一、封关运作下的数据规则
2025年12月18日起，海南自由贸易港正式启动全岛封关运作，将海南岛建成一个海关监管特殊区域，并同步实施多个配套文件（含税收政策、进出口清单、海关监管办法等）。封关不等于封岛，海南岛"封关运作"的核心在于重构"海关监管与税收政策"的一线、二线制度安排。
传统上，海关在国境线（一线）承担两大核心职能：一是监管职能（防止走私、防范危险品进出），二是税收职能（征收关税及进口环节税）。所有货物和人员进出国境时，这两项职能同时实施。封关运作后，海南岛实行"一线放开、二线管住"的创新模式，将海关的监管职能与税收职能进行分离。
封关对数据流程上有什么影响呢？总体而言数据的合规定性仍以国家网络安全、数据安全、个人信息保护等法律体系为基础，同时叠加海南在国家授权下的制度创新。
《中华人民共和国海南自由贸易港法》在总则层面就把“数据安全有序流动”与贸易、投资等并列为自贸港要实现的关键目标，并明确支持探索区域性国际数据跨境流动制度安排。同时2020年《海南自由贸易港建设总体方案》也明确提出，在确保安全可控的前提下扩大数据领域开放，推动数字经济发展。
在上述国家顶层制度框架下，海南省相继出台《海南自由贸易港数字经济促进条例》《海南自由贸易港国际数据中心发展规定》及《海南自由贸易港数据出境管理清单（负面清单）（2024年版）》（以下简称数据“负面清单”）等配套文件，支持境内外企业在琼布局国际数据中心，依托高效便捷的跨境数据专用通道开展数据存储、加工与交易等国际数据服务，并在数据安全管理要求下，推动深海、航天、种业、旅游、金融等重点领域的数据跨境安全有序流动。
二、海南数据出境的特色——“负面清单”
海南在跨境数据治理上的制度突破，体现在对负面清单管理模式的创造性应用。作为中国发布数据出境负面清单的省份之一，海南将"法无禁止即可为"的理念引入数据跨境流动领域。2024年11月发布的《海南自由贸易港数据出境负面清单（2024年版）》，不是简单罗列禁止事项，而是通过"数据类别—数据子类—基本特征"的结构化设计，按深海、航天、种业、旅游、金融等重点领域划分，再在每个领域下细化到具体的数据子类，并用数据基本描述与特征给出可对照的典型口径。为企业提供了可对照、可操作的判断标准。
我们建议企业在数据传输前采用"三步走"对照法，将清单判断前置到项目设计阶段。
第一步是用业务语言锁定跨境场景。企业不要从"数据是什么"出发，而应先回答"我在做什么"——是跨境直播运营、海外投放与用户洞察、境外客服与履约，还是境外数据在海南加工后向境外交付结果。清单本身是按场景编写的，场景定位不准，后续的匹配就会跑偏。
第二步是盘点数据字段，进行Data Mapping。把业务链路中会被境外触达的数据以穷尽、可枚举的方式列成字段清单，包括用户信息、设备信息、交易与履约信息、日志埋点、画像标签、模型输出、报表结果等。字段清单越清晰，越容易判断是否命中清单口径，也越便于后续审计与复核。
第三步是按清单结构逐项比对并固化处理动作。清单的基本结构通常是"数据类别—数据子类—数据基本特征与描述"，企业只需将字段清单逐项匹配"特征与描述"，看是否落入清单列明的范围。完成比对后，应直接固化为两类处理动作：若字段命中负面清单，视为升级信号，触发更严格的合规流程与更高审批层级，并同步强化隔离、字段收敛、审计留痕等控制措施，避免上线后再补论证；若字段未命中清单，不代表无限制，但意味着在满足条件的前提下可能适用便利化路径。关键是要留痕，把"场景—字段—对照条目—判断依据"完整记录下来，确保将来被审计或问询时说得清、拿得出。
负面清单的出台，使得企业在开展跨境数据业务时，不再需要在模糊的灰色地带中摸索，而是可以通过清单对照明确自身的合规路径——清单内的数据流动需要更严格的审查，清单外的则可能适用便利化通道。通过这种"三步走"方法，企业可以将负面清单从被动的合规检查工具，转化为主动的业务设计开关，在项目启动阶段就明确合规路径，显著降低后期调整成本。
三、海南跨境数据流动的典型场景
论述海南的数据制度优势，不能只停留在有负面清单、有专用通道等方面。真正的意义在于将跨境数据业务从"解释成本高昂、路径模糊"转变为"规则明确、路径清晰、可落地执行"的确定性状态。
（一）AI大模型厂商如何利用海南"数据红利"
以一家虚构的AI企业"A公司"为例，可以清晰看到海南数据政策带来的实际价值。A公司是一家专注于多语言大模型研发的AI企业，总部位于北京。2024年，公司计划开发一款面向东南亚市场的多语种客服AI模型，需要大量泰语、越南语、印尼语等小语种的高质量训练数据。
在传统模式下，A公司面临着典型的"两难困境"：高质量的东南亚语料数据主要来自当地社交媒体、新闻网站和电商平台，数据源在境外；而公司的主要算力中心和技术团队在北京、深圳。如果将境外数据传入内地进行训练，需要申报数据出境安全评估，流程复杂、周期长达数月；如果将算力设备运到境外，则成本高昂且面临技术出口管制。项目交付周期被严重拖延，市场窗口期即将错失。如今，A公司决定在海南设立国际数据中心，采用"来数加工"模式破解这一困局。公司通过海南国际数据专用通道，直接从东南亚合作方的服务器下载原始语料数据，在海南完成数据清洗、标注、去重等预处理工作，并使用本地算力进行模型训练和调优。
这一模式的关键优势在于合规路径的明确性。虽然从数据流向看，"境外数据→境内处理→境外交付"的模式在理论上可以在任何地方实施，但在实践中，企业往往面临"如何证明未涉及境内敏感数据"的举证难题，以及监管部门对于这类新型业务模式认定标准的不确定性。
海南的制度优势正是提供了明确的法律依据和清晰的操作路径。根据《海南自由贸易港国际数据中心发展规定》第九条，对在境外收集和产生的数据开展存储、加工、交易等服务，且服务过程中不引入境内个人信息或重要数据的，可以免予申报数据出境安全评估。配合《海南数据出境负面清单》，企业能够以"清单对照"的方式快速判断业务是否合规，而不必陷入漫长的个案论证。
（二）生物医疗和科研机构
生物医药在海南的"数据红利"，本质上不是放松敏感医疗数据的出境管制，而是帮助企业解决两个问题：一是在境内更高效地生成研发和注册申报所需的临床证据；二是在国际合作中，改变交付方式——从传输原始患者数据，转为交付已处理的研究成果（如统计结果、分析报告等）。
以海南博鳌乐城国际医疗旅游先行区为例，它提供了一个更集中、更便于管理的临床与研究场景：患者来源、用药用械、随访安排、数据采集与质控流程更容易标准化，相关记录也更容易形成完整可追溯的留痕。例如，一家跨国药企需要在中国开展创新肿瘤药物的临床研究以支持NMPA注册申报，传统多中心试验模式往往需要3-5年，且数据分散、标准不一。而在博鳌乐城，企业可以利用"特许医疗"政策让境外已上市药物直接用于临床，快速积累中国患者的真实世界数据。由于数据采集高度集中和标准化，18个月即可获得足够支持注册的临床证据，时间成本大幅降低。[1]对企业而言，这意味着真实世界数据能够更高效地沉淀为一套可解释、可复核的研究证据，用以支撑研发推进和注册申报。
[1]中国医药报：《乐城，这片健康乐土——海南博鳌乐城国际医疗旅游先行区高质量发展实践》https://mp.weixin.qq.com/s/VaZY0Ja5IAtzf79Gsuz7XA
在国际合作层面，海南更适合推动一种更稳妥的协作模式：企业在境内完成必要的合规处理——包括数据最小化、脱敏/匿名化、汇总统计、内部审查与留痕管理，对外主要交付研究结论、统计结果、生存曲线分析、亚组分析报告等成果型产出，而非直接跨境传输明细临床数据。例如，跨国药企的全球研发总部需要实时获取中国临床数据进行决策，但原始患者数据跨境传输审查极其严格。通过海南模式，企业可以向境外交付经过处理的研究成果，既满足全球研发协作需求，又避免了复杂的数据出境审批流程。显著降低医疗数据跨境流转的合规与运营风险。
需要强调的是，医疗健康数据仍属高敏感领域，相关机构仍需严格遵循国家通用的数据与个人信息保护规则以及行业主管部门要求，在数据范围界定、访问权限管控、留存期限设定和审计记录管理等方面做实做细。
除AI模型和生物医药外，海南的数据政策红利还覆盖游戏、电竞、跨境电商等泛娱乐领域。游戏出海企业可通过国际数据专用通道解决网络延时问题，电竞战队和直播团队能合法连接国际服务器；跨境电商则可建立合规直播基地，流畅连接海外平台进行带货和数据分析，配合金融开放实现便捷的跨境结算。海南的核心价值在于将原本的"灰色操作"转化为有明确制度保障的合规路径，让企业在确定性环境中拓展国际市场。
四、企业应该关注的数据合规要点
（一）建立"二线管控意识"：海南与内地的系统边界管理
海南与内地之间的数据流动在法律上虽然仍属境内传输，但在封关后的管理实践中，企业必须建立明确的"二线管控意识"。承接跨境业务的海南节点不应在系统架构、权限配置和数据同步机制上与内地全国性系统无差别联通。
核心要求是业务隔离与数据边界管理。海南侧处理跨境业务的系统应当与内地日常经营系统在架构上相对独立，做到权限分级管理、审计分别留痕。企业需要避免"同库同权"的管理模式——即海南跨境业务人员与内地运营人员共享同一套系统、访问同一个数据库、拥有同等数据权限。这种模式下，数据边界在技术上和管理上都难以真正管住。一方面避免跨境数据风险向内地蔓延，另一方面防止内地敏感数据因系统互通而意外外溢至跨境链路。
（二）确保业务在海南的实质性
海南的制度安排更支持两头在外或来数加工模式，即企业在自贸港内完成数据的存储、加工、交易与分析，并面向境外提供服务或交付处理结果。政策红利真正支持的是将海南作为数据处理和服务提供方，而非简单的数据过境中转站。企业应确保海南节点在业务上承担实质性处理功能，并形成能够被审计验证的完整证据链。
特别需要警惕的一种模式是：将海南作为内地数据的出境通道——即数据在内地产生和使用，仅仅通过海南的网络链路或名义主体转手传输至境外，而海南侧并未进行实质性的业务处理。这种模式不仅难以充分享受海南的便利化安排，反而可能因为涉及内地数据出境而需要按照更严格的全国性规则（如数据出境安全评估）进行合规论证，显著增加监管解释成本和合规风险。
五、结语
尽管制度蓝图清晰，封关运作初期在数据领域仍会面临不小挑战。数据不同于货物，具有可复制、可扩散、跨系统流转的特性，决定了“二线管住”更依赖技术控制与制度约束的组合，而不是单靠通道管理。企业需要警惕的，不只是显性的跨境传输，还包括通过接口联通、第三方软件与云服务供应链、以及算法模型训练与输出等方式带来的间接外溢风险。归根结底，海南封关的数据红利不是放开，而是把规则说清楚、把路径铺出来，谁能把边界做实、把治理做细，谁就更有可能把跨境数据业务真正做成合规、可复制、可规模化的服务能力。
参考资料：
大成研究 | 陈福：海南“封关”运作数据跨境流动制度研究
https://mp.weixin.qq.com/s/YqTo1P9ui7YYsaqVryJp1Q
封关倒计时！海南正在成为中国唯一的“数据特区”
https://mp.weixin.qq.com/s/zbgrytftKor8-ri0mU3a6Q
相关规定：
《海南自由贸易港国际数据中心发展规定》
https://www.nda.gov.cn/sjj/swdt/dfdt/1202/20241202093156744723357_pc.html
《中华人民共和国海南自由贸易港法》
https://en.hainan.gov.cn/hainan/c100507/202106/15ed6f5709354ea4beef517799fa6255.shtml
《海南自由贸易港建设总体方案》
https://en.hainan.gov.cn/hainan/c100669p/202306/673ebb5812e542ff8c0f71c436fd14b0.shtml
《海南自由贸易港数据出境管理清单（负面清单）（2024年版）》
2025年12月18日起，海南自由贸易港正式启动全岛封关运作，将海南岛建成一个海关监管特殊区域，并同步实施多个配套文件（含税收政策、进出口清单、海关监管办法等）。封关不等于封岛，海南岛"封关运作"的核心在于重构"海关监管与税收政策"的一线、二线制度安排。
传统上，海关在国境线（一线）承担两大核心职能：一是监管职能（防止走私、防范危险品进出），二是税收职能（征收关税及进口环节税）。所有货物和人员进出国境时，这两项职能同时实施。封关运作后，海南岛实行"一线放开、二线管住"的创新模式，将海关的监管职能与税收职能进行分离。
封关对数据流程上有什么影响呢？总体而言数据的合规定性仍以国家网络安全、数据安全、个人信息保护等法律体系为基础，同时叠加海南在国家授权下的制度创新。
《中华人民共和国海南自由贸易港法》在总则层面就把“数据安全有序流动”与贸易、投资等并列为自贸港要实现的关键目标，并明确支持探索区域性国际数据跨境流动制度安排。同时2020年《海南自由贸易港建设总体方案》也明确提出，在确保安全可控的前提下扩大数据领域开放，推动数字经济发展。
在上述国家顶层制度框架下，海南省相继出台《海南自由贸易港数字经济促进条例》《海南自由贸易港国际数据中心发展规定》及《海南自由贸易港数据出境管理清单（负面清单）（2024年版）》（以下简称数据“负面清单”）等配套文件，支持境内外企业在琼布局国际数据中心，依托高效便捷的跨境数据专用通道开展数据存储、加工与交易等国际数据服务，并在数据安全管理要求下，推动深海、航天、种业、旅游、金融等重点领域的数据跨境安全有序流动。
二、海南数据出境的特色——“负面清单”
海南在跨境数据治理上的制度突破，体现在对负面清单管理模式的创造性应用。作为中国发布数据出境负面清单的省份之一，海南将"法无禁止即可为"的理念引入数据跨境流动领域。2024年11月发布的《海南自由贸易港数据出境负面清单（2024年版）》，不是简单罗列禁止事项，而是通过"数据类别—数据子类—基本特征"的结构化设计，按深海、航天、种业、旅游、金融等重点领域划分，再在每个领域下细化到具体的数据子类，并用数据基本描述与特征给出可对照的典型口径。为企业提供了可对照、可操作的判断标准。
我们建议企业在数据传输前采用"三步走"对照法，将清单判断前置到项目设计阶段。
第一步是用业务语言锁定跨境场景。企业不要从"数据是什么"出发，而应先回答"我在做什么"——是跨境直播运营、海外投放与用户洞察、境外客服与履约，还是境外数据在海南加工后向境外交付结果。清单本身是按场景编写的，场景定位不准，后续的匹配就会跑偏。
第二步是盘点数据字段，进行Data Mapping。把业务链路中会被境外触达的数据以穷尽、可枚举的方式列成字段清单，包括用户信息、设备信息、交易与履约信息、日志埋点、画像标签、模型输出、报表结果等。字段清单越清晰，越容易判断是否命中清单口径，也越便于后续审计与复核。
第三步是按清单结构逐项比对并固化处理动作。清单的基本结构通常是"数据类别—数据子类—数据基本特征与描述"，企业只需将字段清单逐项匹配"特征与描述"，看是否落入清单列明的范围。完成比对后，应直接固化为两类处理动作：若字段命中负面清单，视为升级信号，触发更严格的合规流程与更高审批层级，并同步强化隔离、字段收敛、审计留痕等控制措施，避免上线后再补论证；若字段未命中清单，不代表无限制，但意味着在满足条件的前提下可能适用便利化路径。关键是要留痕，把"场景—字段—对照条目—判断依据"完整记录下来，确保将来被审计或问询时说得清、拿得出。
负面清单的出台，使得企业在开展跨境数据业务时，不再需要在模糊的灰色地带中摸索，而是可以通过清单对照明确自身的合规路径——清单内的数据流动需要更严格的审查，清单外的则可能适用便利化通道。通过这种"三步走"方法，企业可以将负面清单从被动的合规检查工具，转化为主动的业务设计开关，在项目启动阶段就明确合规路径，显著降低后期调整成本。
三、海南跨境数据流动的典型场景
论述海南的数据制度优势，不能只停留在有负面清单、有专用通道等方面。真正的意义在于将跨境数据业务从"解释成本高昂、路径模糊"转变为"规则明确、路径清晰、可落地执行"的确定性状态。
（一）AI大模型厂商如何利用海南"数据红利"
以一家虚构的AI企业"A公司"为例，可以清晰看到海南数据政策带来的实际价值。A公司是一家专注于多语言大模型研发的AI企业，总部位于北京。2024年，公司计划开发一款面向东南亚市场的多语种客服AI模型，需要大量泰语、越南语、印尼语等小语种的高质量训练数据。
在传统模式下，A公司面临着典型的"两难困境"：高质量的东南亚语料数据主要来自当地社交媒体、新闻网站和电商平台，数据源在境外；而公司的主要算力中心和技术团队在北京、深圳。如果将境外数据传入内地进行训练，需要申报数据出境安全评估，流程复杂、周期长达数月；如果将算力设备运到境外，则成本高昂且面临技术出口管制。项目交付周期被严重拖延，市场窗口期即将错失。如今，A公司决定在海南设立国际数据中心，采用"来数加工"模式破解这一困局。公司通过海南国际数据专用通道，直接从东南亚合作方的服务器下载原始语料数据，在海南完成数据清洗、标注、去重等预处理工作，并使用本地算力进行模型训练和调优。
这一模式的关键优势在于合规路径的明确性。虽然从数据流向看，"境外数据→境内处理→境外交付"的模式在理论上可以在任何地方实施，但在实践中，企业往往面临"如何证明未涉及境内敏感数据"的举证难题，以及监管部门对于这类新型业务模式认定标准的不确定性。
海南的制度优势正是提供了明确的法律依据和清晰的操作路径。根据《海南自由贸易港国际数据中心发展规定》第九条，对在境外收集和产生的数据开展存储、加工、交易等服务，且服务过程中不引入境内个人信息或重要数据的，可以免予申报数据出境安全评估。配合《海南数据出境负面清单》，企业能够以"清单对照"的方式快速判断业务是否合规，而不必陷入漫长的个案论证。
（二）生物医疗和科研机构
生物医药在海南的"数据红利"，本质上不是放松敏感医疗数据的出境管制，而是帮助企业解决两个问题：一是在境内更高效地生成研发和注册申报所需的临床证据；二是在国际合作中，改变交付方式——从传输原始患者数据，转为交付已处理的研究成果（如统计结果、分析报告等）。
以海南博鳌乐城国际医疗旅游先行区为例，它提供了一个更集中、更便于管理的临床与研究场景：患者来源、用药用械、随访安排、数据采集与质控流程更容易标准化，相关记录也更容易形成完整可追溯的留痕。例如，一家跨国药企需要在中国开展创新肿瘤药物的临床研究以支持NMPA注册申报，传统多中心试验模式往往需要3-5年，且数据分散、标准不一。而在博鳌乐城，企业可以利用"特许医疗"政策让境外已上市药物直接用于临床，快速积累中国患者的真实世界数据。由于数据采集高度集中和标准化，18个月即可获得足够支持注册的临床证据，时间成本大幅降低。[1]对企业而言，这意味着真实世界数据能够更高效地沉淀为一套可解释、可复核的研究证据，用以支撑研发推进和注册申报。
[1]中国医药报：《乐城，这片健康乐土——海南博鳌乐城国际医疗旅游先行区高质量发展实践》https://mp.weixin.qq.com/s/VaZY0Ja5IAtzf79Gsuz7XA
在国际合作层面，海南更适合推动一种更稳妥的协作模式：企业在境内完成必要的合规处理——包括数据最小化、脱敏/匿名化、汇总统计、内部审查与留痕管理，对外主要交付研究结论、统计结果、生存曲线分析、亚组分析报告等成果型产出，而非直接跨境传输明细临床数据。例如，跨国药企的全球研发总部需要实时获取中国临床数据进行决策，但原始患者数据跨境传输审查极其严格。通过海南模式，企业可以向境外交付经过处理的研究成果，既满足全球研发协作需求，又避免了复杂的数据出境审批流程。显著降低医疗数据跨境流转的合规与运营风险。
需要强调的是，医疗健康数据仍属高敏感领域，相关机构仍需严格遵循国家通用的数据与个人信息保护规则以及行业主管部门要求，在数据范围界定、访问权限管控、留存期限设定和审计记录管理等方面做实做细。
除AI模型和生物医药外，海南的数据政策红利还覆盖游戏、电竞、跨境电商等泛娱乐领域。游戏出海企业可通过国际数据专用通道解决网络延时问题，电竞战队和直播团队能合法连接国际服务器；跨境电商则可建立合规直播基地，流畅连接海外平台进行带货和数据分析，配合金融开放实现便捷的跨境结算。海南的核心价值在于将原本的"灰色操作"转化为有明确制度保障的合规路径，让企业在确定性环境中拓展国际市场。
四、企业应该关注的数据合规要点
（一）建立"二线管控意识"：海南与内地的系统边界管理
海南与内地之间的数据流动在法律上虽然仍属境内传输，但在封关后的管理实践中，企业必须建立明确的"二线管控意识"。承接跨境业务的海南节点不应在系统架构、权限配置和数据同步机制上与内地全国性系统无差别联通。
核心要求是业务隔离与数据边界管理。海南侧处理跨境业务的系统应当与内地日常经营系统在架构上相对独立，做到权限分级管理、审计分别留痕。企业需要避免"同库同权"的管理模式——即海南跨境业务人员与内地运营人员共享同一套系统、访问同一个数据库、拥有同等数据权限。这种模式下，数据边界在技术上和管理上都难以真正管住。一方面避免跨境数据风险向内地蔓延，另一方面防止内地敏感数据因系统互通而意外外溢至跨境链路。
（二）确保业务在海南的实质性
海南的制度安排更支持两头在外或来数加工模式，即企业在自贸港内完成数据的存储、加工、交易与分析，并面向境外提供服务或交付处理结果。政策红利真正支持的是将海南作为数据处理和服务提供方，而非简单的数据过境中转站。企业应确保海南节点在业务上承担实质性处理功能，并形成能够被审计验证的完整证据链。
特别需要警惕的一种模式是：将海南作为内地数据的出境通道——即数据在内地产生和使用，仅仅通过海南的网络链路或名义主体转手传输至境外，而海南侧并未进行实质性的业务处理。这种模式不仅难以充分享受海南的便利化安排，反而可能因为涉及内地数据出境而需要按照更严格的全国性规则（如数据出境安全评估）进行合规论证，显著增加监管解释成本和合规风险。
五、结语
尽管制度蓝图清晰，封关运作初期在数据领域仍会面临不小挑战。数据不同于货物，具有可复制、可扩散、跨系统流转的特性，决定了“二线管住”更依赖技术控制与制度约束的组合，而不是单靠通道管理。企业需要警惕的，不只是显性的跨境传输，还包括通过接口联通、第三方软件与云服务供应链、以及算法模型训练与输出等方式带来的间接外溢风险。归根结底，海南封关的数据红利不是放开，而是把规则说清楚、把路径铺出来，谁能把边界做实、把治理做细，谁就更有可能把跨境数据业务真正做成合规、可复制、可规模化的服务能力。
参考资料：
大成研究 | 陈福：海南“封关”运作数据跨境流动制度研究
https://mp.weixin.qq.com/s/YqTo1P9ui7YYsaqVryJp1Q
封关倒计时！海南正在成为中国唯一的“数据特区”
https://mp.weixin.qq.com/s/zbgrytftKor8-ri0mU3a6Q
相关规定：
《海南自由贸易港国际数据中心发展规定》
https://www.nda.gov.cn/sjj/swdt/dfdt/1202/20241202093156744723357_pc.html
《中华人民共和国海南自由贸易港法》
https://en.hainan.gov.cn/hainan/c100507/202106/15ed6f5709354ea4beef517799fa6255.shtml
《海南自由贸易港建设总体方案》
https://en.hainan.gov.cn/hainan/c100669p/202306/673ebb5812e542ff8c0f71c436fd14b0.shtml
《海南自由贸易港数据出境管理清单（负面清单）（2024年版）》