易车讯 2月3日，为推动成立高效便利安全的汽车数据跨境流动机制，提高汽车数据出境便利化水平，推动构建汽车产业高质地发展和高水吉利全良性互动方式，工业和信息化部、国度网信办、国度发展考订委、国度数据局、公安部、当然资源部、交通运载部、阛阓监管总局等八部门近日勾通印发《汽车数据出境安全引导(2026版)》(以下简称《安全引导》)。

《安全引导》划定了汽车数据出境步履料理格式和适用要求，提议九类豁免情形，面向研发遐想、分娩制造、驾驶自动化、软件升级、联网驱动等业务场景细化要紧数据判定例则，明确开展数据出境安全评估、坚毅个东说念主信息出境措施合同大约通过个东说念主信息出境认证的责任要求，并从料理轨制、时期驻防、日记料理、济急科罚等方面提议保护要求，指挥企业轨范开展数据出境步履，提高汽车数据安全保护水平。

一、总则

(一)适用界限

汽车数据处理者按照本引导开展数据出境步履。本引导所称汽车数据是指汽车遐想、分娩、销售、使用、运维等过程中波及的个东说念主信息和要紧数据。汽车数据处理者是指开展汽车数据处理步履中自主决定处理指标和处理格式的组织、个东说念主，包括汽车制造商、零部件和软件供应商、电信运营企业、自动驾驶服务商、平台运营企业、经销商、维修机构以及出行服务企业等。

(二)数据出境步履

汽车数据处理者向中华东说念主民共和国境外¹提供汽车数据，相宜以下情形之一的属于数据出境步履：

1.汽车数据处理者将在中华东说念主民共和国境内²运营中采集和产生的汽车数据传输至境外；

2.汽车数据处理者采集和产生的汽车数据存储在境内，境外的机构、组织大约个东说念主不错查询、调取、下载、导出；

3.相宜《个东说念主信息保护法》第三条第二款情形，在境外处理境内当然东说念主个东说念主信息等其他数据处理步履。

(三)数据出境步履料理格式

1.汽车数据处理者向境外提供汽车数据，相宜以下情形之一的，应当讲演数据出境安全评估：

(1)向境外提供要紧数据³；

(2)自昔日1月1日起累计向境外提供100万东说念主以上⁴个东说念主信息(不含敏锐个东说念主信息)；

(3)自昔日1月1日起累计向境外提供1万东说念主以上敏锐个东说念主信息；

(4)关节信息基础设施运营者向境外提供个东说念主信息；

(5)国度相干划定明确的其他需要讲演数据出境安全评估的情形。    

2.汽车数据处理者(关节信息基础设施运营者除外)向境外提供个东说念主信息，相宜以下情形之一的，可在坚毅个东说念主信息出境措施合同、通过个东说念主信息出境认证两种格式中任选其一：

(1)自昔日1月1日起，累计向境外提供10万东说念主以上、发火⁵100万东说念主个东说念主信息(不含敏锐个东说念主信息)的；

(2)自昔日1月1日起，累计向境外提供发火1万东说念主敏锐个东说念主信息的。

3.有下列情形之一的，汽车数据处理者免予讲演数据出境安全评估、坚毅个东说念主信息出境措施合同、通过个东说念主信息出境认证：

(1)在境外采集和产生的汽车数据传输至境内处理后向境外提供，处理过程中莫得引入境内个东说念主信息大约要紧数据的；

(2)为坚毅、实践个东说念主当作一方当事东说念主的合同，如跨境购车、跨境递送、跨境支付、跨境注册账户等，确需向境外提供个东说念主信息的；

(3)按照照章制定的服务法则轨制和照章签订的集体合同实行跨境东说念主力资源料理，确需向境外提供职工个东说念主信息的；

(4)伏击情况下为保护当然东说念主的生命健康和财产安全，确需向境外提供个东说念主信息的；

(5)关节信息基础设施运营者之外的汽车数据处理者自昔日1月1日起累计向境外提供发火10万东说念主个东说念主信息(不含敏锐个东说念主信息)的；

(6)解放营业测验区内登记注册的汽车数据处理者相宜解放营业测验区相干要求，向境外提供负面清单外的数据的；

(7)因修补安全症结需要，汽车数据处理者按照《集聚居品安全症结料理划定》相干要求，已向工业和信息化部评释的安全症结数据；

(8)因科罚安全事件需要，汽车数据处理者按照行业集聚安全、数据安全事件相干济急预案⁶，已向工业和信息化部及相干行业监管部门评释的汽车居品、车联网平台及相干系统的安全事件数据；

(9)因排斥汽车居品残障、实行调回需要，汽车数据处理者按照《残障汽车居品调回料理条例》已向国度阛阓监督料理总局备案的OTA升级软件包对应的源代码。

前款所称向境外提供的个东说念主信息，不包括要紧数据。

二、要紧数据判定

(一)研发遐想场景

1.居品研发

汽车数据处理者在整合各人研发资源、居品协同遐想开发过程中，采集和产生的物料清单、研发遐想文档、开发祥代码数据。

2.居品测试

汽车数据处理者开展居品仿真、场面和骨子说念路测试过程中，采集和产生的标注场景、仿真场景、测试场景数据。

(二)分娩制造场景

汽车数据处理者在汽车居品分娩制造过程中，采集和产生的物料清单、分娩截止要领源代码。

(三)驾驶自动化场景

汽车数据处理者在组合驾驶扶助或自动驾驶功能开发、部署、运用等过程中，采集和产生的算法、西宾数据、特征数据。

(四)软件升级服务场景

汽车数据处理者升级汽车安全驾驶、电板料理功能的软件包对应的源代码。

(五)联网驱动场景

1.车辆数据

汽车数据处理者在车辆联网驱动过程中，采集和产生的车辆识别码、车联网卡标记码、车辆密钥、车辆数字文凭、截止领导。

2.车路感知

汽车数据处理者在车辆及路侧开拓联网驱动过程中，采集和产生的车外实景影像、雷达、位置轨迹、惯性导航、自动驾驶舆图、构图类数据。

3.车路分析

汽车数据处理者在开展车路协同分析、构建车路协同系统过程中，采集和产生的和会计较数据。

4.车联网平台运营

汽车数据处理者在开展车联网平台开拓、驱动、崇拜过程中采集和产生的集聚策画、充电驱动、安全保险数据。

(六)其他情形

相宜以下情形之一的汽车数据：

1.其他出境业务场景中相宜上述判定例则的；

2.汽车数据处理者按照国度相干划定和行业措施轨范识别、讲演要紧数据，工业和信息化部、国度互联网信息办公室等相干部门公开或示知属于要紧数据的。

三、数据出境经由

数据出境经由如下：

(一)数据识别

汽车数据处理者在要紧数据目次备案基础上，按照本引导识别需讲演出境安全评估、坚毅个东说念主信息出境措施合同、通过个东说念主信息出境认证的汽车数据。

(二)实行数据出境安全评估

汽车数据处理者应当通过境内法东说念主主体讲演数据出境安全评估。境内无法东说念主主体的，应由境内分支机构讲演。境内多家子公司如同属一家集团公司(母公司)且数据出境业务场景同样，可由集团公司(母公司)当作讲演主体吞并讲演。不得选拔数目拆分等格式，将应当通过安全评估的数据通过坚毅措施合同等格式向境外提供。

汽车数据处理者按照《数据出境安全评估方针》《促进和轨范数据跨境流动划定》《数据出境安全评估讲演指南(第三版)》，开展数据出境风险自评估并整改风险问题，向网信部门提交讲演材料。通过数据出境安全评估的，汽车数据处理者开展数据出境步履；出现影响出境数据安全情形的，应当重新讲演评估。

(三)坚毅个东说念主信息出境措施合同

汽车数据处理者按照《个东说念主信息出境措施合同方针》《个东说念主信息出境措施合同备案指南(第二版)》，开展个东说念主信息保护影响评估并整改风险问题，与境外给与方签订个东说念主信息出境措施合同，合同奏效后方可开展个东说念主信息出境步履。

汽车数据处理者向网信部门提交备案材料，相宜相干要求的将获取备案编号；出现可能影响个东说念主信息权利情形的，应当重新开展个东说念主信息保护影响评估、坚毅措施合同并备案。

(四)通过个东说念主信息出境认证

汽车数据处理者按照《个东说念主信息出境认证方针》，开展个东说念主信息保护影响评估并整改风险问题，向具备禀赋的专科认证机构苦求认证，配合完成认证责任。通过认证后，汽车数据处理者方可开展个东说念主信息出境步履。

个东说念主信息出境情况不再相宜认证要求的，汽车数据处理者应当重新开展个东说念主信息保护影响评估并苦求认证。

四、汽车数据出境安全保护要求

(一)料理要求

1.部门要求

汽车数据处理者应当明确汽车数据出境料理部门，统筹相助股东数据出境安全料理，监督搜检数据出境相干料理要求的落实情况。

2.东说念主员要求

汽车数据处理者应当明确汽车数据出境安全认真东说念主，对数据出境步履以及选拔的保护措施进行监督，对数据出境步履的安全认真。

3.轨制要求

汽车数据处理者应当明确集聚安全、数据安全、个东说念主信息保护等方面的轨制要求，针对性明确汽车数据出境安全料理要求。

4.审批要求

汽车数据处理者应当成立汽车数据出境里面登记审批机制，设定审批权限和审批经由，对审批材料进行整理归档。

(二)驻防时期要求

1.数据出境传输安全

汽车数据处理者应当选拔以下保护措施：

(1)给与校验时期、密码时期、安全传输通说念大约安全传输契约等措施，保证数据出境传输过程中汽车数据的守秘性和完好性。

(2)汽车数据出境相干系统应当具备对境外数据给与方进行身份鉴权的才调，确保境外数据给与方身份信得过性。

2.数据出境安全监测

汽车数据处理者应当对汽车数据出境传输集聚通讯、主机或系统操作步履进行安全监测，酿成安全告警日记并留存。

3.搜检守旧

汽车数据奏凯出境传输的平台或系统应当具备数据出境安全搜检时期守旧才调，对数据出境集聚通讯流量进行留存，守旧数据防点窜和内容融会。

(1)全量留存。按照起止时候对数据出境集聚通讯流量进行全量留存，留存时候1周。

(2)抽样留存。守旧按照起止时候、IP地址界限对数据出境集聚通讯流量进行抽样留存，留存时候不少于1个月。

(三)日记要求

1.日记纪录

(1)集聚流量日记

汽车数据处理者应当对汽车数据出境的集聚通讯步履进行纪录，至少包括日历、时候、源IP地址、指标IP地址、源端口、指标端口、传输层契约、运用层契约、数据量大小等，酿成集聚流量日记并留存。

(2)操作步履日记

汽车数据处理者应当对奏凯向境传闻输汽车数据的主机的操作步履进行纪录，包括用户信息、操作时候、操作对象、操作类型、登录IP、开拓信息、操行恶果、数据拜访权限变更等，酿成操作步履日记并留存。

2.日记留存

汽车数据处理者应答集聚流量日记、操作步履日记、安全告警日记进行防点窜留存，留存时候不少于3年。

3.日记审计

汽车数据处理者应当对集聚流量日记、操作步履日记、安全告警日记进行审计，当发现有在作歹操作等安全风险隐患时，实时反馈科罚。

(四)济急科罚要求

汽车数据处理者应当成立汽车数据非法出境的科罚才调，发现相称步履时应实时科罚，并按相干要求向腹地区行业监管部门评释。

: 许振宇 开云(中国)Kaiyun·官方网站 - 登录入口