从具体数据集和主管部门开始
重要数据不等于商业秘密、敏感个人信息，也不等于受监管企业持有的全部数据。应从行业及地区规则、数据集特征和主管部门告知的认定结果入手。同一数据集可能同时适用个人信息和重要数据保护要求。
本页是选定领域的来源地图，不是完整全国目录或官方认定。页首问答日期对应全国识别申报说明，并非下列全部文件的发布日期。行业基础文本于2026年9月14日核对，5月及10月问答、6月金融信息服务通知与9月认证问答于9月16日复核。公开网站无法代替企业收到的非公开通知及目录。
三类依据不能互相替代
分别维护来源登记和本单位判断记录。分类分级标准用于识别候选数据，主管部门目录或通知提供相关认定依据，内部数据台账则把规则对应到实际系统与处理活动。找到其中一种，并不意味着另外两项已经完成。
| 依据 | 回答的问题 | 不能直接证明 |
|---|---|---|
| 行业规则或识别指南 | 应检查哪些主体、活动和数据特征？ | 企业所有相关数据均为重要数据。 |
| 目录、认定或直接通知 | 哪些数据已被纳入、由谁认定、何时告知？ | 已取得出境许可。 |
| 内部台账与申报记录 | 具体对应哪些系统、责任人、接收方和变更？ | 自评估可取代主管部门认定。 |
汽车、工业与电信：比较依据覆盖范围
下表归纳选定公开规则，不复制完整目录。工信领域的属地主管部门随工业、电信、无线电业务而异。制造企业、持证电信运营者和无线电频率使用单位，不能未经判断就向同一机关提交同一种备案。
| 业务与依据 | 识别依据 | 办理要求与边界 |
|---|---|---|
| 境内汽车数据处理；2021年试行规定第二至三条 | 第三条明确列举敏感区域数据、部分经济运行与充电网数据、含人脸或车牌的车外影像等类别。 | 第十至十四条分别规定风险报告、境内存储、出境评估和年度报告；本地图不等于后续全部汽车指引的完整评审。 |
| 工业研发、生产、经营运维及平台业务；工信部2022年办法 | 第七至十一条规定分类分级、本单位目录及基于危害程度的重要、核心数据识别条件；还须核对具体指南及直接通知。 | 第十二条目录向属地行业监管部门备案；第三十一条要求重要、核心数据处理者至少每年开展一次风险评估。 |
| 电信业务与无线电频率、台站活动；同一工信管理框架 | 第三条区分电信和无线电数据范围。官方提及某识别指南，不等于其全部内容均已公开。 | 按业务确定通信或无线电主管部门，不能直接套用制造业数据目录。 |
金融领域存在多条并行来源链
先看受监管业务，而非企业名称中是否含“金融”。金融监管总局办法适用于规定的银行保险机构；人民银行办法针对其法定业务领域内的数据；2026年6月指南针对提供可能影响金融市场的信息服务。一个机构的不同业务可能分别或同时适用多套要求。
| 框架与范围 | 重要数据处理 | 实务阅读重点 |
|---|---|---|
| 金融监管总局银行保险机构办法；2024年12月27日印发，主体见第二条 | 第十六至十九条要求分类分级和动态目录，第七十一条规定总局制定重要数据目录；管理办法本身不是完整公开目录。 | 第十八条将敏感数据列入一般数据层级。敏感性不能单独证明重要数据身份；第三十六条衔接国家出境要求。 |
| 人民银行业务领域办法；2025年6月30日施行，范围见第二条 | 第六至十条区分资源目录、敏感性标识及重要数据识别申报，由人民银行按规定程序确定并告知对应重要数据。 | 资源目录至少每年更新一次；第二十二、二十四条分别处理对外提供等评估与跨境义务，高敏感性不替代重要数据认定。 |
| 六部门金融信息服务指南；2026年6月8日成文、6月13日发布 | 官方答问说明3个一级、9个二级、67个三级类别，并衔接分类、分级、重要数据报送及动态更新。 | 这是识别与分类分级指南，不是全部数据的重要数据认定通知；发布通知未另列施行日期，国家秘密和军事数据不适用本指南。 |
数字相近，判断问题不同
不能用一个门槛计算器处理所有规则。各规则的人群、数据规模、触发行为和接收机关不同。下表保留原文边界，不把它们笼统化为同一条“10万人规则”。
| 规则 | 实际触发条件 | 避免错误推论 |
|---|---|---|
| 汽车规定第三条 | 涉及个人信息主体超过10万人的个人信息，是明确列举的重要数据类别之一。 | 恰为10万人不满足这一项“超过”条件，但仍可能落入其他类别；它不是一般个人信息出境门槛。 |
| 工信办法第十二条变更备案 | 规模变化30%以上，或其他备案内容变化，须在发生变化的3个月内办理变更。 | 其他备案事项变化时，不能因规模变化小于30%而免办；这也不是出境数量增长额度。 |
| 网络数据条例第二十八条 | 处理1000万人以上个人信息，还须遵守第三十条、第三十二条的相关义务。 | 不能据此把全部个人信息自动改列为重要数据，也不能直接套用全部重要数据条款。 |
| 网信办10月问答第4问 | 被告知或公开发布为重要数据后，如需继续相关出境，应在2个月内经省级网信部门申报评估。 | 这是申报期限，不保证获批，也不豁免遵守评估结果。 |
地方负面清单放在哪一层
2024年跨境流动规定第六条在国家制度下设置区域负面清单机制。使用清单外安排前，应检查现行地方文件对主体、地域及行业的条件。某试点地区使用的清单不是全国分类目录，也不能直接移植到另一地区。
下方全国目录提供十地区来源链及版本历史。本页核对全国制度衔接，不据此刷新全部地方附件的核验日期。企业仍应记录所适用的具体地方版本及备案、报送等程序。
识别申报不等于获准出境
条例第三十七条要求，境内运营中收集和产生的重要数据确需出境的，应通过国家网信部门组织的安全评估；未被告知或公开发布为重要数据的，不需要作为重要数据申报。应同时履行适用规则下的识别申报义务，不能把“网上没搜到”当作不存在适用通知的证明。
2025年5月问答还说明了另一组较窄条件：行业识别、分类分级规则未发布，且处理者未被要求开展识别申报。关于重要数据保护相关处罚的说明，不豁免个人信息、网络安全、合同及其他行业义务。判断记录应保留这两个事实条件。
2026年9月11日认证问答明确，其所述非关基运营者认证出境路径不包括重要数据。其他规模下自愿认证可证明符合相关标准，但不能替代依法应当进行的安全评估。因此，已有认证证书不能直接解决后来收到的重要数据认定。
把三项工作分别落到责任人
先建立数据台账并完成所需识别申报，再落实境内处理的责任分工、风险评估、接收方约定、事件管理及定期报告，最后逐一判断出境场景，包括境外访问境内系统。完成目录可为后续工作提供证据，但不能替代这些工作。
工信办法第十二条备案的是基本情况，不包括数据内容本身；第三十一条要求重要、核心数据处理者至少每年开展一次风险评估。汽车规定第十三至十四条另有每年12月15日前报送及相关出境补充信息要求。应分别确定责任人与时间，不把一份年度文档当作全部义务均已完成。
三个假设案例
以下是研究示例，不是对真实企业的认定。重点是说明：哪些事实缺失，会改变下一步行动。
工厂遥测：制造商拟让境外总部访问生产看板。应区分普通设备日志与汇总生产、供应链或基础设施数据，核对工信业务范围、行业识别条件及通知，并记录访问发生地。删除员工姓名不能单独解决重要数据分类，服务器留在境内也不能单独解决是否出境。
汽车摄像数据：小型服务商处理含可识别人脸或车牌的车外影像。只检查客户是否超过10万人，会漏掉第三条另一项类别。即使业务规模较小，也应检查影像内容、处理主体角色和存储、出境要求。
金融信息供应商：供应商向机构订阅者提供市场分析数据。先检查2026年金融信息服务指南的业务范围和分类流程，不将全部敏感一般数据认定为重要数据，也不假定该供应商就是银行。同一集团还开展人民银行监管业务的，应为该业务另行记录来源链。
留下下一位核验者可以接手的记录
下表为原创工作清单，不是官方申报表。可在受控内部档案中保存带日期的来源副本，但不要把客户数据或非公开监管函件放入公开来源登记。数据集、接收方、处理活动、地方清单或主管部门通知变化时，应复核原判断。
| 记录项 | 保留证据 | 复核问题 |
|---|---|---|
| 主体与业务 | 法律实体、地域、服务角色及主管部门。 | 来源是否真正覆盖该项业务？ |
| 数据集与认定 | 数据类别、精度、规模、对应条款及主管部门通知和日期。 | 是候选分类、自主申报，还是已确认纳入？ |
| 境内义务 | 目录版本、责任人、风险评估及备案报送凭证。 | 变更事项与定期义务是否分别跟踪？ |
| 出境及其他义务 | 接收方、访问地、目的、评估结果范围及独立个人信息判断。 | 是否把证书或清单外安排误当成全面放行？ |
官方来源与修订
- 《网络数据安全管理条例》第二十八至三十三、三十七至三十八条；2025年1月1日施行
- 国家网信办2025年5月问答：第1至2问，识别申报与出境
- 《汽车数据安全管理若干规定（试行）》第二至三、十至十四条；2021年10月1日施行
- 《工业和信息化领域数据安全管理办法（试行）》第二至四、七至十二、二十一、三十一条；2023年1月1日施行
- 《银行保险机构数据安全管理办法》第二、十六至十九、三十六、七十一条；2024年12月27日印发
- 《中国人民银行业务领域数据安全管理办法》第二、六至十、二十二、二十四条；2025年6月30日施行（官方PDF第2至5、11至12页）
- 《金融信息服务数据分类分级指南》六部门通知：2026年6月8日成文，6月13日发布
- 金融信息服务指南官方答问：第2至5问，范围、67类数据与分类流程
- 《促进和规范数据跨境流动规定》第二、六至七、十条
- 国家网信办2025年10月问答：第4至5问，两个月申报期限与境外访问
- 国家网信办2026年9月问答：第1至2问，认证适用边界；9月11日发布
: 以行业及金融来源矩阵、数字边界、假设案例与复核清单替换短概述；纳入9月认证问答的边界说明，不声称覆盖全部全国目录，不复制行业附件。
示例与工作表为本站原创研究辅助材料，并非官方表格或法律意见。
提交更正