為貫徹落實(shí)黨中央、國務(wù)院決策部署，推動建立高效便利安全的汽車數(shù)據(jù)跨境流動機(jī)制，提升汽車數(shù)據(jù)出境便利化水平，推動構(gòu)建汽車產(chǎn)業(yè)高質(zhì)量發(fā)展和高水平安全良性互動格局，工業(yè)和信息化部、國家網(wǎng)信辦、國家發(fā)展改革委、國家數(shù)據(jù)局、公安部、自然資源部、交通運(yùn)輸部、市場監(jiān)管總局等八部門近日聯(lián)合印發(fā)《汽車數(shù)據(jù)出境安全指引（2026版）》（以下簡稱《安全指引》）。

《安全指引》規(guī)定了汽車數(shù)據(jù)出境活動管理方式和適用條件，提出九類豁免情形，面向研發(fā)設(shè)計(jì)、生產(chǎn)制造、駕駛自動化、軟件升級、聯(lián)網(wǎng)運(yùn)行等業(yè)務(wù)場景細(xì)化重要數(shù)據(jù)判定規(guī)則，明確開展數(shù)據(jù)出境安全評估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同或者通過個(gè)人信息出境認(rèn)證的工作要求，并從管理制度、技術(shù)防護(hù)、日志管理、應(yīng)急處置等方面提出保護(hù)要求，指導(dǎo)企業(yè)規(guī)范開展數(shù)據(jù)出境活動，提升汽車數(shù)據(jù)安全保護(hù)水平。

關(guān)于印發(fā)《汽車數(shù)據(jù)出境安全指引（2026版）》的通知

工信部聯(lián)網(wǎng)安〔2026〕27號

各省、自治區(qū)、直轄市通信管理局，各省、自治區(qū)、直轄市及計(jì)劃單列市、新疆生產(chǎn)建設(shè)兵團(tuán)工業(yè)和信息化主管部門、網(wǎng)信辦、發(fā)展改革委、數(shù)據(jù)管理部門、公安廳（局）、自然資源主管部門、交通運(yùn)輸廳（局、委）、市場監(jiān)管局（廳、委），有關(guān)企業(yè)：

為貫徹落實(shí)《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》等法律法規(guī)，推進(jìn)數(shù)據(jù)高效便利安全跨境流動，在國家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制統(tǒng)籌指導(dǎo)下，工業(yè)和信息化部、國家互聯(lián)網(wǎng)信息辦公室、國家發(fā)展改革委、國家數(shù)據(jù)局、公安部、自然資源部、交通運(yùn)輸部、市場監(jiān)管總局制定了《汽車數(shù)據(jù)出境安全指引（2026版）》。現(xiàn)印發(fā)給你們，請認(rèn)真遵照執(zhí)行。

工業(yè)和信息化部

國家互聯(lián)網(wǎng)信息辦公室

國家發(fā)展和改革委員會

國家數(shù)據(jù)局

公安部

自然資源部

交通運(yùn)輸部

國家市場監(jiān)督管理總局

2026年1月30日

汽車數(shù)據(jù)出境安全指引（2026版）

為貫徹落實(shí)《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》等法律法規(guī)，引導(dǎo)規(guī)范汽車數(shù)據(jù)處理者高效便利安全開展數(shù)據(jù)出境活動，提升汽車數(shù)據(jù)出境便利化水平，制定本指引。

一、總則

（一）適用范圍

汽車數(shù)據(jù)處理者按照本指引開展數(shù)據(jù)出境活動。本指引所稱汽車數(shù)據(jù)是指汽車設(shè)計(jì)、生產(chǎn)、銷售、使用、運(yùn)維等過程中涉及的個(gè)人信息和重要數(shù)據(jù)。汽車數(shù)據(jù)處理者是指開展汽車數(shù)據(jù)處理活動中自主決定處理目的和處理方式的組織、個(gè)人，包括汽車制造商、零部件和軟件供應(yīng)商、電信運(yùn)營企業(yè)、自動駕駛服務(wù)商、平臺運(yùn)營企業(yè)、經(jīng)銷商、維修機(jī)構(gòu)以及出行服務(wù)企業(yè)等。

（二）數(shù)據(jù)出境行為

汽車數(shù)據(jù)處理者向中華人民共和國境外1提供汽車數(shù)據(jù)，符合以下情形之一的屬于數(shù)據(jù)出境行為：

1.汽車數(shù)據(jù)處理者將在中華人民共和國境內(nèi)2運(yùn)營中收集和產(chǎn)生的汽車數(shù)據(jù)傳輸至境外；

2.汽車數(shù)據(jù)處理者收集和產(chǎn)生的汽車數(shù)據(jù)存儲在境內(nèi)，境外的機(jī)構(gòu)、組織或者個(gè)人可以查詢、調(diào)取、下載、導(dǎo)出；

3.符合《個(gè)人信息保護(hù)法》第三條第二款情形，在境外處理境內(nèi)自然人個(gè)人信息等其他數(shù)據(jù)處理活動。

（三）數(shù)據(jù)出境活動管理方式

1.汽車數(shù)據(jù)處理者向境外提供汽車數(shù)據(jù)，符合以下情形之一的，應(yīng)當(dāng)申報(bào)數(shù)據(jù)出境安全評估：

（1）向境外提供重要數(shù)據(jù)3；

（2）自當(dāng)年1月1日起累計(jì)向境外提供100萬人以上?個(gè)人信息（不含敏感個(gè)人信息）；

（3）自當(dāng)年1月1日起累計(jì)向境外提供1萬人以上敏感個(gè)人信息；

（4）關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者向境外提供個(gè)人信息；

（5）國家有關(guān)規(guī)定明確的其他需要申報(bào)數(shù)據(jù)出境安全評估的情形。

2.汽車數(shù)據(jù)處理者（關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者除外）向境外提供個(gè)人信息，符合以下情形之一的，可在訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過個(gè)人信息出境認(rèn)證兩種方式中任選其一：

（1）自當(dāng)年1月1日起，累計(jì)向境外提供10萬人以上、不滿?100萬人個(gè)人信息（不含敏感個(gè)人信息）的；

（2）自當(dāng)年1月1日起，累計(jì)向境外提供不滿1萬人敏感個(gè)人信息的。

3.有下列情形之一的，汽車數(shù)據(jù)處理者免予申報(bào)數(shù)據(jù)出境安全評估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過個(gè)人信息出境認(rèn)證：

（1）在境外收集和產(chǎn)生的汽車數(shù)據(jù)傳輸至境內(nèi)處理后向境外提供，處理過程中沒有引入境內(nèi)個(gè)人信息或者重要數(shù)據(jù)的；

（2）為訂立、履行個(gè)人作為一方當(dāng)事人的合同，如跨境購車、跨境寄遞、跨境支付、跨境注冊賬戶等，確需向境外提供個(gè)人信息的；

（3）按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實(shí)施跨境人力資源管理，確需向境外提供員工個(gè)人信息的；

（4）緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全，確需向境外提供個(gè)人信息的；

（5）關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者以外的汽車數(shù)據(jù)處理者自當(dāng)年1月1日起累計(jì)向境外提供不滿10萬人個(gè)人信息（不含敏感個(gè)人信息）的；

（6）自由貿(mào)易試驗(yàn)區(qū)內(nèi)登記注冊的汽車數(shù)據(jù)處理者符合自由貿(mào)易試驗(yàn)區(qū)有關(guān)要求，向境外提供負(fù)面清單外的數(shù)據(jù)的；

（7）因修補(bǔ)安全漏洞需要，汽車數(shù)據(jù)處理者按照《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》有關(guān)要求，已向工業(yè)和信息化部報(bào)告的安全漏洞數(shù)據(jù)；

（8）因處置安全事件需要，汽車數(shù)據(jù)處理者按照行業(yè)網(wǎng)絡(luò)安全、數(shù)據(jù)安全事件相關(guān)應(yīng)急預(yù)案?，已向工業(yè)和信息化部及相關(guān)行業(yè)監(jiān)管部門報(bào)告的汽車產(chǎn)品、車聯(lián)網(wǎng)平臺及相關(guān)系統(tǒng)的安全事件數(shù)據(jù)；

（9）因消除汽車產(chǎn)品缺陷、實(shí)施召回需要，汽車數(shù)據(jù)處理者按照《缺陷汽車產(chǎn)品召回管理?xiàng)l例》已向國家市場監(jiān)督管理總局備案的ota升級軟件包對應(yīng)的源代碼。

前款所稱向境外提供的個(gè)人信息，不包括重要數(shù)據(jù)。

二、重要數(shù)據(jù)判定

（一）研發(fā)設(shè)計(jì)場景

1.產(chǎn)品研發(fā)

汽車數(shù)據(jù)處理者在整合全球研發(fā)資源、產(chǎn)品協(xié)同設(shè)計(jì)開發(fā)過程中，收集和產(chǎn)生的物料清單、研發(fā)設(shè)計(jì)文檔、開發(fā)源代碼數(shù)據(jù)。

2.產(chǎn)品測試

汽車數(shù)據(jù)處理者開展產(chǎn)品仿真、場地和實(shí)際道路測試過程中，收集和產(chǎn)生的標(biāo)注場景、仿真場景、測試場景數(shù)據(jù)。

（二）生產(chǎn)制造場景

汽車數(shù)據(jù)處理者在汽車產(chǎn)品生產(chǎn)制造過程中，收集和產(chǎn)生的物料清單、生產(chǎn)控制程序源代碼。

（三）駕駛自動化場景

汽車數(shù)據(jù)處理者在組合駕駛輔助或自動駕駛功能開發(fā)、部署、應(yīng)用等過程中，收集和產(chǎn)生的算法、訓(xùn)練數(shù)據(jù)、特征數(shù)據(jù)。

（四）軟件升級服務(wù)場景

汽車數(shù)據(jù)處理者升級汽車安全駕駛、電池管理功能的軟件包對應(yīng)的源代碼。

（五）聯(lián)網(wǎng)運(yùn)行場景

1.車輛數(shù)據(jù)

汽車數(shù)據(jù)處理者在車輛聯(lián)網(wǎng)運(yùn)行過程中，收集和產(chǎn)生的車輛識別碼、車聯(lián)網(wǎng)卡標(biāo)識碼、車輛密鑰、車輛數(shù)字證書、控制指令。

2.車路感知

汽車數(shù)據(jù)處理者在車輛及路側(cè)設(shè)備聯(lián)網(wǎng)運(yùn)行過程中，收集和產(chǎn)生的車外實(shí)景影像、雷達(dá)、位置軌跡、慣性導(dǎo)航、自動駕駛地圖、構(gòu)圖類數(shù)據(jù)?。

3.車路分析

汽車數(shù)據(jù)處理者在開展車路協(xié)同分析、構(gòu)建車路協(xié)同系統(tǒng)過程中，收集和產(chǎn)生的融合計(jì)算數(shù)據(jù)。

4.車聯(lián)網(wǎng)平臺運(yùn)營

汽車數(shù)據(jù)處理者在開展車聯(lián)網(wǎng)平臺建設(shè)、運(yùn)行、維護(hù)過程中收集和產(chǎn)生的網(wǎng)絡(luò)規(guī)劃、充電運(yùn)行、安全保障數(shù)據(jù)。

（六）其他情形

符合以下情形之一的汽車數(shù)據(jù)：

1.其他出境業(yè)務(wù)場景中符合上述判定規(guī)則的；

2.汽車數(shù)據(jù)處理者按照國家有關(guān)規(guī)定和行業(yè)標(biāo)準(zhǔn)規(guī)范識別、申報(bào)重要數(shù)據(jù)，工業(yè)和信息化部、國家互聯(lián)網(wǎng)信息辦公室等相關(guān)部門公開或告知屬于重要數(shù)據(jù)的。

三、數(shù)據(jù)出境流程

數(shù)據(jù)出境流程如下：

（一）數(shù)據(jù)識別

汽車數(shù)據(jù)處理者在重要數(shù)據(jù)目錄備案基礎(chǔ)上，按照本指引識別需申報(bào)出境安全評估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過個(gè)人信息出境認(rèn)證的汽車數(shù)據(jù)。

（二）實(shí)施數(shù)據(jù)出境安全評估

汽車數(shù)據(jù)處理者應(yīng)當(dāng)通過境內(nèi)法人主體申報(bào)數(shù)據(jù)出境安全評估。境內(nèi)無法人主體的，應(yīng)由境內(nèi)分支機(jī)構(gòu)申報(bào)。境內(nèi)多家子公司如同屬一家集團(tuán)公司（母公司）且數(shù)據(jù)出境業(yè)務(wù)場景相似，可由集團(tuán)公司（母公司）作為申報(bào)主體合并申報(bào)。不得采取數(shù)量拆分等方式，將應(yīng)當(dāng)通過安全評估的數(shù)據(jù)通過訂立標(biāo)準(zhǔn)合同等方式向境外提供。

汽車數(shù)據(jù)處理者按照《數(shù)據(jù)出境安全評估辦法》《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動規(guī)定》《數(shù)據(jù)出境安全評估申報(bào)指南（第三版）》，開展數(shù)據(jù)出境風(fēng)險(xiǎn)自評估并整改風(fēng)險(xiǎn)問題，向網(wǎng)信部門提交申報(bào)材料。通過數(shù)據(jù)出境安全評估的，汽車數(shù)據(jù)處理者開展數(shù)據(jù)出境活動；出現(xiàn)影響出境數(shù)據(jù)安全情形的，應(yīng)當(dāng)重新申報(bào)評估。

（三）訂立個(gè)人信息出境標(biāo)準(zhǔn)合同

汽車數(shù)據(jù)處理者按照《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》《個(gè)人信息出境標(biāo)準(zhǔn)合同備案指南（第二版）》，開展個(gè)人信息保護(hù)影響評估并整改風(fēng)險(xiǎn)問題，與境外接收方簽訂個(gè)人信息出境標(biāo)準(zhǔn)合同，合同生效后方可開展個(gè)人信息出境活動。

汽車數(shù)據(jù)處理者向網(wǎng)信部門提交備案材料，符合相關(guān)要求的將獲得備案編號；出現(xiàn)可能影響個(gè)人信息權(quán)益情形的，應(yīng)當(dāng)重新開展個(gè)人信息保護(hù)影響評估、訂立標(biāo)準(zhǔn)合同并備案。

（四）通過個(gè)人信息出境認(rèn)證

汽車數(shù)據(jù)處理者按照《個(gè)人信息出境認(rèn)證辦法》，開展個(gè)人信息保護(hù)影響評估并整改風(fēng)險(xiǎn)問題，向具備資質(zhì)的專業(yè)認(rèn)證機(jī)構(gòu)申請認(rèn)證，配合完成認(rèn)證工作。通過認(rèn)證后，汽車數(shù)據(jù)處理者方可開展個(gè)人信息出境活動。

個(gè)人信息出境情況不再符合認(rèn)證要求的，汽車數(shù)據(jù)處理者應(yīng)當(dāng)重新開展個(gè)人信息保護(hù)影響評估并申請認(rèn)證。

四、汽車數(shù)據(jù)出境安全保護(hù)要求

（一）管理要求

1.部門要求

汽車數(shù)據(jù)處理者應(yīng)當(dāng)明確汽車數(shù)據(jù)出境管理部門，統(tǒng)籌協(xié)調(diào)推進(jìn)數(shù)據(jù)出境安全管理，監(jiān)督檢查數(shù)據(jù)出境相關(guān)管理要求的落實(shí)情況。

2.人員要求

汽車數(shù)據(jù)處理者應(yīng)當(dāng)明確汽車數(shù)據(jù)出境安全負(fù)責(zé)人，對數(shù)據(jù)出境活動以及采取的保護(hù)措施進(jìn)行監(jiān)督，對數(shù)據(jù)出境活動的安全負(fù)責(zé)。

3.制度要求

汽車數(shù)據(jù)處理者應(yīng)當(dāng)明確網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個(gè)人信息保護(hù)等方面的制度要求，針對性明確汽車數(shù)據(jù)出境安全管理要求。

4.審批要求

汽車數(shù)據(jù)處理者應(yīng)當(dāng)建立汽車數(shù)據(jù)出境內(nèi)部登記審批機(jī)制，設(shè)定審批權(quán)限和審批流程，對審批材料進(jìn)行整理存檔。

（二）防護(hù)技術(shù)要求

1.數(shù)據(jù)出境傳輸安全

汽車數(shù)據(jù)處理者應(yīng)當(dāng)采取以下保護(hù)措施：

（1）采用校驗(yàn)技術(shù)、密碼技術(shù)、安全傳輸通道或者安全傳輸協(xié)議等措施，保證數(shù)據(jù)出境傳輸過程中汽車數(shù)據(jù)的保密性和完整性。

（2）汽車數(shù)據(jù)出境相關(guān)系統(tǒng)應(yīng)當(dāng)具備對境外數(shù)據(jù)接收方進(jìn)行身份鑒權(quán)的能力，確保境外數(shù)據(jù)接收方身份真實(shí)性。

2.數(shù)據(jù)出境安全監(jiān)測

汽車數(shù)據(jù)處理者應(yīng)當(dāng)對汽車數(shù)據(jù)出境傳輸網(wǎng)絡(luò)通信、主機(jī)或系統(tǒng)操作行為進(jìn)行安全監(jiān)測，形成安全告警日志并留存。

3.檢查支持

汽車數(shù)據(jù)直接出境傳輸?shù)钠脚_或系統(tǒng)應(yīng)當(dāng)具備數(shù)據(jù)出境安全檢查技術(shù)支持能力，對數(shù)據(jù)出境網(wǎng)絡(luò)通信流量進(jìn)行留存，支持?jǐn)?shù)據(jù)防篡改和內(nèi)容解析。

（1）全量留存。按照起止時(shí)間對數(shù)據(jù)出境網(wǎng)絡(luò)通信流量進(jìn)行全量留存，留存時(shí)間1周。

（2）抽樣留存。支持按照起止時(shí)間、ip地址范圍對數(shù)據(jù)出境網(wǎng)絡(luò)通信流量進(jìn)行抽樣留存，留存時(shí)間不少于1個(gè)月。

（三）日志要求

1.日志記錄

（1）網(wǎng)絡(luò)流量日志

汽車數(shù)據(jù)處理者應(yīng)當(dāng)對汽車數(shù)據(jù)出境的網(wǎng)絡(luò)通信行為進(jìn)行記錄，至少包括日期、時(shí)間、源ip地址、目的ip地址、源端口、目的端口、傳輸層協(xié)議、應(yīng)用層協(xié)議、數(shù)據(jù)量大小等，形成網(wǎng)絡(luò)流量日志并留存。

（2）操作行為日志

汽車數(shù)據(jù)處理者應(yīng)當(dāng)對直接向境外傳輸汽車數(shù)據(jù)的主機(jī)的操作行為進(jìn)行記錄，包括用戶信息、操作時(shí)間、操作對象、操作類型、登錄ip、設(shè)備信息、操作結(jié)果、數(shù)據(jù)訪問權(quán)限變更等，形成操作行為日志并留存。

2.日志留存

汽車數(shù)據(jù)處理者應(yīng)對網(wǎng)絡(luò)流量日志、操作行為日志、安全告警日志進(jìn)行防篡改留存，留存時(shí)間不少于3年。

3.日志審計(jì)

汽車數(shù)據(jù)處理者應(yīng)當(dāng)對網(wǎng)絡(luò)流量日志、操作行為日志、安全告警日志進(jìn)行審計(jì)，當(dāng)發(fā)現(xiàn)存在非法操作等安全風(fēng)險(xiǎn)隱患時(shí)，及時(shí)響應(yīng)處置。

（四）應(yīng)急處置要求

汽車數(shù)據(jù)處理者應(yīng)當(dāng)建立汽車數(shù)據(jù)違規(guī)出境的處置能力，發(fā)現(xiàn)異常行為時(shí)應(yīng)及時(shí)處置，并按有關(guān)要求向本地區(qū)行業(yè)監(jiān)管部門報(bào)告。

注1：以下簡稱境外。

注2：以下簡稱境內(nèi)。

注3：包含空間坐標(biāo)、影像、點(diǎn)云及其屬性信息等測繪地理信息數(shù)據(jù)的，應(yīng)當(dāng)在申報(bào)數(shù)據(jù)出境安全評估前依法履行對外提供審批或地圖審核程序。

注4：按自然人（去重）統(tǒng)計(jì)數(shù)量，所指“以上”均包含本數(shù)。

注5：所指“不滿”均不包含本數(shù)。

注6：網(wǎng)絡(luò)安全事件依據(jù)《公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案》，數(shù)據(jù)安全事件依據(jù)《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全事件應(yīng)急預(yù)案（試行）》。

注7：按照《測繪地理信息管理工作國家秘密范圍的規(guī)定》《公開地圖內(nèi)容表示規(guī)范》等識別涉密、敏感地理信息數(shù)據(jù)。

注8：近場通信是指使用電感耦合設(shè)備以13.56mhz中心頻率連接計(jì)算機(jī)外圍設(shè)備的近場通訊接口和協(xié)議1（nfcip-1）的通訊模式（iso/iec 18092:2023）。

注9：位置軌跡數(shù)據(jù)、自動駕駛地圖數(shù)據(jù)、構(gòu)圖類數(shù)據(jù)等含有空間位置坐標(biāo)的地理信息數(shù)據(jù)均應(yīng)為采用國家認(rèn)定的地理信息保密處理技術(shù)完成處理后的數(shù)據(jù)。

八問+一圖，讀懂《汽車數(shù)據(jù)出境安全指引（2026版）》

近日，工業(yè)和信息化部、國家網(wǎng)信辦、國家發(fā)展改革委、國家數(shù)據(jù)局、公安部、自然資源部、交通運(yùn)輸部、市場監(jiān)管總局等八部門聯(lián)合印發(fā)《汽車數(shù)據(jù)出境安全指引（2026版）》（以下簡稱《安全指引》）。工業(yè)和信息化部有關(guān)負(fù)責(zé)人就《安全指引》相關(guān)問題回答了記者提問。

一、制定《安全指引》的主要考慮是什么？

主要有三方面考慮：

一是貫徹黨中央、國務(wù)院關(guān)于“建立高效便利安全的數(shù)據(jù)跨境流動機(jī)制”“推進(jìn)數(shù)據(jù)高效便利安全跨境流動”的決策部署，落實(shí)《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》關(guān)于數(shù)據(jù)出境管理有關(guān)要求。

二是著力提升汽車數(shù)據(jù)出境便利化水平，明確汽車數(shù)據(jù)出境活動管理方式、重要數(shù)據(jù)判定規(guī)則和安全保護(hù)要求，促進(jìn)數(shù)據(jù)有序便利跨境流動，推動構(gòu)建汽車產(chǎn)業(yè)高質(zhì)量發(fā)展和高水平安全良性互動格局。

三是貫徹《全球數(shù)據(jù)跨境流動合作倡議》理念，以全球高度關(guān)注的汽車產(chǎn)業(yè)作為實(shí)踐領(lǐng)域，通過《安全指引》提出汽車數(shù)據(jù)出境安全管理的中國方案。

二、《安全指引》的主要內(nèi)容是什么？

《安全指引》主要包括四部分內(nèi)容：

一是總則，明確適用范圍，規(guī)定應(yīng)當(dāng)申報(bào)數(shù)據(jù)出境安全評估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同或者通過個(gè)人信息出境認(rèn)證三種管理方式的適用條件，提出免于上述三種管理方式的九類情形。

二是重要數(shù)據(jù)判定，面向研發(fā)設(shè)計(jì)、生產(chǎn)制造、駕駛自動化、軟件升級、聯(lián)網(wǎng)運(yùn)行等汽車行業(yè)典型業(yè)務(wù)場景，細(xì)化汽車重要數(shù)據(jù)判定規(guī)則。

三是數(shù)據(jù)出境流程，圍繞重要數(shù)據(jù)識別備案、判定數(shù)據(jù)出境活動管理方式、實(shí)施數(shù)據(jù)出境安全評估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過個(gè)人信息出境認(rèn)證等方面，明確規(guī)范開展數(shù)據(jù)出境活動的工作要求。

四是汽車數(shù)據(jù)出境安全保護(hù)要求，從管理制度、技術(shù)防護(hù)、日志管理、應(yīng)急處置等四方面，指導(dǎo)汽車數(shù)據(jù)處理者建立事前保護(hù)、事中監(jiān)測、事后處置的數(shù)據(jù)出境安全保護(hù)能力。

三、如何執(zhí)行涉及安全漏洞、安全事件、ota升級的重要數(shù)據(jù)免于申報(bào)數(shù)據(jù)出境安全評估？

《安全指引》在國家數(shù)據(jù)出境安全管理框架下，將涉及安全漏洞、安全事件、ota升級軟件包源代碼的相關(guān)重要數(shù)據(jù)納入免于申報(bào)數(shù)據(jù)出境安全評估情形，主要考慮是為企業(yè)提供方便快捷的數(shù)據(jù)出境渠道，確保相關(guān)漏洞、事件、隱患能夠被及時(shí)修補(bǔ)或處置，保障車輛運(yùn)行安全，維護(hù)相關(guān)境內(nèi)外汽車消費(fèi)者生命財(cái)產(chǎn)安全。企業(yè)在執(zhí)行時(shí)應(yīng)當(dāng)把握兩點(diǎn)：

一是要確認(rèn)出境目的是因?yàn)樾扪a(bǔ)安全漏洞需要、處置安全事件需要或者消除汽車產(chǎn)品缺陷、實(shí)施召回需要。

二是要按照相關(guān)要求，事先向工業(yè)和信息化部、國家市場監(jiān)督管理總局等部門報(bào)告或備案。

如不符合上述要求，相關(guān)重要數(shù)據(jù)出境仍需申報(bào)出境安全評估。

四、《安全指引》是否要求提交原始數(shù)據(jù)？

《安全指引》與國家網(wǎng)信辦《數(shù)據(jù)出境安全評估申報(bào)指南（第三版）》銜接一致，要求企業(yè)在申報(bào)時(shí)提供擬向境外傳輸?shù)闹匾獢?shù)據(jù)和個(gè)人信息具體特征，包括數(shù)據(jù)類型、涉及行業(yè)、數(shù)量規(guī)模等信息，不要求提供數(shù)據(jù)本身。

五、汽車重要數(shù)據(jù)如何識別判定？

《安全指引》第二部分面向研發(fā)設(shè)計(jì)、生產(chǎn)制造、駕駛自動化、軟件升級服務(wù)、聯(lián)網(wǎng)運(yùn)行等場景提出重要數(shù)據(jù)判定規(guī)則。汽車數(shù)據(jù)處理者在判斷數(shù)據(jù)級別時(shí)，應(yīng)先按照數(shù)據(jù)類別、數(shù)據(jù)項(xiàng)和數(shù)據(jù)項(xiàng)說明確定數(shù)據(jù)分類，再根據(jù)判定規(guī)則確定數(shù)據(jù)級別，識別是否屬于重要數(shù)據(jù)。

六、汽車重要數(shù)據(jù)的判定規(guī)則是否還會調(diào)整？

汽車行業(yè)新技術(shù)新業(yè)務(wù)發(fā)展迅速，重要數(shù)據(jù)判定規(guī)則需要結(jié)合行業(yè)發(fā)展形勢及時(shí)調(diào)整，工業(yè)和信息化部將會同相關(guān)部門，持續(xù)加強(qiáng)跟蹤研究，視情調(diào)整更新。

七、汽車數(shù)據(jù)處理者如何開展數(shù)據(jù)出境安全保護(hù)？

《中華人民共和國數(shù)據(jù)安全法》要求數(shù)據(jù)處理者建立健全全流程數(shù)據(jù)安全管理制度，采取相應(yīng)的技術(shù)措施保障數(shù)據(jù)安全?！栋踩敢返谒牟糠謴墓芾碇贫取⒓夹g(shù)防護(hù)、日志管理、應(yīng)急處置等四方面，指導(dǎo)汽車數(shù)據(jù)處理者建立數(shù)據(jù)出境安全保護(hù)能力。

八、下一步如何推進(jìn)《安全指引》落地見效？

《安全指引》發(fā)布后，工業(yè)和信息化部將與有關(guān)部門密切配合，從四個(gè)方面抓好落實(shí)：

一是加強(qiáng)宣貫培訓(xùn)。指導(dǎo)編制《安全指引》你問我答，組織開展宣貫解讀，指導(dǎo)汽車數(shù)據(jù)處理者準(zhǔn)確理解掌握相關(guān)要求。

二是持續(xù)開展重要數(shù)據(jù)識別。組織相關(guān)企業(yè)準(zhǔn)確識別重要數(shù)據(jù)并備案，及時(shí)將備案結(jié)果告知企業(yè)，明確安全保護(hù)目標(biāo)。

三是提升安全保護(hù)水平。指導(dǎo)企業(yè)立足業(yè)務(wù)場景和保護(hù)需求，加強(qiáng)管理制度、操作規(guī)范和技術(shù)能力建設(shè)，強(qiáng)化全生命周期保護(hù)能力。

四是深化國際合作。在《安全指引》基礎(chǔ)上，與有關(guān)國家和地區(qū)進(jìn)一步深化合作，推動建立平等互惠共贏、高效便利安全的汽車數(shù)據(jù)跨境流動國際規(guī)則。