八部门发布《汽车数据出境安全指引(2026版)》 促进数据便利流动,守住安全底线,推动产业开放

近年来,智能网联汽车快速普及,车辆正从“交通工具”转向“移动智能终端”;数据成为支撑产品迭代、算法训练、远程运维和全球协同的关键要素。,汽车数据往往包含个人信息、地理信息、道路运行状态等敏感内容,跨境流动一旦管理不到位,可能引发泄露滥用以及国家安全、公共安全风险。如何促进产业国际化合作与守住数据安全底线之间取得平衡,已成为汽车产业高质量发展的关键议题。 一是“问题”更聚焦:跨境业务常态化下,合规边界易模糊、执行标准不一。汽车企业在研发、测试、售后、云端服务等环节存在大量跨境数据需求,例如海外研发中心访问国内测试数据、依托全球统一平台开展车辆软件升级、跨境供应链协同调试等。由于业务链条长、参与主体多、数据类型复杂,一些企业在“哪些数据属于出境”“哪些属于重要数据”“应选择哪条合规路径”诸上认识不一致,导致合规成本上升、业务效率受影响,也增加了数据安全隐患。 二是“原因”更明确:法律要求需要与行业细分场景更好衔接。我国已形成以数据安全法、网络安全法、个人信息保护法及对应的配套规定为支撑的制度框架。但汽车行业数据具有高频采集、实时传输、与地图位置强关联、深度嵌入软件与云服务等特点,更需要面向行业给出可操作的判定口径与管理路径。《汽车数据出境安全指引(2026版)》国家数据安全工作协调机制统筹指导下出台,意在将宏观制度要求转化为行业可执行细则,提升规则落地的一致性与可预期性。 三是“影响”更深远:既给企业提供“路线图”,也为国际合作提供“稳定器”。指引从数据出境行为认定切入,明确包括境内数据传输至境外、境外可查询调取下载导出、以及在境外处理境内自然人个人信息等情形,便于企业据此判断。在管理方式上,深入厘清安全评估、个人信息出境标准合同、个人信息出境认证等合规路径及触发条件,帮助企业按数据敏感程度与出境规模分类施策,降低“合规不确定性”带来的经营风险。同时,指引明确多类豁免情形,释放“在合规前提下支持数据流动”的信号,为跨境研发、售后服务与供应链协同预留空间,有助于提升我国汽车产业在全球市场的响应速度与协作效率。 四是“对策”更可落地:以场景化规则和全流程防护提升治理能力。指引面向研发设计、生产制造、驾驶自动化、软件升级、联网运行等业务场景细化重要数据判定规则,推动企业从“笼统合规”转向“精细化治理”。同时,从管理制度、技术防护、日志管理、应急处置等上提出要求,强调建立可追溯、可审计、可应急的安全体系,促使企业数据分类分级、最小必要、加密脱敏、访问控制、权限管理等关键环节形成闭环。对汽车制造商、零部件与软件供应商、电信运营企业、自动驾驶服务商、平台运营企业、经销商、维修机构和出行服务企业等多元主体而言,这些要求有助于压实数据处理责任,减少因链条薄弱环节引发的系统性风险。 五是“前景”更清晰:在“安全可控”基础上实现更“高效流动”,推动形成可复制的行业治理范式。随着车路云一体化和自动驾驶规模化应用推进,跨境数据需求仍将增长。指引实施将推动企业更早开展数据资产梳理与合规架构设计,促使“合规能力”更快转化为“竞争能力”。规则更清晰,也有望提升国际合作的透明度与信任度,为我国汽车企业在海外开展研发、部署服务、参与国际标准与供应链协作提供更稳定的制度环境。下一步,随着企业实践反馈持续积累,行业还可在数据出境风险评估模型、重要数据识别工具、跨主体协同处置机制等上迭代完善,提高治理的精细化与智能化水平。

在数字经济竞争与安全风险并存的背景下,中国正通过制度完善探索数据要素流通与安全治理的平衡点。此次汽车数据出境规则的推出,既守住国家安全底线,也回应了产业全球化发展的现实需求。未来如何在提升监管有效性与控制企业负担之间优化,仍需在实践中不断调整,但可以确定的是,更规范、更透明的数据治理体系将成为智能出行时代的重要基础能力。