工信部：汽车数据出境安全指引（2026版）（21页）.pdf

1、-1-2026为贯彻落实中华人民共和国数据安全法 中华人民共和国网络安全法 中华人民共和国个人信息保护法 网络数据安全管理条例等法律法规，引导规范汽车数据处理者高效便利安全开展数据出境活动，提升汽车数据出境便利化水平，制定本指引。一、总则（一）适用范围（一）适用范围汽车数据处理者按照本指引开展数据出境活动。本指引所称汽车数据是指汽车设计、生产、销售、使用、运维等过程中涉及的个人信息和重要数据。汽车数据处理者是指开展汽车数据处理活动中自主决定处理目的和处理方式的组织、个人，包括汽车制造商、零部件和软件供应商、电信运营企业、自动驾驶服务商、平台运营企业、经销商、维修机构以及出行服务企业等。（二）数

2、据出境行为（二）数据出境行为汽车数据处理者向中华人民共和国境外1提供汽车数据，符合以下情形之一的属于数据出境行为：1.汽车数据处理者将在中华人民共和国境内2运营中收集注 1：以下简称境外注 2：以下简称境内。-2-和产生的汽车数据传输至境外；2.汽车数据处理者收集和产生的汽车数据存储在境内，境外的机构、组织或者个人可以查询、调取、下载、导出；3.符合个人信息保护法第三条第二款情形，在境外处理境内自然人个人信息等其他数据处理活动。（三）数据出境（三）数据出境活动管理方式活动管理方式1.汽车数据处理者向境外提供汽车数据处理者向境外提供汽车汽车数据，符合以下情形之数据，符合以下情形之一的，应当申报数

3、据出境安全评估：一的，应当申报数据出境安全评估：（1）向境外提供重要数据3；（2）自当年 1 月 1 日起累计向境外提供 100 万人以上4个人信息（不含敏感个人信息）；（3）自当年 1 月 1 日起累计向境外提供 1 万人以上敏感个人信息；（4）关键信息基础设施运营者向境外提供个人信息；（5）国家有关规定明确的其他需要申报数据出境安全评估的情形。2.汽车数据处理者（关键信息基础设施运营者除外）向境汽车数据处理者（关键信息基础设施运营者除外）向境外提供个人信息，符合以下情形之一的，可在订立个人信息出外提供个人信息，符合以下情形之一的，可在订立个人信息出境标准合同、通过个人信息境标准合同、通过个

4、人信息出境出境认证两种方式中任选其一：认证两种方式中任选其一：（1）自当年 1 月 1 日起，累计向境外提供 10 万人以上、注 3：包含空间坐标、影像、点云及其属性信息等测绘地理信息数据的，应当在申报数据出境安全评估前依法履行对外提供审批或地图审核程序。注 4：按自然人（去重）统计数量，所指“以上”均包含本数。-3-不满5100 万人个人信息（不含敏感个人信息）的；（2）自当年 1 月 1 日起，累计向境外提供不满 1 万人敏感个人信息的。3.有下列情形之一的，汽车数据处理者免予申报数据出境有下列情形之一的，汽车数据处理者免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息安全评

5、估、订立个人信息出境标准合同、通过个人信息出境出境认认证：证：（1）在境外收集和产生的汽车数据传输至境内处理后向境外提供，处理过程中没有引入境内个人信息或者重要数据的；（2）为订立、履行个人作为一方当事人的合同，如跨境购车、跨境寄递、跨境支付、跨境注册账户等，确需向境外提供个人信息的；（3）按照依法制定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理，确需向境外提供员工个人信息的；（4）紧急情况下为保护自然人的生命健康和财产安全，确需向境外提供个人信息的；（5）关键信息基础设施运营者以外的汽车数据处理者自当年 1 月 1 日起累计向境外提供不满 10 万人个人信息（不含敏感个人信息）的；

6、（6）自由贸易试验区内登记注册的汽车数据处理者符合自由贸易试验区有关要求，向境外提供负面清单外的数据的；（7）因修补安全漏洞需要，汽车数据处理者按照网络产注5：所指“不满”均不包含本数。-4-品安全漏洞管理规定有关要求，已向工业和信息化部报告的安全漏洞数据；（8）因处置安全事件需要，汽车数据处理者按照行业网络安全、数据安全事件相关应急预案6，已向工业和信息化部及相关行业监管部门报告的汽车产品、车联网平台及相关系统的安全事件数据；（9）因消除汽车产品缺陷、实施召回需要，汽车数据处理者按照缺陷汽车产品召回管理条例已向国家市场监督管理总局备案的 OTA 升级软件包对应的源代码。前款所称向境外提供的个