北京
近日，工業和信息化部、國家網信辦、國家發展改革委、國家數據局、公安部、自然資源部、交通運輸部、市場監管總局等八部門聯合印發《汽車數據出境安全指引（2026版）》（以下簡稱《安全指引》）。工業和信息化部有關負責人就《安全指引》相關問題回答了記者提問。
一、制定《安全指引》的主要考慮是什么？
主要有三方面考慮：
一是貫徹黨中央、國務院關于“建立高效便利安全的數據跨境流動機制”“推進數據高效便利安全跨境流動”的決策部署，落實《數據安全法》《個人信息保護法》《網絡數據安全管理條例》《汽車數據安全管理若干規定（試行）》關于數據出境管理有關要求。
二是著力提升汽車數據出境便利化水平，明確汽車數據出境活動管理方式、重要數據判定規則和安全保護要求，促進數據有序便利跨境流動，推動構建汽車產業高質量發展和高水平安全良性互動格局。
三是貫徹《全球數據跨境流動合作倡議》理念，以全球高度關注的汽車產業作為實踐領域，通過《安全指引》提出汽車數據出境安全管理的中國方案。
二、《安全指引》的主要內容是什么？
《安全指引》主要包括四部分內容：
一是總則，明確適用范圍，規定應當申報數據出境安全評估、訂立個人信息出境標準合同或者通過個人信息出境認證三種管理方式的適用條件，提出免于上述三種管理方式的九類情形。
二是重要數據判定，面向研發設計、生產制造、駕駛自動化、軟件升級、聯網運行等汽車行業典型業務場景，細化汽車重要數據判定規則。
三是數據出境流程，圍繞重要數據識別備案、判定數據出境活動管理方式、實施數據出境安全評估、訂立個人信息出境標準合同、通過個人信息出境認證等方面，明確規范開展數據出境活動的工作要求。
四是汽車數據出境安全保護要求，從管理制度、技術防護、日志管理、應急處置等四方面，指導汽車數據處理者建立事前保護、事中監測、事后處置的數據出境安全保護能力。
三、如何執行涉及安全漏洞、安全事件、OTA升級的重要數據免于申報數據出境安全評估？
《安全指引》在國家數據出境安全管理框架下，將涉及安全漏洞、安全事件、OTA升級軟件包源代碼的相關重要數據納入免于申報數據出境安全評估情形，主要考慮是為企業提供方便快捷的數據出境渠道，確保相關漏洞、事件、隱患能夠被及時修補或處置，保障車輛運行安全，維護相關境內外汽車消費者生命財產安全。企業在執行時應當把握兩點：
一是要確認出境目的是因為修補安全漏洞需要、處置安全事件需要或者消除汽車產品缺陷、實施召回需要。
二是要按照相關要求，事先向工業和信息化部、國家市場監督管理總局等部門報告或備案。
如不符合上述要求，相關重要數據出境仍需申報出境安全評估。
四、《安全指引》是否要求提交原始數據？
《安全指引》與國家網信辦《數據出境安全評估申報指南（第三版）》銜接一致，要求企業在申報時提供擬向境外傳輸的重要數據和個人信息具體特征，包括數據類型、涉及行業、數量規模等信息，不要求提供數據本身。
五、汽車重要數據如何識別判定？
《安全指引》第二部分面向研發設計、生產制造、駕駛自動化、軟件升級服務、聯網運行等場景提出重要數據判定規則。汽車數據處理者在判斷數據級別時，應先按照數據類別、數據項和數據項說明確定數據分類，再根據判定規則確定數據級別，識別是否屬于重要數據。
六、汽車重要數據的判定規則是否還會調整？
汽車行業新技術新業務發展迅速，重要數據判定規則需要結合行業發展形勢及時調整，工業和信息化部將會同相關部門，持續加強跟蹤研究，視情調整更新。
七、汽車數據處理者如何開展數據出境安全保護？
《中華人民共和國數據安全法》要求數據處理者建立健全全流程數據安全管理制度，采取相應的技術措施保障數據安全。《安全指引》第四部分從管理制度、技術防護、日志管理、應急處置等四方面，指導汽車數據處理者建立數據出境安全保護能力。
八、下一步如何推進《安全指引》落地見效？
《安全指引》發布后，工業和信息化部將與有關部門密切配合，從四個方面抓好落實：
一是加強宣貫培訓。指導編制《安全指引》你問我答，組織開展宣貫解讀，指導汽車數據處理者準確理解掌握相關要求。
二是持續開展重要數據識別。組織相關企業準確識別重要數據并備案，及時將備案結果告知企業，明確安全保護目標。
三是提升安全保護水平。指導企業立足業務場景和保護需求，加強管理制度、操作規范和技術能力建設，強化全生命周期保護能力。
四是深化國際合作。在《安全指引》基礎上，與有關國家和地區進一步深化合作，推動建立平等互惠共贏、高效便利安全的汽車數據跨境流動國際規則。
參考及來源：工業和信息化部網絡安全管理局
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
