Workflow
【政策综述】关于汽车数据出境安全指引(2025版)征求意见稿的政策分析
乘联分会·2025-08-14 16:39

问题的提出 - 2025年6月13日,工信部等八部委征求对《汽车数据出境安全指引(2025版)》的意见,旨在推动建立高效便利安全的汽车数据跨境流动机制 [4] - 2024年我国汽车整车出口达585.9万辆(同比增长19.3%),其中新能源汽车出口128.4万辆(同比增长6.7%) [5] - 2025年1-6月汽车整车出口308.3万辆(同比增长10.4%),新能源汽车出口106万辆(同比增长75.2%),伴随大量汽车数据跨境流动 [5] 《指引(2025版)》主要内容分析 主要变化 - 相比2021年《汽车数据安全管理若干规定(试行)》,新指引在数据出境路径、技术防护要求、重要数据识别等10个方面进行细化和调整 [7][8] 适用范围 - 新增"电信运营企业、自动驾驶服务商、平台运营企业"作为汽车数据处理者 [8] - 明确三类数据出境行为:数据传输至境外、境外机构调取境内存储数据、境外处理境内个人信息 [9] 数据出境路径 - 申报安全评估:涉及重要数据出境或关键信息运营者出境100万+个人信息/1万+敏感个人信息 [9] - 标准合同或认证:10万-4100万个人信息/不满1万敏感个人信息可选两种方式 [9] - 九类豁免情形包括自贸试验区负面清单外数据、OTA召回源代码等 [9] 重要数据界定 - 采用"业务场景+数据类别+判定规则"三维框架,明确六大场景重要数据: 1 研发设计:物料清单、源代码、测试场景数据 [11][12] 2 生产制造:生产控制程序源代码 [12] 3 驾驶自动化:算法、训练数据、特征数据 [12] 4 软件升级:动力/底盘系统源代码 [12] 5 联网运行:车辆密钥、实景影像、车路协同数据 [12][13] 6 其他:行业标准识别数据 [13] 实施流程 - 五步流程:数据识别→路径判定→安全评估→标准合同→保护认证 [14] - 日志记录要求留存不少于3年 [15] 对车企的挑战与机遇 重大挑战 - 重要数据识别需组建专业团队评估动态阈值,改造数据资产管理系统 [17] - 地理信息数据出境需保密处理,影响自动驾驶业务 [17] - 合规成本激增,需复合型人才和流程再造投入 [17] 重大机遇 - 利用自贸试验区负面清单外数据免申报政策优化全球数据流 [18] - 推动隐私计算技术应用,加速本土自动驾驶研发 [18] - 合规领先企业可获得更多跨境合作机会,重塑行业格局 [18][19]