八部門發(fā)布《汽車數(shù)據(jù)出境安全指引（2026版）》

2月3日，工業(yè)和信息化部、中央網(wǎng)信辦、國家發(fā)改委、國家數(shù)據(jù)局、公安部、自然資源部、交通運(yùn)輸部、市場監(jiān)管總局等八部門聯(lián)合發(fā)布《汽車數(shù)據(jù)出境安全指引（2026版）》，對汽車數(shù)據(jù)向境外提供的情形、流程及安全要求作出系統(tǒng)規(guī)范。

《指引》適用于汽車制造商、零部件供應(yīng)商、自動(dòng)駕駛服務(wù)商、出行平臺(tái)等各類汽車數(shù)據(jù)處理者。所稱“數(shù)據(jù)出境”包括三類行為：一是將境內(nèi)收集的汽車數(shù)據(jù)傳輸至境外；二是境外機(jī)構(gòu)遠(yuǎn)程查詢、調(diào)取或下載存儲(chǔ)在境內(nèi)的數(shù)據(jù)；三是依據(jù)《個(gè)人信息保護(hù)法》，在境外處理境內(nèi)自然人個(gè)人信息的情形。

隨著智能網(wǎng)聯(lián)汽車普及，車輛產(chǎn)生的數(shù)據(jù)量迅速增長。一輛高階自動(dòng)駕駛測試車日均采集數(shù)據(jù)可達(dá)10TB，涵蓋道路環(huán)境、車輛運(yùn)行狀態(tài)、用戶行為等敏感信息。為平衡數(shù)據(jù)流動(dòng)與安全，《指引》設(shè)定了分級(jí)管理路徑，并列出九類免于申報(bào)的情形，如跨境購車、緊急救援、員工跨境人力資源管理、已備案的OTA召回軟件源代碼傳輸?shù)取?/p>

文件還細(xì)化了“重要數(shù)據(jù)”的判定標(biāo)準(zhǔn)，覆蓋研發(fā)設(shè)計(jì)、生產(chǎn)制造、駕駛自動(dòng)化等六大場景，明確包括高精地圖、自動(dòng)駕駛算法源代碼、車輛控制指令等28類數(shù)據(jù)項(xiàng)。企業(yè)需先識(shí)別數(shù)據(jù)類型，再根據(jù)規(guī)模和性質(zhì)選擇申報(bào)安全評(píng)估、簽訂標(biāo)準(zhǔn)合同或通過認(rèn)證等合規(guī)路徑。

在安全保護(hù)方面，《指引》要求企業(yè)建立數(shù)據(jù)分類分級(jí)制度，落實(shí)傳輸加密、訪問控制、日志留存不少于三年等技術(shù)措施，并完善內(nèi)部管理制度。

此次《指引》是繼2025年征求意見稿后的正式升級(jí)版本，旨在為汽車企業(yè)開展國際化業(yè)務(wù)提供清晰、可操作的數(shù)據(jù)出境合規(guī)框架，同時(shí)防范因數(shù)據(jù)無序跨境帶來的國家安全和個(gè)人信息風(fēng)險(xiǎn)。