八部分结合发文 推进汽车数据高效便当平安跨境

　　中国网2月3日讯 据“工信微报”微信号动静，为贯彻落实、鞭策成立高效便当平安的汽车数据跨境流动机制，提拔汽车数据出境便当化程度，鞭策建立汽车财产高质量成长和高程度平安良性互动款式，工业和消息化部、国度网信办、国度成长委、国度数据局、、天然资本部、交通运输部、市场监管总局等八部分近日结合印发《汽车数据出境平安(2026版)》(以下简称《平安》)。《平安》了汽车数据出境勾当办理体例和合用前提，提出九类宽免景象，面向研发设想、出产制制、驾驶从动化、软件升级、联网运转等营业场景细化主要数据鉴定法则，明白开展数据出境平安评估、订立小我消息出境尺度合同或者通过小我消息出境认证的工做要求，并从办理轨制、手艺防护、日记办理、应急措置等方面提出要求，指点企业规范开展数据出境勾当，提拔汽车数据平安程度。为贯彻落实《中华人平易近国数据平安法》《中华人平易近国收集平安法》《中华人平易近国小我消息保》《收集数据平安办理条例》等法令律例，指导规范汽车数据处置者高效便当平安开展数据出境勾当，提拔汽车数据出境便当化程度，制定本。汽车数据处置者按照本开展数据出境勾当。本所称汽车数据是指汽车设想、出产、发卖、利用、运维等过程中涉及的小我消息和主要数据。汽车数据处置者是指开展汽车数据处置勾当中自从决定处置目标和处置体例的组织、小我，包罗汽车制制商、零部件和软件供应商、电信运营企业、从动驾驶办事商、经销商、维修机构以及出行办事企业等。2。汽车数据处置者收集和发生的汽车数据存储正在境内，境外的机构、组织或者小我能够查询、调取、下载、导出；3。合适《小我消息保》第第二款景象，正在境外处置境内天然人小我消息等其他数据处置勾当。2。汽车数据处置者(环节消息根本设备运营者除外)向境外供给小我消息，合适以下景象之一的，可正在订立小我消息出境尺度合同、通过小我消息出境认证两种体例中任选其一：(1)自昔时1月1日起，累计向境外供给10万人以上、不满⁵100万人小我消息(不含小我消息)的；3。有下列景象之一的，汽车数据处置者免予申据出境平安评估、订立小我消息出境尺度合同、通过小我消息出境认证：(1)正在境外收集和发生的汽车数据传输至境内处置后向境外供给，处置过程中没有引入境内小我消息或者主要数据的；(2)为订立、履行小我做为一方当事人的合同，如跨境购车、跨境寄递、跨境领取、跨境注册账户等，确需向境外供给小我消息的；(3)按照依法制定的劳动规章轨制和依法签定的集体合同实施跨境人力资本办理，确需向境外供给员工小我消息的；(5)环节消息根本设备运营者以外的汽车数据处置者自昔时1月1日起累计向境外供给不满10万人小我消息(不含小我消息)的；(6)商业试验区内登记注册的汽车数据处置者合适商业试验区相关要求，向境外供给负面清单外的数据的；(7)因修补平安缝隙需要，汽车数据处置者按照《收集产物平安缝隙办理》相关要求，已向工业和消息化部演讲的平安缝隙数据；(8)因措置平安事务需要，汽车数据处置者按照行业收集平安、数据平安事务相关应急预案⁶，已向工业和消息化部及相关行业监管部分演讲的汽车产物、车联网平台及相关系统的平安事务数据；(9)因消弭汽车产物缺陷、实施召回需要，汽车数据处置者按照《缺陷汽车产物召回办理条例》已向国度市场监视办理总局存案的OTA升级软件包对应的源代码。汽车数据处置者正在整合全球研发资本、产物协同设想开辟过程中，收集和发生的物料清单、研发设想文档、开辟源代码数据。汽车数据处置者开展产物仿实、场地和现实道测试过程中，收集和发生的标注场景、仿实场景、测试场景数据。汽车数据处置者正在组合驾驶辅帮或从动驾驶功能开辟、摆设、使用等过程中，收集和发生的算法、锻炼数据、特征数据。汽车数据处置者正在车辆联网运转过程中，收集和发生的车辆识别码、车联网卡标识码、车辆密钥、车辆数字证书、节制指令。汽车数据处置者正在车辆及侧设备联网运转过程中，收集和发生的车外实景影像、雷达、轨迹、从动驾驶地图、构图类数据⁹。汽车数据处置者正在开展车联网平台扶植、运转、过程中收集和发生的收集规划、充电运转、平安保障数据。2。汽车数据处置者按照国度相关和行业尺度规范识别、申报主要数据，工业和消息化部、国度互联网消息办公室等相关部分公开或奉告属于主要数据的。汽车数据处置者正在主要数据目次存案根本上，按照本识别需申报出境平安评估、订立小我消息出境尺度合同、通过小我消息出境认证的汽车数据。汽车数据处置者该当通过境内法人从体申据出境平安评估。境内无法人从体的，应由境内分支机构申报。境内多家子公司好像属一家集团公司(母公司)且数据出境营业场景类似，可由集团公司(母公司)做为申报从体归并申报。不得采纳数量拆分等体例，将该当通过平安评估的数据通过订立尺度合划一体例向境外供给。汽车数据处置者按照《数据出境平安评估法子》《推进和规范数据跨境流动》《数据出境平安评估申报指南(第三版)》，开展数据出境风险自评估并整改风险问题，向网信部分提交申报材料。通过数据出境平安评估的，汽车数据处置者开展数据出境勾当；呈现影响出境数据平安景象的，该当从头申报评估。汽车数据处置者按照《小我消息出境尺度合同法子》《小我消息出境尺度合同存案指南(第二版)》，开展小我消息影响评估并整改风险问题，取境外领受方签定小我消息出境尺度合同，合同生效后方可开展小我消息出境勾当。汽车数据处置者向网信部分提交存案材料，合适相关要求的将获得存案编号；呈现可能影响小我消息权益景象的，该当从头开展小我消息影响评估、订立尺度合同并存案。汽车数据处置者按照《小我消息出境认证法子》，开展小我消息影响评估并整改风险问题，向具备天分的专业认证机构申请认证，共同完成认证工做。通过认证后，汽车数据处置者方可开展小我消息出境勾当。小我消息出境环境不再合适认证要求的，汽车数据处置者该当从头开展小我消息影响评估并申请认证。汽车数据处置者该当明白汽车数据出境办理部分，统筹协调推进数据出境平安办理，监视查抄数据出境相关办理要求的落实环境。汽车数据处置者该当明白汽车数据出境平安担任人，对数据出境勾当以及采纳的办法进行监视，对数据出境勾当的平安担任。汽车数据处置者该当明白收集平安、数据平安、小我消息等方面的轨制要求，针对性明白汽车数据出境平安办理要求。汽车数据处置者该当成立汽车数据出境内部登记审批机制，设定审批权限和审批流程，对审批材料进行拾掇存档。暗码手艺、平安传输通道或者平安传输和谈等办法，数据出境传输过程中汽车数据的保密性和完整性。(2)汽车数据出境相关系统该当具备对境外数据领受方进行身份鉴权的能力，确保境外数据领受方身份线。数据出境平安监测汽车数据处置者该当对汽车数据出境传输收集通信、从机或系统操做行为进行平安监测，构成平安告警日记并留存。汽车数据间接出境传输的平台或系统该当具备数据出境平安查抄手艺支撑能力，对数据出境收集通信流量进行留存，支撑数据防和内容解析。汽车数据处置者应对收集流量日记、操做行为日记、平安告警日记进行防留存，留存时间不少于3年。汽车数据处置者该当对收集流量日记、操做行为日记、平安告警日记进行审计，当发觉存正在不法操做等平安风险现患时，及时响应措置。发觉非常行为时应及时措置，并按相关要求向当地域行业监管部分演讲。