2。 开展数据识别工做汽车数据处置者需开展主要数据目次存案，正在此根本上，识别并统计出境数据的小我消息类型（能否包罗小我消息）及数量。分歧的数据性质、数量以及从体性质将对应分歧的汽车数据出境办理体例，判断步调可参考下图。

　　辨明出境合规径后，企业按照《数据出境平安评估申报指南（第三版）》《小我消息出境尺度合同存案指南（第二版）》《小我消息出境认证法子》要求实施合规法式。需留意，《》明白汽车数据处置者该当通过境内法人从体申据出境平安评估。由境内分支机构申报。境内多家子公司好像属一家集团公司（母公司）且数据出境营业场景类似，可由集团公司（母公司）做为申报从体归并申报。同时！

　　从法令文件效力上看，《》属于部分规范性文件，自发布之日起生效。其发布为推进和规范汽车数据跨境流动的平安合规供给了更为完美的实施，亦标记着国度对汽车数据的进一步精细化监管。

　　2月3日，《汽车数据出境平安（2026版）》（以下简称“”）正式发布。该由工业和消息化部、国度互联网消息办公室、国度成长和委员会、国度数据局、、天然资本部、交通运输部、国度市场监视办理总局八部分结合印发，是为贯彻、国务院关于“成立高效便当平安的数据跨境流动机制”“推进数据高效便当平安跨境流动”的决策摆设，落实《数据平安法》《小我消息保》《收集数据平安办理条例》《汽车数据平安办理若干（试行）》关于数据出境办理的相关要求，并正在此根本上聚焦汽车行业特征，细化汽车主要数据鉴定法则，新增汽车数据出境宽免场景，规范汽车数据出境勾当办理体例，强化汽车数据出境平安要求。

　　四、梳理汽车数据出境办理体例若出境数据不属于前述宽免景象，汽车数据处置者需连系本身企业属性，出境数据性质、判断合用申据出境平安评估、订立小我消息出境尺度合同、通过小我消息认证中的哪种合规径。企业可参考以下步调实施数据出境合规法式！

　　《》同时强调了数据平安手艺合规的主要性，对数据平安提出了办理要求、防护手艺要求、日记要求、应急措置要求。此中防护手艺要求包罗传输平安、平安监测、查抄支撑。

　　同时，企业正在编制汽车数据平安办理年报及风险评估演讲时，需关心涉及主要数据部门的环境变化。数据平安办理演讲中涉及主要数据的内容包罗主要数据处置环境、平安事务及用户赞扬措置环境及向境外供给主要数据和小我消息环境；汽车数据处置环境表中涉及主要数据的内容包罗。

　　1。判断企业属性能否属于《》所定义的汽车数据处置者，本身能否为环节消息根本设备运营者（CIIO，若无收到从管部分认定为CIIO的通知，则不是）。

　　。具体影响填写的部门参考如下。数据平安办理演讲的相关部门：汽车数据处置环境表的相关部门：三、调整汽车数据出境宽免景象《》对《推进和规范数据跨境流动》（以下简称“跨境新规”）中已明白的六类宽免出境合规法式景象，进行了响应的扩充和调整：1、明白“跨境购车”景象亦属于“为订立、履行小我做为一方当事人的合同，确需向境外供给小我消息”予以宽免；2。

　　已向国度市场监视办理总局存案的OTA升级软件包对应的源代码。同《跨境新规》的，《》亦明白“商业试验区内登记注册的汽车数据处置者合适商业试验区相关要求，向境外供给负面清单外的数据的”为宽免景象。

　　2。汽车数据处置者按照国度相关和行业尺度规范识别、申报主要数据，工业和消息化部、国度互联网消息办公室等相关部分公开或奉告属于主要数据的。

　　赛博研究院立脚上海办事全国，是包罗上海市委网信办、上海市通管局、上海市经信委、上海市数据局等单元的专业支持机构，同时承担上海人工智能财产平安专家委员会秘书长单元、上海“浦江护航”数据平安工做委员会秘书长单元、上海数据平安协同立异尝试室倡议单元等主要功能，并组织“浦江护航”数据平安上海论坛、世界人工智能大会平安高端对话等一系列主要专业会议。

　　按照《》要求，汽车数据处置者应先开展主要数据目次存案，正在此根本长进行数据识别，并进行汽车数据出境勾当办理体例的选择。相较于《若干》，《》细化了汽车主要数据鉴定法则，将主要数据划分为六大场景，包罗研发设想、出产制制、驾驶从动化、软件升级办事、联网运转以及其他景象，各场景对应数据项可参考下表。

　　向境输汽车数据的从机的操做行为发生的操做行为日记的类型、留存时间进行了细化，要求汽车数据处置者应对。

　　《》发布后各自贸区负面清单能否进行调整尚未可知，但基于该描述，可知自贸区负面清单合用优先于《》。自贸区内的汽车数据处置者进行识别主要数据或数据出境合规径选择时，可一并评估《》及本自贸区负面清单的。

　　《》明白“汽车数据处置者”的定义为“开展汽车数据处置勾当的组织”，包罗“汽车制制商、零部件和软件供应商、电信运营企业、从动驾驶办事商、平台运营企业、经销商、维修机构以及出行办事企业等”。相较于《汽车数据平安办理若干（试行）》（以下简称“若干”），添加了电信运营企业、从动驾驶办事商、平台运营企业，取驾驶从动化场景、联网运转场景、车联网平台运营场景所涉及的主要数据类别相对应。

　　需要留意的是，正在主要数据鉴定中，关于“10万”这一阈值，《若干》将“跨越10万人的小我消息”定义为主要数据，而《》则将“10万台车”收集的数据定义为主要数据，且包罗产物研发、测试、上线（智驾、联网运转）各个环节所涉及的车辆数。统计维度从“小我消息从体人数”到“车辆台数”的改变，并涵盖产物全生命周期办理所涉及的车辆，更贴合汽车行业特征，使得主要数据鉴定法则愈加合理明白、实操性更强。

　　风险评估演讲。《》发布后，因为主要数据的认定法则发生了变化，企业需根据《》所明白的主要数据判断法则从头开展主要数据识别，若识别成果有变化，需更新已存案的主要数据目次，按照新的主要数据条目开展主要数据平安风险评估。已知正在2025年的汽车年报报送工做中，已有监管部分要求相关企业按照《汽车数据出境平安（2025版）（收罗看法稿）》进行主要数据识别，并更新目次存案。

　　日记记实、日记留存、日记审计。相较于《收集平安法》要求的“采纳监测、记实收集运转形态、收集平安事务的手艺办法，并按照留存相关的收集日记不少于六个月！