气象数据管理办法11月1日施行:公共数据确权之后,气象数据出境怎么合规?
《气象数据管理办法》第一次以部门规章形式打通了"公共数据确权—授权运营—跨境流通"的完整链条,气象数据由此成为观察中国公共数据出境规则落地的…
《气象数据管理办法》第一次以部门规章形式打通了"公共数据确权—授权运营—跨境流通"的完整链条,气象数据由此成为观察中国公共数据出境规则落地的最佳样本。对企业而言,关键变化有三:使用公共气象数据从"靠政策鼓励"变成"有授权依据";重要气象数据出境须先做目录比对与安全评估;上海等地的负面清单让气象数据跨境有了明确的"清单内豁免、清单外申报"路径。
一、为什么要单独为气象数据立规矩?
气象数据的特殊性在于"高价值+高敏感"并存。一方面,新能源企业的风光功率预测、金融机构的天气指数保险、物流与农业的路径优化,都依赖高精度气象数据,全球流通需求真实存在;另一方面,高精度、长时间序列的气象观测数据涉及基础设施布局、国土安全等敏感信息,历来是各国出口管制的重点。
《数据安全法》确立了数据分类分级保护制度,《促进和规范数据跨境流动规定》允许自贸区制定负面清单,但这些都是"通用规则"。公共数据(政府采集、财政支撑)如何确权、谁能运营、收益怎么分,此前长期缺乏部门层面的具体依据。《气象数据管理办法》补上的正是这一段:授权运营有章法、流通边界事先划清。
二、气象数据出境的合规路径是什么?
结合新规章与负面清单制度,企业处理气象数据出境可分三步走:
第一步:数据定级。按《气象数据管理办法》与《数据安全技术 数据分类分级规则》(GB/T 43697-2024)判断手上的数据是公开气象数据、一般气象数据还是重要气象数据。规则很实在:公开渠道获取的气象产品可直接使用;向气象部门申请的授权运营数据,按授权协议约定使用范围;精度高到落入重要数据目录的,先履行识别与备案程序。
第二步:路径选择。未列入重要数据的,走三种常规通道:申报数据出境安全评估、订立个人信息出境标准合同(涉个人信息时)、或适用负面清单豁免。上海已将气象纳入负面清单,清单内数据出境向市级部门备案即可,无需逐次申报安全评估——这正是负面清单制度"降低合规成本"的兑现。
第三步:全程留痕。新规引入"数据身份标识",每批数据有"身份证"、全生命周期可追溯。企业应同步建立出境数据的台账与流向记录,以备监管核查。
三、气象模式能否复制到其他公共数据领域?
答案是方向确定、节奏分批。上海把金融、航运、商贸、气象并列为负面清单四大领域,说明公共数据跨境正从气象试点向更多品类推广。《气象数据管理办法》确立的"确权—授权—分级—跨境"四段式框架,很可能成为其他行业公共数据立法的模板。对数据服务商而言,提前研究这套框架并在本行业复用合规方法论,就是先发优势。
需要提醒的是,负面清单的便利化边界就是清单本身:未进入清单的领域和地区,企业仍须走安全评估或标准合同路径,不能想当然套用。
广东华商律师事务所潘杰峰律师点评
气象数据新规的意义超出了气象行业本身——它把"公共数据能不能卖、卖给谁、能不能出境"从政策口号变成了可执行的条文。对用数据的企业,核心动作是把数据来源的合法性文件做扎实:是公开获取、授权运营还是自采,三种来源对应完全不同的使用与出境权限。跨境场景下,建议企业在合同中明确数据权属链条与出境合规责任分配,避免上游授权瑕疵传导到自身。11月1日施行在即,涉及气象数据业务的新能源、保险、物流企业应尽快对照目录做一次自查。
FAQ
问:从公开渠道下载的气象数据,可以自由出境给境外客户吗?
答:公开气象数据原则上可流通,但仍需核对提供方的使用条款;若数据精度高、涉及敏感区域或落入重要数据目录,出境前须履行重要数据识别与安全评估程序,不能仅凭"公开可得"就默认可跨境。
问:负面清单豁免与数据出境安全评估是什么关系?
答:负面清单是地方在自贸区/特定区域内的便利化安排,清单内的数据出境活动向属地备案即可,免予逐次申报安全评估;清单外的数据出境仍适用国家层面的安全评估、标准合同或认证制度。两者是特别安排与一般制度的关系。
问:《气象数据管理办法》对普通企业有什么直接影响?
答:直接使用公共气象数据产品(如新能源功率预测、天气指数保险)的企业,需通过授权运营渠道获取数据并遵守授权范围;此前依赖"灰色共享"渠道获取高精度数据的,应趁施行前窗口期转为合规来源。
