梳理数据资产，划分不同类别更好促进数据交易流通、开发利用，对不同级别数据采取相应保护措施。开展数据跨境流动活动时，数据级别不同出境方式不尽相同，重要数据需通过数据出境安全评估后出境，一般数据自由流动。

2.问：企业为什么要申报重要数据目录？

答：企业作为数据处理者，应落实《数据安全法》要求，履行数据安全保护义务，开展数据分类分级工作，按照相关规定识别、申报重要数据目录。申报后被认定为重要数据的，相关部门将告知企业，按照法律要求落实数据安全保护责任。在执行层面，天津自贸试验区制定了企业重要数据目录申报指南等配套指引，帮助企业申报重要数据目录。

3.问：企业重要数据目录报送主体如何确定？

答：根据《标准规范》有关规定，本政策适用范围为注册在天津自贸试验区的企业在生产经营过程中产生、收集、存储、传输和处理的数据（涉及国家秘密的数据、政务数据的分类分级不包含在本规范适用范围之内），即只要申报主体注册在天津自贸试验区，均可按照《标准规范》执行数据的分类分级，与数据的来源、出境地点等因素无关。

4.问：如何理解重要数据识别与数据跨境流动的关系？

答：按照我国现行数据出境安全管理制度，重要数据出境需要申报数据出境安全评估，但具体哪些数据属于重要数据，如何界定重要数据，这是当前各方都十分