各省✿ღ★、自治区✿ღ★、直辖市通信管理局✿ღ★，各省新万博亚洲✿ღ★、自治区✿ღ★、直辖市及计划单列市✿ღ★、新疆生产建设兵团工业和信息化主管部门✿ღ★、网信办✿ღ★、发展改革委✿ღ★、数据管理部门✿ღ★、公安厅（局）✿ღ★、自然资源主管部门✿ღ★、交通运输厅（局✿ღ★、委）✿ღ★、市场监管局（厅✿ღ★、委）✿ღ★，有关企业✿ღ★：

　　为贯彻落实《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《网络数据安全管理条例》等法律法规✿ღ★，推进数据高效便利安全跨境流动✿ღ★，在国家数据安全工作协调机制统筹指导下✿ღ★，工业和信息化部✿ღ★、国家互联网信息办公室✿ღ★、国家发展改革委✿ღ★、国家数据局✿ღ★、公安部✿ღ★、自然资源部✿ღ★、交通运输部✿ღ★、市场监管总局制定了《汽车数据出境安全指引（2026版）》✿ღ★。现印发给你们✿ღ★，请认真遵照执行✿ღ★。

　　为贯彻落实《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《网络数据安全管理条例》等法律法规✿ღ★，引导规范汽车数据处理者高效便利安全开展数据出境活动✿ღ★，提升汽车数据出境便利化水平✿ღ★，制定本指引✿ღ★。

　　汽车数据处理者按照本指引开展数据出境活动✿ღ★。本指引所称汽车数据是指汽车设计新万博亚洲✿ღ★、生产✿ღ★、销售✿ღ★、使用✿ღ★、运维等过程中涉及的个人信息和重要数据✿ღ★。汽车数据处理者是指开展汽车数据处理活动中自主决定处理目的和处理方式的组织✿ღ★、个人✿ღ★，包括汽车制造商✿ღ★、零部件和软件供应商✿ღ★、电信运营企业✿ღ★、自动驾驶服务商✿ღ★、平台运营企业✿ღ★、经销商✿ღ★、维修机构以及出行服务企业等✿ღ★。

　　2.汽车数据处理者收集和产生的汽车数据存储在境内✿ღ★，境外的机构✿ღ★、组织或者个人可以查询✿ღ★、调取✿ღ★、下载✿ღ★、导出✿ღ★；

　　3.符合《个人信息保护法》第三条第二款情形✿ღ★，在境外处理境内自然人个人信息等其他数据处理活动✿ღ★。

　　2.汽车数据处理者（关键信息基础设施运营者除外）向境外提供个人信息✿ღ★，符合以下情形之一的✿ღ★，可在订立个人信息出境标准合同✿ღ★、通过个人信息出境认证两种方式中任选其一✿ღ★：

　　（1）自当年1月1日起✿ღ★，累计向境外提供10万人以上✿ღ★、不满⁵100万人个人信息（不含敏感个人信息）的✿ღ★；

　　3.有下列情形之一的✿ღ★，汽车数据处理者免予申报数据出境安全评估✿ღ★、订立个人信息出境标准合同✿ღ★、通过个人信息出境认证✿ღ★：

　　（1）在境外收集和产生的汽车数据传输至境内处理后向境外提供利来国标娱乐w66官网✿ღ★，处理过程中没有引入境内个人信息或者重要数据的✿ღ★；

　　（2）为订立✿ღ★、履行个人作为一方当事人的合同✿ღ★，如跨境购车✿ღ★、跨境寄递✿ღ★、跨境支付✿ღ★、跨境注册账户等✿ღ★，确需向境外提供个人信息的✿ღ★；

　　（3）按照依法制定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理✿ღ★，确需向境外提供员工个人信息的✿ღ★；

　　（5）关键信息基础设施运营者以外的汽车数据处理者自当年1月1日起累计向境外提供不满10万人个人信息（不含敏感个人信息）的✿ღ★；

　　（6）自由贸易试验区内登记注册的汽车数据处理者符合自由贸易试验区有关要求✿ღ★，向境外提供负面清单外的数据的✿ღ★；

　　（7）因修补安全漏洞需要✿ღ★，汽车数据处理者按照《网络产品安全漏洞管理规定》有关要求✿ღ★，已向工业和信息化部报告的安全漏洞数据✿ღ★；

　　（8）因处置安全事件需要利来国标娱乐w66官网✿ღ★，汽车数据处理者按照行业网络安全✿ღ★、数据安全事件相关应急预案⁶✿ღ★，已向工业和信息化部及相关行业监管部门报告的汽车产品✿ღ★、车联网平台及相关系统的安全事件数据✿ღ★；

　　（9）因消除汽车产品缺陷✿ღ★、实施召回需要✿ღ★，汽车数据处理者按照《缺陷汽车产品召回管理条例》已向国家市场监督管理总局备案的OTA升级软件包对应的源代码✿ღ★。

　　汽车数据处理者在整合全球研发资源✿ღ★、产品协同设计开发过程中✿ღ★，收集和产生的物料清单✿ღ★、研发设计文档✿ღ★、开发源代码数据✿ღ★。

　　汽车数据处理者开展产品仿真✿ღ★、场地和实际道路测试过程中✿ღ★，收集和产生的标注场景✿ღ★、仿真场景✿ღ★、测试场景数据利来国标娱乐w66官网✿ღ★。

　　汽车数据处理者在组合驾驶辅助或自动驾驶功能开发✿ღ★、部署✿ღ★、应用等过程中✿ღ★，收集和产生的算法✿ღ★、训练数据✿ღ★、特征数据新万博亚洲✿ღ★。

　　汽车数据处理者在车辆联网运行过程中✿ღ★，收集和产生的车辆识别码✿ღ★、车联网卡标识码✿ღ★、车辆密钥✿ღ★、车辆数字证书✿ღ★、控制指令✿ღ★。

　　汽车数据处理者在车辆及路侧设备联网运行过程中✿ღ★，收集和产生的车外实景影像✿ღ★、雷达✿ღ★、位置轨迹✿ღ★、惯性导航✿ღ★、自动驾驶地图✿ღ★、构图类数据⁹✿ღ★。

　　汽车数据处理者在开展车联网平台建设✿ღ★、运行✿ღ★、维护过程中收集和产生的网络规划✿ღ★、充电运行✿ღ★、安全保障数据✿ღ★。

　　2.汽车数据处理者按照国家有关规定和行业标准规范识别✿ღ★、申报重要数据✿ღ★，工业和信息化部✿ღ★、国家互联网信息办公室等相关部门公开或告知属于重要数据的✿ღ★。

　　汽车数据处理者在重要数据目录备案基础上✿ღ★，按照本指引识别需申报出境安全评估✿ღ★、订立个人信息出境标准合同✿ღ★、通过个人信息出境认证的汽车数据✿ღ★。

　　汽车数据处理者应当通过境内法人主体申报数据出境安全评估新万博亚洲✿ღ★。境内无法人主体的✿ღ★，应由境内分支机构申报✿ღ★。境内多家子公司如同属一家集团公司（母公司）且数据出境业务场景相似✿ღ★，可由集团公司（母公司）作为申报主体合并申报✿ღ★。不得采取数量拆分等方式✿ღ★，将应当通过安全评估的数据通过订立标准合同等方式向境外提供✿ღ★。

　　汽车数据处理者按照《数据出境安全评估办法》《促进和规范数据跨境流动规定》《数据出境安全评估申报指南（第三版）》✿ღ★，开展数据出境风险自评估并整改风险问题✿ღ★，向网信部门提交申报材料✿ღ★。通过数据出境安全评估的✿ღ★，汽车数据处理者开展数据出境活动✿ღ★；出现影响出境数据安全情形的✿ღ★，应当重新申报评估✿ღ★。

　　汽车数据处理者按照《个人信息出境标准合同办法》《个人信息出境标准合同备案指南（第二版）》✿ღ★，开展个人信息保护影响评估并整改风险问题✿ღ★，与境外接收方签订个人信息出境标准合同✿ღ★，合同生效后方可开展个人信息出境活动✿ღ★。

　　汽车数据处理者向网信部门提交备案材料✿ღ★，符合相关要求的将获得备案编号✿ღ★；出现可能影响个人信息权益情形的✿ღ★，应当重新开展个人信息保护影响评估✿ღ★、订立标准合同并备案✿ღ★。

　　汽车数据处理者按照《个人信息出境认证办法》利来国标娱乐w66官网✿ღ★，开展个人信息保护影响评估并整改风险问题✿ღ★，向具备资质的专业认证机构申请认证✿ღ★，配合完成认证工作✿ღ★。通过认证后✿ღ★，汽车数据处理者方可开展个人信息出境活动✿ღ★。

　　个人信息出境情况不再符合认证要求的✿ღ★，汽车数据处理者应当重新开展个人信息保护影响评估并申请认证✿ღ★。

　　汽车数据处理者应当明确汽车数据出境管理部门✿ღ★，统筹协调推进数据出境安全管理✿ღ★，监督检查数据出境相关管理要求的落实情况✿ღ★。

　　汽车数据处理者应当明确汽车数据出境安全负责人✿ღ★，对数据出境活动以及采取的保护措施进行监督利来国标娱乐w66官网✿ღ★，对数据出境活动的安全负责✿ღ★。

　　汽车数据处理者应当明确网络安全✿ღ★、数据安全✿ღ★、个人信息保护等方面的制度要求✿ღ★，针对性明确汽车数据出境安全管理要求✿ღ★。

　　汽车数据处理者应当建立汽车数据出境内部登记审批机制✿ღ★，设定审批权限和审批流程✿ღ★，对审批材料进行整理存档✿ღ★。

　　（1）采用校验技术✿ღ★、密码技术✿ღ★、安全传输通道或者安全传输协议等措施✿ღ★，保证数据出境传输过程中汽车数据的保密性和完整性✿ღ★。

　　（2）汽车数据出境相关系统应当具备对境外数据接收方进行身份鉴权的能力✿ღ★，确保境外数据接收方身份线.数据出境安全监测

　　汽车数据处理者应当对汽车数据出境传输网络通信✿ღ★、主机或系统操作行为进行安全监测✿ღ★，形成安全告警日志并留存✿ღ★。

　　汽车数据直接出境传输的平台或系统应当具备数据出境安全检查技术支持能力✿ღ★，对数据出境网络通信流量进行留存✿ღ★，支持数据防篡改和内容解析✿ღ★。

　　汽车数据处理者应对网络流量日志✿ღ★、操作行为日志✿ღ★、安全告警日志进行防篡改留存✿ღ★，留存时间不少于3年✿ღ★。

　　汽车数据处理者应当对网络流量日志✿ღ★、操作行为日志新万博亚洲✿ღ★、安全告警日志进行审计✿ღ★，当发现存在非法操作等安全风险隐患时✿ღ★，及时响应处置✿ღ★。

　　汽车数据处理者应当建立汽车数据违规出境的处置能力✿ღ★，发现异常行为时应及时处置✿ღ★，并按有关要求向本地区行业监管部门报告✿ღ★。利来国标娱乐w66✿ღ★，五金制造✿ღ★，利来国标娱乐w66官网机械制造✿ღ★。利来国标娱乐w66