【政策综述】关于汽车数据出境安全指引（2025版）征求意见稿的政策分析

2025年6月13日，工信部等八部委就《汽车数据出境安全指引（2025版）》征求意见，旨在落实《数据安全法》《个人信息保护法》等法律法规，推动汽车数据跨境流动安全有序。随着中国智能网联汽车出口快速增长，汽车数据跨境流动日益频繁，其安全风险需重点关注。

《指引（2025版）》相比《汽车数据安全管理若干规定（试行）》，在数据出境路径、技术防护、重要数据识别等方面进行了细化和调整，为汽车数据出境提供更明确指导。

《指引》适用范围涵盖汽车设计、生产、销售、使用、运维等过程中的个人信息和重要数据，数据处理者包括汽车制造商、供应商、电信运营企业、自动驾驶服务商、平台运营企业等。数据出境行为包括数据传输至境外、境外机构查询调取、境外处理境内自然人个人信息等。

《指引》明确三大数据出境路径：一是申报数据出境安全评估，适用于涉及重要数据出境或关键信息运营者出境个人信息的情形；二是订立个人信息出境标准合同，适用于特定规模个人信息出境；三是通过个人信息保护认证，规定了九类免予申报的情形。

《指引》核心内容之一是对汽车行业重要数据的细化界定，采用“业务场景+数据类别+判定规则”框架，明确了研发设计、生产制造、驾驶自动化、软件升级服务、联网运行等六大场景下可能构成重要数据的具体类型。

《指引》细化了数据出境实施流程，包括数据识别、路径判定和实施数据出境安全评估，并规定了管理要求、防护技术要求、日志要求和应急处置要求。

《指引》对车企带来挑战：重要数据识别难度增加、数据出境路径选择合规风险、合规成本激增。同时，也带来机遇：自贸试验区政策红利、技术创新与产业升级加速、商业模式与竞争格局重塑、参与国际标准制定。