八部门出台汽车数据出境安全新规 首设九类豁免情形助力车企“出海”

（原标题：八部门出台汽车数据出境安全新规 首设九类豁免情形助力车企“出海”）

图片来源于网络，如有侵权，请联系删除

证券时报记者 韩忠楠

2月3日，工业和信息化部等八部门联合发布《汽车数据出境安全指引（2026版）》（以下简称《安全指引》），旨在提升汽车数据出境便利化水平，推动构建汽车产业高质量发展和高水平安全良性互动格局。

《安全指引》规定了汽车数据出境活动的管理方式和适用条件，提出九类豁免情形，面向研发设计、生产制造、驾驶自动化、软件升级、联网运行等业务场景细化重要数据判定规则，明确开展数据出境安全评估、订立个人信息出境标准合同或者通过个人信息出境认证的工作要求，并从管理制度、技术防护、日志管理、应急处置等方面提出保护要求，指导企业规范开展数据出境活动，提升汽车数据安全保护水平。

工信部相关负责人表示，在贯彻《全球数据跨境流动合作倡议》理念的同时，汽车产业作为重要的实践领域，将通过《安全指引》提出汽车数据出境安全管理的中国方案。

中国汽车工业协会发布数据显示，2025年，我国汽车产销量均超3400万辆，连续17年稳居全球第一，汽车出口达到709.8万辆，同比增长21.1%。

中汽协技术部副主任李雅静表示，随着智能网联汽车的快速发展，汽车正从传统交通工具演变为数据驱动的智能终端。在确保安全的前提下，实现数据的合规采集、合理利用与可信共享，是当前汽车企业亟须解决的关键课题。

实际上，在数据跨境管理方面，已有《数据出境安全评估办法》《促进和规范数据跨境流动规定》等政策相继发布。针对汽车行业，2025年6月，工信部等八部门已发布《汽车数据出境安全指引（2025版）》（征求意见稿），初步明确了汽车研发设计、生产制造、驾驶自动化、软件升级服务、联网运行五类重要数据核心场景，为行业数据跨境活动提供制度依据。

业内人士分析，此次发布的《安全指引》，进一步聚焦汽车数据出境行为，将助力我们汽车企业深入“走出去”开展国际业务。

具体来看，《安全指引》主要聚焦三个类别的汽车数据。一是汽车数据处理者把在国内运营中收集、产生的数据传输到境外；二是数据虽然存在国内，但境外的机构、组织或个人能查询、调取、下载、导出这些数据；三是符合《中华人民共和国个人信息保护法》相关规定，在境外处理境内自然人个人信息的其他活动。

对于相关企业而言，《安全指引》首次明确了“重要数据判定”的识别规则，提出了27类51项重要数据及对应判定规则。

同时，对于市场密切关注的智能网联汽车OTA（空中下载技术）环节，《安全指引》作出进一步规范。在国家数据出境安全管理框架下，将涉及安全漏洞、安全事件、OTA升级软件包源代码的相关重要数据纳入免于申报数据出境安全评估情形。

工信部相关负责人表示，这主要考虑为企业提供方便快捷的数据出境渠道，确保相关漏洞、事件、隐患能够被及时修补或处置，保障车辆运行安全，维护相关境内外汽车消费者生命财产安全。

上述负责人强调，企业在执行时应当把握两点：一是要确认出境目的是因为修补安全漏洞需要、处置安全事件需要或者消除汽车产品缺陷、实施召回需要；二是要按照相关要求，事先向工业和信息化部、国家市场监督管理总局等部门报告或备案。如不符合上述要求，相关重要数据出境仍需申报出境安全评估。