Shanghai ha ampliado a toda la ciudad su sistema de gestión basado en una lista negativa para las transferencias de datos al exterior, que antes se aplicaba en la Zona Piloto de Libre Comercio de China (Shanghai) y el Área Especial de Lin-gang.

Esta medida se produce tras la publicación, en febrero de 2025, de la primera lista negativa de la ciudad, aplicable a la Zona Piloto de Libre Comercio de China (Shanghai) y el Área Especial de Lin-gang. La lista negativa recientemente publicada, en el marco del programa piloto integral nacional para ampliar la apertura del sector servicios, se aplica ahora a toda Shanghai, y ofrece una orientación más clara a las empresas que gestionan flujos de datos transfronterizos.

A continuación, se detallan algunos aspectos esenciales de estas medidas para las empresas.

P1: ¿Qué es una lista negativa para las transferencias de datos al exterior?

China respalda el flujo transfronterizo de datos libre, ordenado y conforme a la ley. De conformidad con las leyes y reglamentos pertinentes, las empresas que realizan transferencias de datos al exterior pueden estar sujetas a uno de estos tres procedimientos principales de cumplimiento normativo: solicitar una evaluación de seguridad, firmar un contrato tipo para la transferencia de información personal al exterior u obtener una certificación de protección de la información personal.

Estos procedimientos no se aplican a todos los tipos de datos. Se refieren principalmente a datos importantes y a determinados volúmenes de información personal. Los datos generales que no entran en estas categorías pueden circular libremente a través de las fronteras en conformidad con la ley.

En resumen, la lista negativa identifica los tipos de datos que deben someterse a estos procedimientos de cumplimiento normativo. Los datos que no figuran en la lista negativa pueden transferirse al exterior sin necesidad de solicitar evaluaciones de seguridad, firmar contratos tipo u obtener certificaciones.

P2: ¿Qué sectores abarca la lista negativa de Shanghai?

La lista negativa de Shanghai abarca cuatro sectores: finanzas, transporte marítimo, comercio y meteorología. Incluye nueve escenarios específicos, 29 subcategorías de datos y 109 elementos de datos.

Las medidas administrativas complementarias definen el alcance, los requisitos de gestión y las responsabilidades de los departamentos encargados de implementar la lista negativa.

Siguiendo el principio de "una lista formulada en un solo lugar, aplicable en múltiples regiones", promovido por la Administración del Ciberespacio de China, Shanghai también podrá tomar como referencia y aplicar las listas negativas publicadas oficialmente por otras zonas de libre comercio, puertos de libre comercio, áreas de reforma pioneras y áreas piloto nacionales para ampliar la apertura del sector de servicios.

La ciudad ha recopilado listas negativas de otras nueve provincias y municipios, que abarcan 22 sectores, entre ellos el automovilístico, el farmacéutico y el de la aviación civil, y que las empresas pueden consultar como comparación y referencia.

P3: ¿Cómo pueden las empresas acceder a la lista negativa y utilizarla?

La lista negativa puede descargarse desde el aviso publicado en "网信上海", la cuenta oficial de WeChat de las autoridades del ciberespacio de Shanghai, o en la sección de transferencia de datos al exterior del sitio web "Government Online-Offline Shanghai", la plataforma integral de servicios gubernamentales de la ciudad.

Para facilitar la implementación, Shanghai ha establecido canales de consulta en los 16 distritos y en los 19 centros de servicios de datos transfronterizos distribuidos por toda la ciudad. Estos centros ofrecen servicios integrales de cumplimiento normativo a las empresas que realizan transferencias de datos al exterior.

Shanghai también ha introducido un modelo de "lista negativa + directrices operativas". Las empresas cuyas actividades de transferencia de datos al exterior no estén incluidas en la lista negativa pueden seguir las directrices operativas para realizar dichas transferencias de manera más eficiente y conforme a la normativa.

Fuente: Observador de Shanghai