跳到正文

汽车数据出境安全指引（2026版）汽车数据出境先分类，再定路径与保护

1境外查询境内数据也属于原文出境识别范围

2100万人门槛不能替代重要数据独立判断

3流量与日志分开留存，三类日志至少3年

100万一般个人信息评估门槛年度累计去重人；需结合其他条件 p.2
1万敏感个人信息评估门槛年度累计去重人，以上含本数 p.2
3日志最低留存年数网络流量、操作、安全告警日志 p.21

老板之问

数据放国内就不算出境吗？
不是；境外可查询、调取、下载或导出也在原文范围。 p.2
少于10万人就可以全部免程序吗？
不可以；该人数豁免限非关基、非敏感个人信息，重要数据另判。 p.3
年度人数如何统计？
从当年1月1日起按自然人去重，以上含本数、不满不含本数。 p.2
能拆到子公司规避安全评估吗？
不能数量拆分；同集团且业务场景相似可以母公司合并申报。 p.18
流量和日志保存多久？
流量全量1周、抽样至少1月；三类日志防篡改保存至少3年。 p.21
发布 2026数据截至 2026年法律合规指南 · 原文 21 页参考价值 高来源可信度 C · 出处不全
新能源汽车及零部件汽车与交通（燃油/商用/两轮）法律合规与知识产权软件SaaS与AI应用全球/不区分# 准入认证与法规# 本地化经营与建厂# 供应链与物流# 地缘与风险

逻辑链：为什么 → 怎么传导 → 所以怎么做

识别

活动与主体 p.2包括远程访问与各类处理者
性质和规模 p.12区分重要数据敏感性及计量单位

路径

程序选择 p.3评估合同认证及限定豁免
前置与变化 p.18影响评估整改及变化后重新程序

保护

组织与传输 p.19负责人审批鉴权及安全通道
持续可审计 p.21流量日志留存监测及应急

核心观点

  1. 出境识别应覆盖全生命周期及远程访问。 p.2依据适用制造商、软件供应商、平台、经销维修等，境外查询境内数据亦列入。推理控制访问方式与传输位置共同决定需识别的活动。前提限原文汽车个人信息与重要数据范围，其他法规仍需另核。
  2. 管理方式由性质、主体与人数共同决定。 p.2依据重要数据、关基个人信息及数量门槛分别触发安全评估。推理不能只以数量选择低强度程序。前提先识别是否重要数据与豁免，具体适用需官方版本确认。
  3. 豁免限于明确情形而非免除所有安全责任。 p.4依据境外数据回流、合同、人力资源、紧急、低人数及已报告安全事项等被列明。推理豁免的是三种出境管理程序。前提原文明确个人信息豁免不包括重要数据，后文仍列保护要求。
  4. 研发与生产资料按专项和技术控制特征判断重要性。 p.7依据BOM、设计文件及源代码关联国家项目、限制出口技术或两用物项。前提不能将所有BOM一律当重要数据，也不能忽略另行出口审批。
  5. 测试和感知数据包括推算能力及衍生关系。 p.13依据敏感区域、经济运行、公共安全、影像像素和规模等触发规则。推理汇聚、分析和衍生数据仍可能保留敏感信息。前提各表有不同条件，不能只套单一数量阈值。
  6. 驾驶自动化区分算法、关联决策数据及训练特征。 p.8依据算法奖励与科技安全条件，决策数据须与实景雷达融合关联后判断。推理不同数据在用途和可推断性上存在差异。前提模型参数排除车端预置且无法导出使用的算法须保留原文边界。
  7. 远程控制及升级数据具有专门条件。 p.11依据升级源代码要求同时涉及境内车辆、远程控制和所列安全功能。推理功能影响和操作对象决定适用判定。前提近场通信被排除，不将全部软件升级都归入此项。
  8. 联网标识、密钥、根证书及平台数据不能混用门槛。 p.12依据标识按可识别自然人数，密钥按境内车辆数，平台配置另有数量及升级条件。推理风险对象和统计单位不同。前提原文各字段需逐项匹配，去标识但可还原VIN仍列入。
  9. 流程同时包括前置影响评估及持续变化管理。 p.18依据标准合同生效后可开展并备案，认证通过后开展，变化触发重新程序。推理一次处理并非永久覆盖所有业务变化。前提原文未给完整材料模板与办理期限，需核引用文件。
  10. 保护要求覆盖组织、传输、监测及应急。 p.20依据部门负责人、审批、身份鉴权、流量和日志留存分别列示。推理数据出境持续运营需要审计与处置能力。前提通信流量与日志保存要求不同，不能互相替代。

可落地的做法

  1. 盘点制造商、供应商、平台及经销维修中的处理目的和访问权限。 p.1条件：原文以自主决定处理目的方式定义处理者，境外只读访问亦需识别。
  2. 先建立数据分类目录，再选择出境管理路径。 p.17条件：识别重要数据、关基身份、敏感性及当年去重人数。
  3. 分别检查研发设计、测试、制造、驾驶自动化和软件升级。 p.10条件：BOM源代码、模型权重、影像与派生特征须对应各表条件，不一概排除。
  4. 地理信息在申报前核对审批或地图审核要求。 p.12条件：按第2页脚注及第12页保密处理要求另核，不能以普通脱敏替代。
  5. 对豁免情形保存必要性、来源及已报告备案证据。 p.4条件：合同、人力资源、事件和召回各有限定，不扩大为所有数据豁免。
  6. 由境内主体申报并避免人为数量拆分。 p.18条件：同集团场景相似可合并；自评估后整改再提交材料。
  7. 合同、认证及业务变化分别维护流程。 p.18条件：合同须先影响评估、生效并办理备案；认证须通过后开展，变化时重新处理。
  8. 明确负责人和内部审批档案。 p.19条件：部门、人员、制度及授权流程覆盖持续出境活动。
  9. 建立传输保护、接收方鉴权、流量留存及日志审计。 p.20条件：全量1周、抽样至少1月及日志至少3年针对不同对象。
  10. 发现异常及时处置并报告当地行业监管部门。 p.21条件：落实违规出境处置能力，保留响应与风险整改记录。

论证成立

  1. 分类路径与场景识别衔接较完整。 p.17先区分重要和个人信息，再提供表格与流程，便于建立工作清单。
  2. 数量单位和边界有明确脚注。 p.3自然人去重、以上含本数及不满排除本数减少临界误判。
  3. 持续保护并未被程序豁免替代。 p.19后续另列组织技术日志与应急要求。

存疑之处

  1. 仅靠阈值即可完成全部判断。 p.8重要区域、科技安全和奖励等是定性或来源条件，多处为任一条件，不满足数值不代表排除。
  2. 现有副本足以证明正式现行适用。 p.1未见发布主体、文号和发布日期，需找到正式版本及引用文件。
  3. 所有操作细节已完整给出。 p.18审批材料、评估方法和期限依赖其他办法，日志审计频次也未量化。

反方意见

  1. 低人数或普通文件就无重要数据风险。重要数据按内容和场景独立判断，任一敏感条件可能触发，不取决于个人信息人数。
  2. 去标识化或仿真一定脱离规则。原文包含可还原VIN及基于真实影像图片生成的数据，须看保留的可识别及推断能力。

需要用官方数据核实

关键数字或判断核实来源
文件正式发布主体、效力和适用版本。工业和信息化部、国家互联网信息办公室等主管部门正式发布渠道及文号。
出境三种程序与豁免条件最新口径。国家网信办正式安全评估办法、跨境流动规定、合同及认证办法和申报指南。
地理信息与技术出口的前置程序。自然资源主管部门的测绘地理信息规定、商务主管部门出口技术目录及两用物项清单。

关键数据

100万 人一般个人信息安全评估门槛 p.2 宣传口径当年1月1日起累计去重自然人，非敏感；以上含本数 · 2026版 · 所提供指引正文，发布主体待核100 万人以上
1万 人敏感个人信息安全评估门槛 p.2 宣传口径当年1月1日起累计；以上含本数 · 2026版 · 所提供指引正文，发布主体待核1 万人以上敏感个 人信息
10万 人标准合同或认证一般人数下限 p.2 宣传口径非关基；达到10万但不满100万非敏感个人信息 · 2026版 · 所提供指引正文，发布主体待核累计向境外提供10 万人以上
不满10万 人低人数豁免上限 p.3 宣传口径非关基、不含敏感个人信息；不包括重要数据 · 2026版 · 所提供指引正文，发布主体待核不满10 万人个人信息（不含敏感 个人信息）
大于等于30 天经济运行数据累计时间 p.6 宣传口径反映地级及以上行政区道路车人物流等，非所有数据 · 2026版 · 所提供指引正文，发布主体待核累计时间大于等于 30 天
32 像素车外真实人脸边界框 p.6 宣传口径最小边长达到以上为所列判定条件之一 · 2026版 · 所提供指引正文，发布主体待核最小边长为32 像素以 上的
16 像素车外真实号牌边界框 p.6 宣传口径最小边长达到以上为所列判定条件之一 · 2026版 · 所提供指引正文，发布主体待核最小边长为16 像 素以上
10万 台测试数据车辆规模 p.6 宣传口径涉及境内运行车辆收集，以上含本数 · 2026版 · 所提供指引正文，发布主体待核涉及在境内运行的10 万台以上车辆收集
2000 小时原始影像规模 p.6 宣传口径真实环境累计以上及基于此影像生成的数据 · 2026版 · 所提供指引正文，发布主体待核累计2000 小时以上原 始影像
1000万 张原始图片规模 p.6 宣传口径以上及基于该图片生成的数据 · 2026版 · 所提供指引正文，发布主体待核涉及1000万张以上原 始图片
100万 人可识别标识信息人数 p.12 宣传口径当年起与其他出境信息结合可识别；VIN/车联网卡标识 · 2026版 · 所提供指引正文，发布主体待核结合可识别累计100 万 人以上个人身份
10万 台密钥关联车辆 p.12 宣传口径境内车辆远程启动诊断更新通信密钥 · 2026版 · 所提供指引正文，发布主体待核涉及在境内运行的10 万台以上车辆的远程启
大于1 个月交通流指标跨度 p.15 宣传口径覆盖至少单个完整路口的相应数据，非全部流量数据 · 2026版 · 所提供指引正文，发布主体待核时间跨度大于1 个 月
100万 台平台一般服务规模条件 p.15 宣传口径车联网平台资产配置/拓扑，境内车辆以上 · 2026版 · 所提供指引正文，发布主体待核辆数量100 万台以上
50万 台平台特定升级服务规模条件 p.15 宣传口径须同时提供在线升级且涉及所列动力底盘安全功能 · 2026版 · 所提供指引正文，发布主体待核数量50 万台以上
10万 台充电状态车辆规模 p.16 宣传口径境内车辆收集的状态监测数据 · 2026版 · 所提供指引正文，发布主体待核涉及在境内运行的10 万台以上车辆收集
100万 人充电账号等数据人数 p.16 宣传口径当年1月1日起累计向境外提供，以上含本数 · 2026版 · 所提供指引正文，发布主体待核向境外提供100 万人以 上的
1 周通信流量全量留存 p.20 宣传口径直接出境平台系统按起止时间全量留存 · 2026版 · 所提供指引正文，发布主体待核留存时间1 周
不少于1 个月通信流量抽样留存 p.20 宣传口径按起止时间及IP范围抽样 · 2026版 · 所提供指引正文，发布主体待核留存时间不少于1 个月
不少于3 年三类日志留存 p.21 宣传口径网络流量、操作、安全告警日志均防篡改 · 2026版 · 所提供指引正文，发布主体待核留存时间不少于3 年

风险与门槛

  1. 将境外查询境内数据误判为未出境。 p.2
  2. 混淆自然人数、车辆台数及文件规模，或忽略去重和年度起算。 p.12
  3. 汇聚、分析及衍生数据仍可能符合重要性判定。 p.13
  4. 把替代路径或豁免扩大到重要数据及不符合条件的业务。 p.4
  5. 部分条件涉及科技安全等定性判断，不能只自动匹配数值。 p.8
  6. 业务变化后原评估合同认证可能不再覆盖。 p.18

预测

原文没有量化预测。

时效提醒

本文件为2026版副本，发布主体、文号、生效及所引法规后续变化尚未外部确认；仅按原文记录规则。

读书笔记

PDF亦为21页。全文无明确发布机关、文号或发布日期，publisher留空，不从提到工信部/网信办推定联署机关。所有阈值保留以上含本数、不满不含本数及自然人去重规则；不同表的任一/同时、境内车辆、年度等前提分别记录。合同生效后开展与备案程序按第18页正文，不把流程图简化为备案编号取得才可启动。未联网核实现行法规或给出特定业务法律结论。