八部门联合发布汽车数据出境安全指引，首次明确27类51项重要数据判定规则，为全球高度关注的智能网联汽车数据跨境流动提供中国方案。
中经联播讯（陈一夫 崔威汉）
2月3日，工业和信息化部、国家网信办、国家发展改革委、国家数据局、公安部、自然资源部、交通运输部、市场监管总局八部门联合印发《汽车数据出境安全指引（2026版）》（以下简称《安全指引》）。
这一新规旨在建立高效便利安全的汽车数据跨境流动机制，提升汽车数据出境便利化水平。新规首次明确了“重要数据判定”识别规则，提出了27类51项重要数据及对应判定规则，为汽车企业出海和国际业务布局提供明确指引。
新规出台的背景与意义
随着智能汽车产业和车联网技术快速发展，汽车数据安全问题和风险隐患日益突出。2025年，我国汽车产销量均突破3400万辆，出口量超过700万辆。
一辆高阶自动驾驶测试车日均可产生高达10TB量级数据（1TB等于1024GB），从研发到售后，汽车全产业链均产生了高频、刚性的数据跨境流动需求。
《安全指引》的发布实施，是贯彻落实《数据安全法》《个人信息保护法》《网络数据安全管理条例》等法律法规的重要举措。
规定将推动构建汽车产业高质量发展和高水平安全良性互动格局，也是贯彻《全球数据跨境流动合作倡议》理念，以全球高度关注的汽车产业作为实践领域，提出汽车数据出境安全管理的中国方案。
三类数据出境行为与适用范围
《安全指引》明确了三类属于数据出境的行为：
一是汽车数据处理者将在境内运营中收集和产生的汽车数据传输至境外；
二是汽车数据处理者收集和产生的汽车数据存储在境内，境外的机构、组织或者个人可以查询、调取、下载、导出；
三是符合《个人信息保护法》第三条第二款情形，在境外处理境内自然人个人信息等其他数据处理活动。
规定适用范围广泛，涵盖汽车设计、生产、销售、使用、运维等全过程中涉及的个人信息和重要数据。
汽车数据处理者包括汽车制造商、零部件和软件供应商、电信运营企业、自动驾驶服务商、平台运营企业、经销商、维修机构以及出行服务企业等。
三位一体管理框架与九类豁免情形
《安全指引》确立了三位一体的数据出境活动管理方式。
一是申报数据出境安全评估，适用于向境外提供重要数据、累计向境外提供100万人以上个人信息（不含敏感个人信息）或1万人以上敏感个人信息等情形。
二是订立个人信息出境标准合同或通过个人信息出境认证，适用于关键信息基础设施运营者以外的处理者累计向境外提供10万人以上、不满100万人个人信息（不含敏感个人信息）或不满1万人敏感个人信息。
三是九类豁免情形，免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息出境认证。
这些豁免情形包括：跨境购车、跨境支付等为履行合同确需提供个人信息；紧急情况下为保护生命健康和财产安全确需提供；以及累计提供不满10万人个人信息等。
特别值得关注的是，因修补安全漏洞、处置安全事件或实施召回需要，且已向相关部门报告或备案的安全漏洞数据、安全事件数据和OTA升级软件包对应的源代码，也纳入豁免范围。
重要数据判定规则细化
《安全指引》面向研发设计、生产制造、驾驶自动化、软件升级、联网运行等汽车行业典型业务场景，细化了汽车重要数据判定规则。
规定明确了五大场景下的重要数据识别标准：
在研发设计场景，包括物料清单、研发设计文档、开发源代码数据以及标注场景、仿真场景、测试场景数据等。
生产制造场景涵盖物料清单、生产控制程序源代码；驾驶自动化场景包括算法、训练数据、特征数据。
软件升级服务场景涉及升级汽车安全驾驶、电池管理功能的软件包对应的源代码。
联网运行场景则包括车辆识别码、车联网卡标识码、车辆密钥、车辆数字证书、控制指令，以及车外实景影像、雷达、位置轨迹、惯性导航、自动驾驶地图等。
安全保护与合规要求
《安全指引》从管理制度、技术防护、日志管理、应急处置等四方面，指导汽车数据处理者建立数据出境安全保护能力。
规定要求汽车数据处理者明确汽车数据出境管理部门和安全负责人，建立汽车数据出境内部登记审批机制。
技术防护方面，要求采用校验技术、密码技术、安全传输通道或安全传输协议等措施，保证数据出境传输过程中汽车数据的保密性和完整性。
规定还细化了对日志记录的要求，包括网络流量日志和操作行为日志，留存时间不少于3年。
《安全指引》不要求企业提交原始数据，只需提供拟向境外传输的重要数据和个人信息具体特征，包括数据类型、涉及行业、数量规模等信息。
为企业出海提供便利
《安全指引》的出台与我国汽车出海密切关联，将进一步助力汽车企业出海和国际业务布局。
中国信息通信研究院副院长魏亮指出，“汽车数据处理者”包括从汽车制造商到经销商、维修机构等，只要符合定义，都要遵守这份指引。
规定对自由贸易试验区内登记注册的汽车数据处理者给予了政策倾斜，符合有关要求向境外提供负面清单外数据的，可免于履行相关数据出境管理程序。
工业和信息化部表示，下一步将与有关部门密切配合，加强宣贯培训，持续开展重要数据识别，提升企业安全保护水平，并深化国际合作，推动建立平等互惠共赢的汽车数据跨境流动国际规则。
随着汽车产业智能化、网联化发展，数据已成为关键生产要素。八部门联合出台的新规在保障安全的前提下，为数据跨境流动提供了清晰可操作的合规路径。
未来，工信部将协同相关部门从宣贯培训、重要数据识别、安全保护水平提升和国际合作四方面推进《安全指引》落地，助力中国汽车产业在全球化竞争中赢得新优势。
