工業(yè)和信息化部聯(lián)合國(guó)家互聯(lián)網(wǎng)信息辦公室等七部門近日發(fā)布《汽車數(shù)據(jù)出境安全指引（2026版）》，為汽車行業(yè)數(shù)據(jù)跨境流動(dòng)提供系統(tǒng)性規(guī)范框架。該文件通過明確管理邊界、細(xì)化判定標(biāo)準(zhǔn)、優(yōu)化出境流程等舉措，旨在平衡數(shù)據(jù)安全與產(chǎn)業(yè)創(chuàng)新需求，推動(dòng)智能網(wǎng)聯(lián)汽車全球化發(fā)展。

針對(duì)汽車數(shù)據(jù)出境管理，指引創(chuàng)新性地建立"分類分級(jí)+場(chǎng)景化"監(jiān)管模式。在適用范圍上，首次將研發(fā)設(shè)計(jì)、生產(chǎn)制造、自動(dòng)駕駛、軟件升級(jí)等12個(gè)核心業(yè)務(wù)場(chǎng)景納入監(jiān)管視野，同時(shí)劃定九類可免于申報(bào)安全評(píng)估的特殊情形。其中，為保障車輛運(yùn)行安全，涉及安全漏洞修復(fù)、緊急事件處置、OTA升級(jí)源代碼等三類數(shù)據(jù)被明確列入豁免清單，允許企業(yè)通過備案制快速完成出境流程。

在重要數(shù)據(jù)判定方面，指引構(gòu)建了"負(fù)面清單+正向指引"的雙重機(jī)制。通過列舉28項(xiàng)具體數(shù)據(jù)類型，涵蓋車輛位置軌跡、生物識(shí)別信息、高精地圖數(shù)據(jù)等敏感領(lǐng)域，同時(shí)要求企業(yè)建立動(dòng)態(tài)識(shí)別機(jī)制，每季度更新重要數(shù)據(jù)目錄。對(duì)于跨國(guó)車企普遍關(guān)注的跨境研發(fā)數(shù)據(jù)流動(dòng)問題，指引明確允許在確保數(shù)據(jù)主權(quán)前提下，通過可信數(shù)據(jù)空間等技術(shù)手段實(shí)現(xiàn)"數(shù)據(jù)可用不可見"的跨境協(xié)作。

數(shù)據(jù)出境流程設(shè)計(jì)體現(xiàn)"放管服"改革理念。企業(yè)需依次完成重要數(shù)據(jù)識(shí)別、管理方式判定、安全評(píng)估申報(bào)三個(gè)步驟，其中涉及個(gè)人信息出境的，可選擇標(biāo)準(zhǔn)合同或認(rèn)證方式替代安全評(píng)估。為提升可操作性，指引配套發(fā)布《汽車數(shù)據(jù)出境風(fēng)險(xiǎn)自評(píng)估指南》，細(xì)化36項(xiàng)評(píng)估指標(biāo)，并建立部門間數(shù)據(jù)出境聯(lián)合工作機(jī)制，將安全評(píng)估周期從常規(guī)的45個(gè)工作日壓縮至20個(gè)工作日。

安全保護(hù)能力建設(shè)被確立為監(jiān)管核心。指引要求企業(yè)從管理制度、技術(shù)防護(hù)、日志審計(jì)、應(yīng)急響應(yīng)四個(gè)維度構(gòu)建防護(hù)體系，特別強(qiáng)調(diào)對(duì)出境數(shù)據(jù)實(shí)施全生命周期加密和訪問控制。對(duì)于發(fā)生數(shù)據(jù)泄露等安全事件的企業(yè)，指引建立"熔斷機(jī)制"，情節(jié)嚴(yán)重的將暫停其數(shù)據(jù)出境資格直至整改完成。

據(jù)參與起草的專家介紹，指引在制定過程中充分吸納了特斯拉、比亞迪等20余家企業(yè)的實(shí)踐經(jīng)驗(yàn)，特別設(shè)置"過渡期安排"，允許企業(yè)在2026年底前完成合規(guī)改造。數(shù)據(jù)顯示，我國(guó)智能網(wǎng)聯(lián)汽車數(shù)據(jù)出境量年均增長(zhǎng)37%，指引的出臺(tái)將為行業(yè)節(jié)省合規(guī)成本約12億元/年，同時(shí)降低數(shù)據(jù)安全風(fēng)險(xiǎn)發(fā)生率40%以上。