现时，汽车数据已成为关节坐蓐成分，跟着全球数字经济与产业和洽更加深度会通，数据跨境流动的情形日益加多。奈何判定紧要数据，数据出境的历程是什么，奈何配置高效便利安全的汽车数据跨境流动机制？

2月3日，工业和信息化部等八部门融合发布《汽车数据出境安全指引（2026版）》（简称《安全指引》），进一步推动配置高效便利安全的汽车数据跨境流动机制，普及汽车数据出境便利化水平。

规则3种料理神态

合乎9类情形不错免予呈报

规则3种料理神态

合乎9类情形不错免予呈报

据了解，《安全指引》明确了汽车数据出境的三类情形，包括：将在我国境内运营中汇集和产生的汽车数据传输至境外；境外机构、组织大概个东谈主不错查询、调取、下载、导出存储在境内的数据；以及合乎《个东谈主信息保护法》第三条第二款情形，在境外处理境内当然东谈主个东谈主信息等其他数据处理步履。

工业和信息化部磋议崇敬东谈主先容，《安全指引》明确了适用界限，规则应当呈报数据出境安全评估、签订个东谈主信息出境方法合同大概通过个东谈主信息出境认证三种料理神态的适用要求。包括向境外提供紧要数据等5类情形应当呈报数据出境安全评估；自畴前1月1日起，累计向境外提供10万东谈主以上、不悦100万东谈主个东谈主信息（不含明锐个东谈主信息）等2类情形可在签订个东谈主信息出境方法合同、通过个东谈主信息出境认证两种神态中任选其一。

张开剩余92%

此外《安全指引》还明确了包括在境外汇集和产生的汽车数据传输至境内处理后向境外提供，处理过程中莫得引入境内个东谈主信息大概紧要数据在内的9类情形，不错免予呈报数据出境安全评估、签订个东谈主信息出境方法合同、通过个东谈主信息出境认证。

明确6种场景下紧要数据判定例则

从4方面配置数据出境安全保护才气

明确6种场景下紧要数据判定例则

从4方面配置数据出境安全保护才气

《安全指引》初度明确了“紧要数据判定”识别执法，面向研发遐想、坐蓐制造、驾驶自动化、软件升级、联网脱手等汽车行业典型业务场景以过甚他情形建议了27类51项紧要数据及对应判定例则，细化了汽车紧要数据判定例则。

工业和信息化部磋议崇敬东谈主指出，汽车数据处理者在判断数据级别时，应先按照数据类别、数据项和数据项证实笃定数据分类，再左证判定例则笃定数据级别，识别是否属于紧要数据。

此外，《安全指引》围绕紧要数据识别备案、判定数据出境步履料理神态、本质数据出境安全评估、签订个东谈主信息出境方法合同、通过个东谈主信息出境认证等方面，明确法式开展数据出境步履的职责要求及历程。

工业和信息化部磋议崇敬东谈主暗示，《中华东谈主民共和国数据安全法》要求数据处理者配置健全全历程数据安全料理轨制，弃取相应的技能措施保险数据安全。《安全指引》第四部分从料理轨制、技能防御、日记料理、救急惩办等四方面，指导汽车数据处理者配置数据出境安全保护才气。

据了解，下一步将指导编制《安全指引》你问我答，组织开展宣贯解读，指导汽车数据处理者准确通晓掌执关联要求；组织关联企业准确识别紧要数据并备案，实时将备案着力示知企业，明确安全保护蓄意；指导企业安身业务场景和保护需求，加强料理轨制、操作法式和技能才气竖立，强化全生命周期保护才气；在《安全指引》基础上，与磋议国度和地区进一步真切和洽，推动配置对等互惠共赢、高效便利安全的汽车数据跨境流动外洋执法。

汽车数据出境安全指引（2026版）

为贯彻落实《中华东谈主民共和国数据安全法》《中华东谈主民共和国相聚安全法》《中华东谈主民共和国个东谈主信息保护法》《相聚数据安全料理条例》等法律法例，指导法式汽车数据处理者高效便利安全开展数据出境步履，普及汽车数据出境便利化水平，制定本指引。

一、总则

（一）适用界限

汽车数据处理者按照本指引开展数据出境步履。本指引所称汽车数据是指汽车遐想、坐蓐、销售、使用、运维等过程中触及的个东谈主信息和紧要数据。汽车数据处理者是指开展汽车数据处理步履中自主决定处理目的和处理神态的组织、个东谈主，包括汽车制造商、零部件和软件供应商、电信运营企业、自动驾驶服务商、平台运营企业、经销商、维修机构以及出行服务企业等。

（二）数据出境步履

汽车数据处理者向中华东谈主民共和国境外¹提供汽车数据，合乎以下情形之一的属于数据出境步履：

1.汽车数据处理者将在中华东谈主民共和国境内²运营中汇集和产生的汽车数据传输至境外；

2.汽车数据处理者汇集和产生的汽车数据存储在境内，境外的机构、组织大概个东谈主不错查询、调取、下载、导出；

3.合乎《个东谈主信息保护法》第三条第二款情形，在境外处理境内当然东谈主个东谈主信息等其他数据处理步履。

（三）数据出境步履料理神态

1.汽车数据处理者向境外提供汽车数据，合乎以下情形之一的，应当呈报数据出境安全评估：

（1）向境外提供紧要数据³；

（2）自畴前1月1日起累计向境外提供100万东谈主以上⁴个东谈主信息（不含明锐个东谈主信息）；

（3）自畴前1月1日起累计向境外提供1万东谈主以上明锐个东谈主信息；

（4）关节信息基础设施运营者向境外提供个东谈主信息；

（5）国度磋议规则明确的其他需要呈报数据出境安全评估的情形。

2.汽车数据处理者（关节信息基础设施运营者除外）向境外提供个东谈主信息，合乎以下情形之一的，可在签订个东谈主信息出境方法合同、通过个东谈主信息出境认证两种神态中任选其一：

（1）自畴前1月1日起，累计向境外提供10万东谈主以上、不悦⁵100万东谈主个东谈主信息（不含明锐个东谈主信息）的；

（2）自畴前1月1日起，累计向境外提供不悦1万东谈主明锐个东谈主信息的。

3.有下列情形之一的，汽车数据处理者免予呈报数据出境安全评估、签订个东谈主信息出境方法合同、通过个东谈主信息出境认证：

（1）在境外汇集和产生的汽车数据传输至境内处理后向境外提供，处理过程中莫得引入境内个东谈主信息大概紧要数据的；

（2）为签订、履行个东谈主四肢一方当事东谈主的合同，如跨境购车、跨境递送、跨境支付、跨境注册账户等，确需向境外提供个东谈主信息的；

（3）按照照章制定的服务章程轨制和照章签订的集体合同本质跨境东谈主力资源料理，确需向境外提供职工个东谈主信息的；

（4）迫切情况下为保护当然东谈主的生命健康和财产安全，确需向境外提供个东谈主信息的；

（5）关节信息基础设施运营者之外的汽车数据处理者自畴前1月1日起累计向境外提供不悦10万东谈主个东谈主信息（不含明锐个东谈主信息）的；

（6）目田买卖磨真金不怕火区内登记注册的汽车数据处理者合乎目田买卖磨真金不怕火区磋议要求，向境外提供负面清单外的数据的；

（7）因修补安全缝隙需要，开云汽车数据处理者按照《相聚居品安全缝隙料理规则》磋议要求，已向工业和信息化部阐发的安全缝隙数据；

（8）因惩办安全事件需要，汽车数据处理者按照行业相聚安全、数据安全事件关联救急预案⁶，已向工业和信息化部及关联行业监管部门阐发的汽车居品、车联网平台及关磋议统的安全事件数据；

（9）因摈斥汽车居品弱点、本质调回需要，汽车数据处理者按照《弱点汽车居品调回料理条例》已向国度市集监督料理总局备案的OTA升级软件包对应的源代码。

前款所称向境外提供的个东谈主信息，不包括紧要数据。

二、紧要数据判定

（一）研发遐想场景

{jz:field.toptypename/}

1.居品研发

汽车数据处理者在整合全球研发资源、居品协同遐想开发过程中，汇集和产生的物料清单、研发遐想文档、开发祥代码数据。

2.居品测试

汽车数据处理者开展居品仿真、场面和实质谈路测试过程中，汇集和产生的标注场景、仿真场景、测试场景数据。

（二）坐蓐制造场景

汽车数据处理者在汽车居品坐蓐制造过程中，汇集和产生的物料清单、坐蓐死亡阵势源代码。

（三）驾驶自动化场景

汽车数据处理者在组合驾驶补助或自动驾驶功能开发、部署、诈欺等过程中，汇集和产生的算法、教练数据、特征数据。

（四）软件升级服务场景

汽车数据处理者升级汽车安全驾驶、电板料理功能的软件包对应的源代码。

（五）联网脱手场景

1.车辆数据

汽车数据处理者在车辆联网脱手过程中，汇集和产生的车辆识别码、车联网卡标志码、车辆密钥、车辆数字文凭、死亡提示。

2.车路感知

汽车数据处理者在车辆及路侧征战联网脱手过程中，汇集和产生的车外实景影像、雷达、位置轨迹、惯性导航、自动驾驶舆图、构图类数据⁹。

3.车路分析

汽车数据处理者在开展车路协同分析、构建车路协同系统过程中，汇集和产生的会通狡计数据。

4.车联网平台运营

汽车数据处理者在开展车联网平台竖立、脱手、珍视过程中汇集和产生的相聚计算、充电脱手、安全保险数据。

（六）其他情形

合乎以下情形之一的汽车数据：

1.其他出境业务场景中合乎上述判定例则的；

2.汽车数据处理者按照国度磋议规则和行业方法法式识别、呈报紧要数据，工业和信息化部、国度互联网信息办公室等关联部门公开或示知属于紧要数据的。

三、数据出境历程

数据出境历程如下：

（一）数据识别

汽车数据处理者在紧要数据目次备案基础上，按照本指引识别需呈报出境安全评估、签订个东谈主信息出境方法合同、通过个东谈主信息出境认证的汽车数据。

（二）本质数据出境安全评估

汽车数据处理者应当通过境内法东谈主主体呈报数据出境安全评估。境内无法东谈主主体的，应由境内分支机构呈报。境内多家子公司如同属一家集团公司（母公司）且数据出境业务场景通常，可由集团公司（母公司）四肢呈报主体归拢呈报。不得弃取数目拆分等神态，将应当通过安全评估的数据通过签订方法合同等神态向境外提供。

汽车数据处理者按照《数据出境安全评估办法》《促进和法式数据跨境流动规则》《数据出境安全评估呈报指南（第三版）》，开展数据出境风险自评估并整改风险问题，向网信部门提交呈报材料。通过数据出境安全评估的，汽车数据处理者开展数据出境步履；出现影响出境数据安全情形的，应当从头呈报评估。

（三）签订个东谈主信息出境方法合同

汽车数据处理者按照《个东谈主信息出境方法合同办法》《个东谈主信息出境方法合同备案指南（第二版）》，开展个东谈主信息保护影响评估并整改风险问题，与境外吸收方签订个东谈主信息出境方法合同，合同顺利后方可开展个东谈主信息出境步履。

汽车数据处理者向网信部门提交备案材料，合乎关联要求的将取得备案编号；出现可能影响个东谈主信息职权情形的，应当从头开展个东谈主信息保护影响评估、签订方法合同并备案。

（四）通过个东谈主信息出境认证

汽车数据处理者按照《个东谈主信息出境认证办法》，开展个东谈主信息保护影响评估并整改风险问题，向具备天禀的专科认证机构肯求认证，配合完成认证职责。通过认证后，汽车数据处理者方可开展个东谈主信息出境步履。

个东谈主信息出境情况不再合乎认证要求的，汽车数据处理者应当从头开展个东谈主信息保护影响评估并肯求认证。

四、汽车数据出境安全保护要求

（一）料理要求

1.部门要求

汽车数据处理者应当明确汽车数据出境料理部门，统筹和洽激动数据出境安全料理，监督查验数据出境关联料理要求的落实情况。

2.东谈主员要求

汽车数据处理者应当明确汽车数据出境安全崇敬东谈主，对数据出境步履以及弃取的保护措施进行监督，对数据出境步履的安全崇敬。

3.轨制要求

汽车数据处理者应当明确相聚安全、数据安全、个东谈主信息保护等方面的轨制要求，针对性明确汽车数据出境安全料理要求。

4.审批要求

汽车数据处理者应当配置汽车数据出境里面登记审批机制，设定审批权限和审批历程，对审批材料进行整理归档。

（二）防御技能要求

1.数据出境传输安全

汽车数据处理者应当弃取以下保护措施：

（1）接受校验技能、密码技能、安全传输通谈大概安全传输契约等措施，保证数据出境传输过程中汽车数据的守密性和齐全性。

（2）汽车数据出境关磋议统应当具备对境外数据吸收方进行身份鉴权的才气，确保境外数据吸收方身份信得过性。

2.数据出境安全监测

汽车数据处理者应当对汽车数据出境传输相聚通讯、主机或系统操作步履进行安全监测，酿成安全告警日记并留存。

3.查验复古

汽车数据径直出境传输的平台或系统应当具备数据出境安全查验技能复古才气，对数据出境相聚通讯流量进行留存，复古数据防蜕变和内容贯通。

（1）全量留存。按照起止时刻对数据出境相聚通讯流量进行全量留存，留存时刻1周。

（2）抽样留存。复古按照起止时刻、IP地址界限对数据出境相聚通讯流量进行抽样留存，留存时刻不少于1个月。

（三）日记要求

1.日记纪录

（1）相聚流量日记

汽车数据处理者应当对汽车数据出境的相聚通讯步履进行纪录，至少包括日历、时刻、源IP地址、目的IP地址、源端口、目的端口、传输层契约、诈欺层契约、数据量大小等，酿成相聚流量日记并留存。

（2）操作步履日记

汽车数据处理者应当对径直向境传奇输汽车数据的主机的操作步履进行纪录，包括用户信息、操作时刻、操作对象、操作类型、登录IP、征战信息、操作着力、数据探听权限变更等，酿成操作步履日记并留存。

2.日记留存

汽车数据处理者叮咛相聚流量日记、操作步履日记、安全告警日记进行防蜕变留存，留存时刻不少于3年。

3.日记审计

汽车数据处理者应当对相聚流量日记、操作步履日记、安全告警日记进行审计，当发现有在犯法操作等安全风险隐患时，实时反应惩办。

（四）救急惩办要求

汽车数据处理者应当配置汽车数据违纪出境的惩办才气，发现稀奇步履时应实时惩办，并按磋议要求向腹地区行业监管部门阐发。

注1：以下简称境外。

注2：以下简称境内。

注3：包含空间坐标、影像、点云过甚属性信息等测绘地舆信息数据的，应当在呈报数据出境安全评估前照章履行对外提供审批或舆图审核阵势。

注4：按当然东谈主（去重）统计数目，所指“以上”均包含本数。

注5：所指“不悦”均不包含本数。

注6：相聚安全事件依据《天下互联网相聚安全突发事件救急预案》，数据安全事件依据《工业和信息化范畴数据安全事件救急预案（试行）》。

注7：按照《测绘地舆信息料理职责国度艰深界限的规则》《公开舆图内容暗示法式》等识别涉密、明锐地舆信息数据。

注8：近场通讯是指使用电感耦合征战以13.56MHz中心频率集中狡计机外围征战的近场通讯接口和契约1（NFCIP-1）的通讯方式（ISO/IEC 18092:2023）。

注9：位置轨迹数据、自动驾驶舆图数据、构图类数据等含有空间位置坐主主张舆信息数据均应为接受国度认定的地舆信息守密处理技能完成处理后的数据。

出品：南皆大数据辩论院

采写：南皆辩论员 方晓林

发布于：广东省