八部门联合发布汽车数据出境新规 保障安全流动推动产业发展

当前,汽车产业正处于电动化、智能化、网联化加速发展阶段,数据已成为带动产业创新的重要要素。此外,汽车数据涉及用户隐私、基础设施等敏感信息,跨境流动面临安全风险与管理难题。为此,工业和信息化部、国家网信办、国家发展改革委、国家数据局、公安部、自然资源部、交通运输部、市场监管总局等八部门近日联合印发《汽车数据出境安全指引(2026版)》,标志着我国汽车数据跨境流动管理上继续完善了制度安排。 这份指引的出台,表明了促进汽车产业国际化与守住数据安全底线之间的统筹考虑。一上,汽车企业开展国际合作、参与全球竞争,需要相对顺畅的数据流动来支持研发协同、生产优化和市场拓展。另一方面,汽车数据涵盖个人信息、地理信息、基础设施等多类敏感内容,安全保护直接关系国家信息安全与公民权益。指引通过明确管理框架,既为企业提供可操作的合规路径,也强化了数据安全要求。 指引在管理方式上作出针对性设计。其中提出的九类豁免情形,为部分低风险数据出境活动提供了更简化的流程,有助于提升效率。同时,指引结合汽车产业特点,围绕研发设计、生产制造、驾驶自动化、软件升级、联网运行等五大业务场景,细化重要数据的判定规则。通过场景化、精细化管理,减少“一刀切”带来的不适配,更贴近产业实际。 在保护措施上,指引构建了分层防护体系。企业需开展数据出境安全评估,通过风险识别提前发现并处置隐患。指引同时明确了订立个人信息出境标准合同或通过个人信息出境认证等要求,为个人信息保护提供制度支撑。在技术层面,指引对日志管理、应急处置等提出具体要求,推动企业建立完善的数据安全能力与响应机制,形成覆盖事前评估、事中防护、事后应急的全流程管理闭环。 指引的出台对汽车产业发展具有现实影响。对整车企业而言,规则更明确,有助于降低合规不确定性,提升国际化布局的可预期性。对零部件企业和软件企业而言,更清晰的出境规则和流程安排,有利于更好对接全球供应链协作,增强竞争力。对自动驾驶、车联网等新兴领域而言,指引为跨境数据应用提供制度依据,有助于推动技术迭代与产业落地。 从更深层面看,这份指引体现了我国数据治理的系统化思路:既避免简单收紧导致的合作受限,也防止数据无序流动带来的风险外溢,而是通过分类管理、精准施策,在开放与安全之间形成可执行的平衡。此做法也为其他行业探索数据跨境流动治理提供了参考。

推动汽车数据高效、便利、安全跨境流动,既是顺应产业全球化与智能化趋势的需要,也是统筹发展和安全的具体举措。规则越清晰,市场预期越稳定;治理越规范,创新空间越充足。以《安全指引》为抓手,将合规要求转化为可落地的管理流程与技术能力,才能在开放合作中守住安全底线,为汽车产业高质量发展提供更可靠的数据支撑。