每經記者｜段思瑤    每經編輯｜賈運可    

走到一輛新車前，攝像頭、毫米波雷達、激光雷達等各式傳感器已經愈發(fā)常見，為了做到“眼觀六路，耳聽八方”，智能汽車必須通過它們收集規(guī)模更大、覆蓋面更廣的車輛數據。有統(tǒng)計數據顯示，一輛智能網聯汽車每天會產生約10TB的數據，是傳統(tǒng)燃油汽車的5~10倍。

另據中汽協數據，2025年1~11月，我國搭載城市NOA（自動輔助導航駕駛）功能的乘用車累計銷量已達到312.9萬輛，占乘用車上險量的15.1%。

在這一背景下，近日工業(yè)和信息化部等八部門聯合印發(fā)《汽車數據出境安全指引（2026版）》（以下簡稱《安全指引》）通知，規(guī)定了汽車數據出境活動管理方式和適用條件，并提出保護要求，指導汽車數據處理者規(guī)范開展數據出境活動，提升汽車數據安全保護水平。

部分數據可免于申報

《安全指引》共有四部分內容，其中在“重要數據判定”中對面向研發(fā)設計、生產制造、駕駛自動化、軟件升級、聯網運行等汽車行業(yè)典型業(yè)務場景，細化了汽車重要數據判定規(guī)則。比如，在駕駛自動化場景中，明確了汽車數據處理者在組合駕駛輔助或自動駕駛功能開發(fā)、部署、應用等過程中，收集和產生的算法、訓練數據、特征數據。

“汽車數據處理者在判斷數據級別時，應先按照數據類別、數據項和數據項說明確定數據分類，再根據判定規(guī)則確定數據級別，識別是否屬于重要數據。”工業(yè)和信息化部有關負責人就《安全指引》相關問題在回答記者提問時表示。

在“數據出境流程”上，《安全指引》要求圍繞重要數據識別備案、判定數據出境活動管理方式、實施數據出境安全評估、訂立個人信息出境標準合同、通過個人信息出境認證等方面，明確規(guī)范開展數據出境活動的工作要求。

值得注意的是，《安全指引》在國家數據出境安全管理框架下，將涉及安全漏洞、安全事件、OTA（空中下載）升級軟件包源代碼的相關重要數據納入免于申報數據出境安全評估情形。對此，工業(yè)和信息化部有關負責人表示：“這主要考慮是為企業(yè)提供方便快捷的數據出境渠道，確保相關漏洞、事件、隱患能夠被及時修補或處置，保障車輛運行安全，維護相關境內外汽車消費者生命財產安全。”

此外，《安全指引》要求企業(yè)在申報時提供擬向境外傳輸的重要數據和個人信息具體特征，包括數據類型、涉及行業(yè)、數量規(guī)模等信息，但不要求提供數據本身。同時，《安全指引》從管理制度、技術防護、日志管理、應急處置等四方面，指導汽車數據處理者建立事前保護、事中監(jiān)測、事后處置的數據出境安全保護能力。

工業(yè)和信息化部有關負責人認為：“《安全指引》將促進數據有序便利跨境流動，推動構建汽車產業(yè)高質量發(fā)展和高水平安全良性互動格局。”

數據安全關乎產業(yè)生命

《每日經濟新聞》記者注意到，這并非是我國首次出臺與汽車數據出境安全相關的政策。2021年《汽車數據安全管理若干規(guī)定（試行）》出臺，初步構建了汽車數據安全監(jiān)管框架；2025年6月，工業(yè)和信息化部等八部門又公開征求對《汽車數據出境安全指引（2025版）》的意見。

相比之下，此次出臺的《安全指引》修訂幅度較大，既回應了試行期內行業(yè)反饋的痛點，也前瞻性地嵌入了技術迭代帶來的新型風險考量，意味著汽車數據出境監(jiān)管告別“寬松試探”階段。工業(yè)和信息化部有關負責人指出：“以全球高度關注的汽車產業(yè)作為實踐領域，通過《安全指引》提出汽車數據出境安全管理的中國方案。”

汽車數據出境安全多次被關注背后，一方面，中國汽車產業(yè)出海和生產經營的全球化已是大勢所趨。根據中汽協的數據，2025年，我國汽車整車出口709.8萬輛，同比增長21.1%。新能源汽車出口261.5萬輛，同比增長103.7%。另一方面，在海量的數據之下，行業(yè)內外對汽車數據安全泄露等擔憂并非杞人憂天，全球范圍內，數據泄露事件正頻頻為行業(yè)敲響警鐘。

2023年，因造成超過215萬日本用戶的車輛數據泄露，豐田汽車一度成為消費者關注的焦點。盡管豐田汽車立刻回應稱，這次泄露事件由人為操作失誤導致，但有報道稱，這幾乎涵蓋自2012年以來，注冊豐田主要云服務平臺的全部客戶群。

汽車數據安全不僅關系到行業(yè)可持續(xù)健康發(fā)展，更是產業(yè)安全的生命線。記者了解到，目前國內大多數車企已形成相對成熟的數據安全管理體系，并組建了數據安全團隊，形成與企業(yè)業(yè)務線并行的管理鏈路。

與此同時，目前我國相關部門除了制定規(guī)則，監(jiān)管部門也通過實際行動確保規(guī)則落地。工業(yè)和信息化部有關負責人表示，《安全指引》發(fā)布后，工業(yè)和信息化部將與有關部門密切配合，組織相關企業(yè)準確識別重要數據并備案，及時將備案結果告知企業(yè)，明確安全保護目標。

封面圖片來源：每日經濟新聞