證券時報記者 韓忠楠

2月3日，工業和信息化部等八部門聯合發布《汽車數據出境安全指引（2026版）》（以下簡稱《安全指引》），旨在提升汽車數據出境便利化水平，推動構建汽車產業高質量發展和高水平安全良性互動格局。

《安全指引》規定了汽車數據出境活動的管理方式和適用條件，提出九類豁免情形，面向研發設計、生產制造、駕駛自動化、軟件升級、聯網運行等業務場景細化重要數據判定規則，明確開展數據出境安全評估、訂立個人信息出境標準合同或者通過個人信息出境認證的工作要求，并從管理制度、技術防護、日志管理、應急處置等方面提出保護要求，指導企業規范開展數據出境活動，提升汽車數據安全保護水平。

工信部相關負責人表示，在貫徹《全球數據跨境流動合作倡議》理念的同時，汽車產業作為重要的實踐領域，將通過《安全指引》提出汽車數據出境安全管理的中國方案。

中國汽車工業協會發布數據顯示，2025年，我國汽車產銷量均超3400萬輛，連續17年穩居全球第一，汽車出口達到709.8萬輛，同比增長21.1%。

中汽協技術部副主任李雅靜表示，隨著智能網聯汽車的快速發展，汽車正從傳統交通工具演變為數據驅動的智能終端。在確保安全的前提下，實現數據的合規采集、合理利用與可信共享，是當前汽車企業亟須解決的關鍵課題。

實際上，在數據跨境管理方面，已有《數據出境安全評估辦法》《促進和規范數據跨境流動規定》等政策相繼發布。針對汽車行業，2025年6月，工信部等八部門已發布《汽車數據出境安全指引（2025版）》（征求意見稿），初步明確了汽車研發設計、生產制造、駕駛自動化、軟件升級服務、聯網運行五類重要數據核心場景，為行業數據跨境活動提供制度依據。

業內人士分析，此次發布的《安全指引》，進一步聚焦汽車數據出境行為，將助力我們汽車企業深入“走出去”開展國際業務。

具體來看，《安全指引》主要聚焦三個類別的汽車數據。一是汽車數據處理者把在國內運營中收集、產生的數據傳輸到境外；二是數據雖然存在國內，但境外的機構、組織或個人能查詢、調取、下載、導出這些數據；三是符合《中華人民共和國個人信息保護法》相關規定，在境外處理境內自然人個人信息的其他活動。

對于相關企業而言，《安全指引》首次明確了“重要數據判定”的識別規則，提出了27類51項重要數據及對應判定規則。

同時，對于市場密切關注的智能網聯汽車OTA（空中下載技術）環節，《安全指引》作出進一步規范。在國家數據出境安全管理框架下，將涉及安全漏洞、安全事件、OTA升級軟件包源代碼的相關重要數據納入免于申報數據出境安全評估情形。

工信部相關負責人表示，這主要考慮為企業提供方便快捷的數據出境渠道，確保相關漏洞、事件、隱患能夠被及時修補或處置，保障車輛運行安全，維護相關境內外汽車消費者生命財產安全。

上述負責人強調，企業在執行時應當把握兩點：一是要確認出境目的是因為修補安全漏洞需要、處置安全事件需要或者消除汽車產品缺陷、實施召回需要；二是要按照相關要求，事先向工業和信息化部、國家市場監督管理總局等部門報告或備案。如不符合上述要求，相關重要數據出境仍需申報出境安全評估。