我國(guó)擬出臺(tái)汽車(chē)數(shù)據(jù)出境安全指引

我國(guó)擬出臺(tái)汽車(chē)數(shù)據(jù)出境安全指引

本報(bào)訊 記者付娟報(bào)道 為進(jìn)一步規(guī)范汽車(chē)數(shù)據(jù)出境活動(dòng)，保障數(shù)據(jù)安全，工業(yè)和信息化部等八部門(mén)起草的《汽車(chē)數(shù)據(jù)出境安全指引（2025版）（征求意見(jiàn)稿）》（下文簡(jiǎn)稱(chēng)《指引》）發(fā)布，并面向社會(huì)公開(kāi)征求意見(jiàn)，反饋截止日期為7月13日。

《指引》明確汽車(chē)數(shù)據(jù)出境的三大路徑規(guī)則，提出9類(lèi)可免予申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過(guò)個(gè)人信息保護(hù)認(rèn)證的豁免場(chǎng)景；此外，還細(xì)化了駕駛自動(dòng)化、聯(lián)網(wǎng)運(yùn)行等六大業(yè)務(wù)場(chǎng)景下，需申報(bào)數(shù)據(jù)出境安全評(píng)估的重要數(shù)據(jù)類(lèi)型與判定標(biāo)準(zhǔn)等。

《指引》明確適用范圍，涵蓋汽車(chē)設(shè)計(jì)、生產(chǎn)、銷(xiāo)售、使用、運(yùn)維等過(guò)程中涉及的個(gè)人信息和重要數(shù)據(jù)，汽車(chē)制造商、零部件供應(yīng)商、自動(dòng)駕駛服務(wù)商等均屬于汽車(chē)數(shù)據(jù)處理者范疇。同時(shí)，界定了數(shù)據(jù)出境行為，包括數(shù)據(jù)傳輸至境外、境外機(jī)構(gòu)查詢(xún)調(diào)取境內(nèi)存儲(chǔ)數(shù)據(jù)以及境外處理境內(nèi)個(gè)人信息等情形。

在數(shù)據(jù)出境路徑方面，《指引》分為三類(lèi)情況。一是向境外提供重要數(shù)據(jù)、累計(jì)向境外提供100萬(wàn)人以上個(gè)人信息等5類(lèi)情形，需申報(bào)數(shù)據(jù)出境安全評(píng)估；二是累計(jì)向境外提供10萬(wàn)至不滿(mǎn)100萬(wàn)人個(gè)人信息等2類(lèi)情形，可選擇訂立個(gè)人信息出境標(biāo)準(zhǔn)合同或通過(guò)個(gè)人信息保護(hù)認(rèn)證；三是9類(lèi)免予申報(bào)場(chǎng)景，包括在境外收集數(shù)據(jù)回傳，跨境購(gòu)車(chē)支付，已按照相關(guān)要求報(bào)告的安全漏洞數(shù)據(jù)，已報(bào)告的汽車(chē)產(chǎn)品、車(chē)聯(lián)網(wǎng)平臺(tái)及相關(guān)系統(tǒng)的安全事件數(shù)據(jù)，以及因消除汽車(chē)產(chǎn)品缺陷、實(shí)施召回需要，已向國(guó)家市場(chǎng)監(jiān)督管理總局備案的OTA升級(jí)軟件包對(duì)應(yīng)的源代碼等。

《指引》規(guī)定，汽車(chē)數(shù)據(jù)處理者向境外提供下述六大業(yè)務(wù)場(chǎng)景所列重要數(shù)據(jù)的，應(yīng)當(dāng)申報(bào)數(shù)據(jù)出境安全評(píng)估，并對(duì)具體數(shù)據(jù)類(lèi)型與判定標(biāo)準(zhǔn)等作出細(xì)化。六大場(chǎng)景分別為研發(fā)設(shè)計(jì)、生產(chǎn)制造、駕駛自動(dòng)化、軟件升級(jí)服務(wù)、聯(lián)網(wǎng)運(yùn)行以及其他情形，其下又分為眾多具體場(chǎng)景。例如，研發(fā)設(shè)計(jì)場(chǎng)景中的物料清單、研發(fā)文檔、源代碼，生產(chǎn)制造場(chǎng)景的工藝物料清單、控制程序源代碼，駕駛自動(dòng)化場(chǎng)景的算法、訓(xùn)練數(shù)據(jù)、特征數(shù)據(jù)，以及軟件升級(jí)、聯(lián)網(wǎng)運(yùn)行等場(chǎng)景的特定數(shù)據(jù)等。

《指引》還提出汽車(chē)數(shù)據(jù)出境安全保護(hù)要求，涵蓋管理與技術(shù)層面。管理上，企業(yè)需明確內(nèi)部管理部門(mén)和安全負(fù)責(zé)人，建立制度與審批機(jī)制；技術(shù)上，需采取傳輸加密、身份鑒權(quán)等措施，對(duì)數(shù)據(jù)出境行為進(jìn)行安全監(jiān)測(cè)，留存網(wǎng)絡(luò)流量、操作行為等日志不少于3年，并建立應(yīng)急處置機(jī)制。

本報(bào)擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請(qǐng)注明來(lái)源于中國(guó)政府采購(gòu)報(bào)，標(biāo)注作者，并保持文章的完整性。否則，將追究法律責(zé)任。