工联网消息(IItime) 近日，工业和信息化部、国家网信办、国家发展改革委、国家数据局、公安部、自然资源部、交通运输部、国家市场监督管理总局等八部门联合印发《汽车数据出境安全指引（2026版）》（以下简称《安全指引》），围绕汽车数据出境活动管理方式、重要数据判定规则、安全保护要求等方面，提出了一系列针对性、实操性制度举措，对推动汽车数据高效便利安全跨境流动、促进汽车产业健康发展具有重要意义，标志着我国汽车数据跨境流动治理迈入系统化、规范化新阶段。

一、立足国家战略与行业需求，《安全指引》具有里程碑意义

当前，全球汽车产业正经历深刻变革，数据跨境流动成为全球产业技术创新与协同发展的核心议题，其复杂性与重要性日益凸显，亟需科学指引，推动汽车数据实现高效、便利、安全跨境流动。在此背景下，相关部委立足全局、聚焦痛点、系统谋划，制定出台《安全指引》，为构建规范有序、开放包容、协同高效的政策环境与发展生态提供了坚实基础。

（一）响应国家战略，夯实汽车数据安全制度根基。党中央、国务院高度重视汽车数据安全工作，习近平总书记多次作出重要指示，强调要维护国家数据安全，促进数据高效流通使用、赋能实体经济。党的二十届三中、四中全会提出，建立高效便利安全的数据跨境流动机制。《安全指引》深入贯彻落实国家数据安全相关战略部署，将顶层设计转化为汽车行业的具体管理规则，为切实维护国家数据安全、促进汽车数据依法有序流动奠定坚实的制度基础。同时，深度践行《全球数据跨境流动合作倡议》中关于“合力构建开放、包容、安全、合作、非歧视的数据流通使用环境”等理念，推出汽车数据出境安全管理的中国方案，充分彰显了我国促进数据跨境流动、深化国际合作、共筑全球数据安全屏障的积极态度和使命担当。

（二）顺应发展趋势，打造汽车产业良性互动格局。当前，我国汽车产业全球化进程加速，“十四五”时期新能源汽车市场规模增长3.6倍，2025年产销量突破3400万辆，出口跃居全球第一。数据跨境流动已成为串联全球研发资源、优化供应链协同、推动技术迭代升级的核心纽带，产业需求日益迫切。《安全指引》立足产业发展全局，以促进安全发展为核心要义，系统规范数据出境方式、流程、方法与措施，旨在加快提升汽车产业数据安全保护能力，加速构建汽车产业高质量发展和高水平安全的良性互动格局，为推动技术协同创新、产业全球化发展提供了制度保障。

（三）锚定企业关切，开创汽车数据跨境流动新局面。当前，汽车数据规模急剧增长，据统计，L2级车辆日均产生10GB数据，L3级及以上车辆日均产生30GB数据。面对汽车数据出境活动日益频繁、出境场景日益复杂的产业现状，企业在实践中面临诸多共性困惑与难题，如怎样准确选择数据出境方式、如何科学界定需开展出境安全评估的数据范围、如何构建适配汽车行业特性的数据出境安全保护体系等。《安全指引》以激发汽车产业发展新动能、推动高质量发展为目标，聚焦汽车数据跨境流动的现实痛点与需求，为企业提供一套可落地、可操作、可协同的数据出境操作指引，有利于企业精准履行数据安全主体责任、加快业务发展，开创便利有序、安全高效的汽车数据跨境流动新局面。

二、强化制度创新与实操指导，《安全指引》提供系统性解决方案

《安全指引》紧扣上位法规政策要求，在汽车行业场景下进行了系统性的制度细化与创新，构建了贯通重要数据识别备案、出境活动管理方式选择、重要数据识别判定、出境安全保护要求等核心环节的汽车数据出境管理体系。

（一）界定范畴，明确汽车数据出境安全管理框架。《安全指引》围绕汽车数据、汽车数据处理者、汽车数据出境行为三大要素，明晰了汽车数据出境安全管理范畴和适用边界。同时，围绕个人信息、重要数据等维度，厘清数据出境安全评估、个人信息出境标准合同、个人信息出境认证三种数据出境方式的适用条件，提出符合汽车行业实际的数据出境评估豁免情形。特别是，在汽车领域创新明确安全漏洞数据、安全事件数据、OTA升级软件包源代码的豁免条件，大幅简化高时效、强响应重要数据的出境流程，为企业提供高效便利安全的数据出境方式，助力释放数据要素价值，实现数据高效流转利用。

（二）定类立则，精细构建重要数据识别体系。针对汽车行业业务场景多元、数据种类繁杂等特点，《安全指引》通过“场景化分类+精细化界定”相结合的方式，围绕研发设计、生产制造、驾驶自动化、软件升级、联网运行等典型业务场景，从是否涉及国家科技计划项目、禁止出口限制出口技术、重要敏感区域地理信息、达到一定规模或精度、车辆关键系统和功能升级、汽车动力电池研发生产以及公共安全执法活动等维度，系统提出了27类51项汽车重要数据及判定规则，为企业开展汽车数据安全管理工作提供政策依据。

（三）明晰流程，全面提供安全保护实施指引。《安全指引》系统梳理了汽车数据出境实施流程，围绕开展重要数据识别备案、选择数据出境方式、实施数据出境安全评估、订立个人信息出境标准合同、通过个人信息出境认证五方面，明确企业规范开展数据出境活动的全流程工作步骤，为企业提供了流程化、可落地的“一站式”操作指引。同时，针对企业数据出境安全保护实操困境，《安全指引》从管理要求、防护技术要求、日志要求、应急处置要求等四方面，明确了具体可落地的安全管理和技术防护措施，为企业提升数据出境安全保护能力提供了“方法论”，引导企业规范、便利、安全开展数据出境活动。

三、深化产业共识和行业协作，《安全指引》开启汽车数据安全流动新阶段

《安全指引》的出台是我国数据出境安全管理的重要行业实践，标志着我国汽车数据跨境流动治理进入精细化、规范化新阶段。产业各方应积极把握政策契机，协同发力，将制度机制转化为发展动能，推动汽车数据安全与效能双提升。

（一）政策牵引，夯实数据流动安全根基。汽车数据处理者应以《安全指引》为遵循，结合自身跨国研发、远程运维、供应链管理等业务场景，按照数据类别、数据项和数据项说明，全面梳理数据资产进行数据分类，根据判定规则确定数据级别，做好重要数据识别备案并实施动态管理，为依法依规、高效便利安全开展数据出境活动奠定坚实基础。

（二）以点带链，协同共筑数据安全防线。充分发挥汽车生产企业的产业链带头作用，立足全球化业务布局与场景化安全需求，加强自身数据安全管理制度、操作规范和技术能力建设，并将安全要求向汽车设计、生产、销售、使用、运维等全生命周期，以及数据提供、委托处理、共同处理等合作各方有效传导，推动形成贯通产业链上下游的数据安全协同防护体系，以安全“软实力”铸就产业发展“硬支撑”。

（三）实践驱动，迭代优化判定规则标尺。汽车行业新技术新业务发展迅速，重要数据类别及相应判定规则需结合行业发展形势及时调整。科研机构、相关企业要积极开展汽车重要数据识别工作交流研讨，梳理总结实操问题、经验做法和优化建议，为相关规则的科学调整、精准完善提供来自产业一线的实践支撑，让规则始终贴合产业发展实际、适配数据流动需求。

面向未来，中国信息通信研究院将按照行业主管部门相关部署要求，支撑完善汽车数据安全管理政策体系，加快汽车重要数据识别、数据出境安全保护等重点亟需标准研制，加强政策文件宣贯解读，积极服务产业安全实践，推动汽车数据出境安全工作落实落细，促进汽车数据安全保护水平全面提升。

作者：中国信息通信研究院院长 余晓晖