我國擬出臺汽車數(shù)據(jù)出境安全指引

我國擬出臺汽車數(shù)據(jù)出境安全指引

本報訊 記者付娟報道 為進一步規(guī)范汽車數(shù)據(jù)出境活動，保障數(shù)據(jù)安全，工業(yè)和信息化部等八部門起草的《汽車數(shù)據(jù)出境安全指引（2025版）（征求意見稿）》（下文簡稱《指引》）發(fā)布，并面向社會公開征求意見，反饋截止日期為7月13日。

《指引》明確汽車數(shù)據(jù)出境的三大路徑規(guī)則，提出9類可免予申報數(shù)據(jù)出境安全評估、訂立個人信息出境標準合同、通過個人信息保護認證的豁免場景；此外，還細化了駕駛自動化、聯(lián)網(wǎng)運行等六大業(yè)務場景下，需申報數(shù)據(jù)出境安全評估的重要數(shù)據(jù)類型與判定標準等。

《指引》明確適用范圍，涵蓋汽車設(shè)計、生產(chǎn)、銷售、使用、運維等過程中涉及的個人信息和重要數(shù)據(jù)，汽車制造商、零部件供應商、自動駕駛服務商等均屬于汽車數(shù)據(jù)處理者范疇。同時，界定了數(shù)據(jù)出境行為，包括數(shù)據(jù)傳輸至境外、境外機構(gòu)查詢調(diào)取境內(nèi)存儲數(shù)據(jù)以及境外處理境內(nèi)個人信息等情形。

在數(shù)據(jù)出境路徑方面，《指引》分為三類情況。一是向境外提供重要數(shù)據(jù)、累計向境外提供100萬人以上個人信息等5類情形，需申報數(shù)據(jù)出境安全評估；二是累計向境外提供10萬至不滿100萬人個人信息等2類情形，可選擇訂立個人信息出境標準合同或通過個人信息保護認證；三是9類免予申報場景，包括在境外收集數(shù)據(jù)回傳，跨境購車支付，已按照相關(guān)要求報告的安全漏洞數(shù)據(jù)，已報告的汽車產(chǎn)品、車聯(lián)網(wǎng)平臺及相關(guān)系統(tǒng)的安全事件數(shù)據(jù)，以及因消除汽車產(chǎn)品缺陷、實施召回需要，已向國家市場監(jiān)督管理總局備案的OTA升級軟件包對應的源代碼等。

《指引》規(guī)定，汽車數(shù)據(jù)處理者向境外提供下述六大業(yè)務場景所列重要數(shù)據(jù)的，應當申報數(shù)據(jù)出境安全評估，并對具體數(shù)據(jù)類型與判定標準等作出細化。六大場景分別為研發(fā)設(shè)計、生產(chǎn)制造、駕駛自動化、軟件升級服務、聯(lián)網(wǎng)運行以及其他情形，其下又分為眾多具體場景。例如，研發(fā)設(shè)計場景中的物料清單、研發(fā)文檔、源代碼，生產(chǎn)制造場景的工藝物料清單、控制程序源代碼，駕駛自動化場景的算法、訓練數(shù)據(jù)、特征數(shù)據(jù)，以及軟件升級、聯(lián)網(wǎng)運行等場景的特定數(shù)據(jù)等。

《指引》還提出汽車數(shù)據(jù)出境安全保護要求，涵蓋管理與技術(shù)層面。管理上，企業(yè)需明確內(nèi)部管理部門和安全負責人，建立制度與審批機制；技術(shù)上，需采取傳輸加密、身份鑒權(quán)等措施，對數(shù)據(jù)出境行為進行安全監(jiān)測，留存網(wǎng)絡流量、操作行為等日志不少于3年，并建立應急處置機制。

本報擁有此文版權(quán)，若需轉(zhuǎn)載或復制，請注明來源于中國政府采購報，標注作者，并保持文章的完整性。否則，將追究法律責任。