汽车数据出境安全指引（2026版）

汽车数据出境安全指引（2026版）核心内容总结

一、适用范围与数据出境行为

• 适用范围：本指引适用于汽车数据处理者（包括汽车制造商、供应商、服务商、经销商等）的数据出境活动，涵盖设计、生产、销售、使用、运维等环节的个人信息和重要数据。
• 数据出境行为：将境内运营中收集和产生的汽车数据传输至境外、境外机构可查询调取、境外处理境内自然人个人信息等均属于数据出境行为。

二、数据出境活动管理方式

• 申报数据出境安全评估：
  • 向境外提供重要数据；
  • 累计向境外提供100万人以上个人信息（不含敏感个人信息）；
  • 累计向境外提供1万人以上敏感个人信息；
  • 关键信息基础设施运营者向境外提供个人信息；
  • 其他法定情形。
• 个人信息出境方式（非关键信息基础设施运营者）：
  • 订立个人信息出境标准合同；
  • 通过个人信息出境认证。
  • 免予申报情形：
    • 境外收集数据传输至境内处理后出境；
    • 跨境合同履行所需信息；
    • 紧急情况下保护生命健康和财产安全；
    • 累计向境外提供不满10万人个人信息；
    • 自由贸易试验区企业符合要求等。

三、重要数据判定

• 研发设计场景：产品研发（物料清单、设计文档、源代码）、产品测试（标注/仿真/测试场景数据）。
• 生产制造场景：物料清单、生产控制程序源代码。
• 驾驶自动化场景：算法、训练数据、特征数据。
• 软件升级服务场景：安全驾驶、电池管理功能软件包源代码。
• 联网运行场景：
  • 车辆数据（识别码、密钥、数字证书、控制指令）；
  • 车路感知（实景影像、雷达、轨迹、自动驾驶地图、构图类数据）；
  • 车路分析（融合计算数据）；
  • 车联网平台运营（网络规划、充电运行、安全保障数据）。
• 其他情形：符合上述判定规则的数据、经相关部门识别或告知的重要数据。

四、数据出境流程

1. 数据识别：基于重要数据目录备案识别需申报出境的数据。
2. 实施数据出境安全评估：
   • 通过境内法人主体申报，境内无法人主体由分支机构申报；
   • 风险自评估与整改，向网信部门提交申报材料；
   • 通过评估后方可出境，异常需重新申报。
3. 订立个人信息出境标准合同：
   • 开展个人信息保护影响评估，签订标准合同并备案；
   • 出现影响权益情形需重新评估和备案。
4. 通过个人信息出境认证：
   • 开展个人信息保护影响评估，申请认证；
   • 通过认证后方可出境，不再符合要求需重新认证。

五、汽车数据出境安全保护要求

（一）管理要求

• 明确出境管理部门、安全负责人，建立制度要求，实施内部审批机制。

（二）防护技术要求

• 数据出境传输安全：
  • 采用校验技术、密码技术、安全通道/协议保障保密性与完整性；
  • 系统具备境外接收方身份鉴权能力。
• 数据出境安全监测：监测传输网络通信、主机操作行为，留存安全告警日志。
• 检查支持：
  • 平台/系统具备数据出境安全检查能力；
  • 全量/抽样留存数据出境网络通信流量（留存时间分别为1周、不少于1个月）。

（三）日志要求

• 日志记录：
  • 网络流量日志（日期、时间、IP地址等）；
  • 操作行为日志（用户信息、操作时间等）。
• 日志留存：网络流量日志、操作行为日志、安全告警日志留存不少于3年。
• 日志审计：定期审计日志，发现风险及时处置。

（四）应急处置要求

• 建立违规出境处置能力，发现异常及时处置并报告监管部门。