PAGE
PAGE2
汽车数据出境安全指引（2025版）
（征求意见稿）
一、总则
（一）适用范围
汽车数据处理者按照本指引开展数据出境活动。本指引所称汽车数据是指汽车设计、生产、销售、使用、运维等过程中涉及的个人信息和重要数据。汽车数据处理者是指开展汽车数据处理活动的组织，包括汽车制造商、零部件和软件供应商、电信运营企业、自动驾驶服务商、平台运营企业、经销商、维修机构以及出行服务企业等。
（二）数据出境行为
汽车数据处理者向中华人民共和国境外注1：以下简称境外提供汽车数据，符合以下情形之一的属于数据出境行为：
注1：以下简称境外
（1）汽车数据处理者将在中华人民共和国境内注2：以下简称境内运营中收集和产生的汽车数据传输至境外；
注2：以下简称境内
（2）汽车数据处理者收集和产生的汽车数据存储在境内，境外的机构、组织或者个人查询、调取、下载、导出；
（3）符合《个人信息保护法》第三条第二款情形，在境外处理境内自然人个人信息等其他数据处理活动。
（三）数据出境路径
1.汽车数据处理者向境外提供汽车数据，符合以下情形之一的，应当申报数据出境安全评估：
（1）向境外提供重要数据；
（2）自当年1月1日起累计向境外提供100万人以上注3：本指引所指
注3：本指引所指“以上”均含本数。
（3）自当年1月1日起累计向境外提供1万人以上敏感个人信息；
（4）关键信息基础设施运营者向境外提供个人信息；
（5）国家有关规定明确的其他需要申报数据出境安全评估的情形。
2.汽车数据处理者（关键信息基础设施运营者除外）向境外提供个人信息，符合以下情形之一的，可在与境外接收方订立个人信息出境标准合同、通过个人信息保护认证两种方式中任选其一：
（1）自当年1月1日起，累计向境外提供10万人以上、不满注：
注：本指引所称“不满”，均不包含本数。
（2）自当年1月1日起，累计向境外提供不满1万人敏感个人信息的。
3.有下列情形之一的，免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证：
（1）在境外收集和产生的汽车数据传输至境内处理后向境外提供，处理过程中没有引入境内个人信息或者重要数据的；
（2）为订立、履行个人作为一方当事人的合同，如跨境购车、跨境寄递、跨境支付、跨境注册账户等，确需向境外提供个人信息（不含重要数据）的；
（3）按照依法制定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理，确需向境外提供员工个人信息（不含重要数据）的；
（4）紧急情况下为保护自然人的生命健康和财产安全，确需向境外提供个人信息（不含重要数据）的；
（5）关键信息基础设施运营者以外的汽车数据处理者自当年1月1日起累计向境外提供不满10万人个人信息（不含敏感个人信息和重要数据）的；
（6）自由贸易试验区内登记注册的汽车数据处理者符合自由贸易试验区有关要求，向境外提供负面清单外的数据的；
（7）因修补安全漏洞需要，汽车数据处理者按照《网络产品安全漏洞管理规定》有关要求，已向工业和信息化部报告的安全漏洞数据；
（8）因处置安全事件需要，汽车数据处理者按照行业网络安全、数据安全事件相关应急预案注5：网络安全事件依据《公共互联网网络安全突发事件应急预案》，数据安全事件依据《工业和信息化领域数据安全事件应急预案（试行）》。，已向工业和信息化部及相关行业监管部门报告的汽车产品、车联网平台及相关系统的安全事件数据；
注5：网络安全事件依据《公共互联网网络安全突发事件应急预案》，数据安全事件依据《工业和信息化领域数据安全事件应急预案（试行）》。
（9）因消除汽车产品缺陷、实施召回需要，汽车数据处理者按照《缺陷汽车产品召回管理条例》已向国家市场监督管理总局备案的OTA升级软件包对应的源代码。
二、重要数据出境
汽车数据处理者向境外提供以下业务场景所列重要数据注6：位置轨迹、自动驾驶地图数据、构图类数据等含有空间位置坐标的地理信息数据均应为采用国家认定的地理信息保密处理技术完成处理后的数据。的，应当申报
注6：位置轨迹、自动驾驶地图数据、构图类数据等含有空间位置坐标的地理信息数据均应为采用国家认定的地理信息保密处理技术完成处理后的数据。
（一）研发设计场景
1.产品研发
汽车数据处理者在整合全球研发资源、产品协同设计开发过程中，收集和产生的物料清单、研发设计文档、产品技术开发源代码数据。
序号
数据类别
数据项
数据项说明
判定规则
1
物料清单
设计物料清单
设计阶段所需原材料、零部件或组件清单文件，包括物料规格、数量、层级关系等
被列入国家重大专项、国家重点研发计划的。
2
研发设计文档
研发设计文档
技术开发过程中的设计模型、图纸、方案、技术文档、测试报告等
3
产品技术开发源代码
产品技术开发源代码
产品及技术开发源代码
2.产品测试
汽