1月30日,工业和信息化部等八部门联合印发《汽车数据出境安全指引(2026版)》(以下简称《安全指引》),为汽车产业跨境发展立规矩、明路径。
我国汽车产销量连续17年全球第一、2025年汽车出口超700万辆。产业高质量发展,对高水平安全也提出了挑战。随着汽车产业进入智能网联时代,数据已经成为连接研发设计、生产制造、驾驶服务全链条的核心生产要素。明确汽车数据出境活动管理方式、重要数据判定规则和安全保护要求,有利于促进数据有序便利跨境流动,推动构建汽车产业高质量发展和高水平安全良性互动格局。
2026年1月,山东港口烟台港完成商品车运量71079台,同比增长7.35%,迎来“开门红”。唐克摄
《安全指引》划定了清晰的合规红线。明确适用范围,规定应当申报数据出境安全评估、订立个人信息出境标准合同或者通过个人信息出境认证三种管理方式的适用条件。面向研发设计、生产制造、驾驶自动化、软件升级、联网运行等汽车行业典型业务场景,细化汽车重要数据判定规则。明确规范开展数据出境活动的工作要求,指导汽车数据处理者建立事前保护、事中监测、事后处置的数据出境安全保护能力。
《安全指引》推出了更具温度的便利化举措。设置九类豁免情形,将涉及安全漏洞、安全事件、OTA升级软件包源代码的相关重要数据纳入免于申报数据出境安全评估情形。这将为企业提供方便快捷的数据出境渠道,确保相关漏洞、事件、隐患能够被及时修补或处置,保障车辆运行安全,维护相关境内外汽车消费者生命财产安全。
值得关注的是,《安全指引》与国家网信办《数据出境安全评估申报指南(第三版)》衔接一致,要求企业在申报时提供拟向境外传输的重要数据和个人信息具体特征,包括数据类型、涉及行业、数量规模等信息,即不要求提供数据本身。
数据安全是数字经济发展的前提,有序的数据跨境流动是产业全球化的必然要求。以全球高度关注的汽车产业作为实践领域,通过《安全指引》提出汽车数据出境安全管理的中国方案,将推动形成“安全有保障、流动有效率、发展有质量”的汽车数据跨境流动生态,助力中国汽车产业进一步实现从“规模出海”向“质量出海”跨越。