智能网联与自动驾驶法律评述（2025年6月）.pdfVIP

1、汽车数据出境：场景化监管的良好示范

2025年6月13日，工业和信息化部等八部门公开征求对《汽车数据出境安全指引（2025版）》（以下简称

“《指引》”）[Ⅰ]的意见，《指引》基于《中华人民共和国网络安全法》《中华人民共和国数据安全法》

《中华人民共和国个人信息保护法》《网络数据安全管理条例》等法律法规，进一步细化和规范了汽车数据

处理者开展数据出境活动的合规要求。

具体而言，《指引》梳理了汽车数据处理者常见的数据出境行为，规定了各类出境行为所适用的出

境路径，以场景化分类的方式列举了出境活动中汽车业务场景的重要数据识别和判定规则，并且全

面规范了数据出境的实施流程和数据安全保护要求。

海问评述：

A.监管范围边界相对明晰，辐射汽车行业全链条全场景

《指引》规定的汽车数据处理者范围相较于《汽车数据安全管理若干规定（试行）》第3条规定的范围（即汽

车制造商、零部件和软件供应商、经销商、维修机构以及出行服务企业等）有所拓展：新增列举了电信运营

企业、自动驾驶服务商、平台运营企业，更全面地涵盖了涉及汽车数据出境活动的行业链条和场景，有利于

行业内企业更清晰地理解自身是否适用该监管规则。

《指引》将行业实践中常见的涉及数据出境活动的两个业态纳入适用范围：自动驾驶服务商和平台运营企

业。《指引》对该类企业提供了数据出境活动的具体实施规范，体现出《指引》对行业现实情况的关注和回

应。

例如，较多自动驾驶服务商在境外开设分支机构或研发中心，服务于自动驾驶技术研发测试，涉及跨境科技

研发协作和数据交流。把自动驾驶服务商明确纳入《指引》的适用范围，有助于稳定企业的监管预期，也有

助于更好地指导行业企业判断可以直接出境的数据类型，以及需要事先申报数据出境安全评估的数据类型。

B.出境路径豁免：打通多项监管规则，洞悉业务刚需

《指引》第一部分“（三）数据出境路径”的第3条规定了免予申报数据出境安全评估、订立个人信息出境标

准合同、通过个人信息保护认证的情形，整合了此前各项法律法规中涉及的数据出境豁免申报的相关规则，

有利于企业整体把握和设计数据出境策略。

具体而言，《指引》列举的前5种豁免情形的核心精神来源于《促进和规范数据跨境流动规定》，包括：

●(1)在境外收集和产生的汽车数据传输至境内处理后向境外提供，处理过程中没有引入境内个人信息或者重

要数据的；

●(2)为订立、履行个人作为一方当事人的合同，如跨境购车、跨境寄递、跨境支付、跨境注册账户等，确需

向境外提供个人信息（不含重要数据）的；

(3)按照依法制定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理，确需向境外提供员工个人信

息（不含重要数据）的；

(4)紧急情况下为保护自然人的生命健康和财产安全，确需向境外提供个人信息（不含重要数据）的；

(5)关键信息基础设施运营者以外的汽车数据处理者自当年1月1日起累计向境外提供不满10万人个人信息（不

含敏感个人信息和重要数据）的。

第6种豁免情形“自由贸易试验区内登记注册的汽车数据处理者符合自由贸易试验区有关要求，向境外提供负

面清单外的数据的”则与《促进和规范数据跨境流动规定》第6条以及各自贸试验区的数据出境负面清单有关

规定相呼应，为自贸区内的汽车数据处理者提供了更大的灵活性。对于汽车行业企业，如符合在特定自由贸

易试验区登记注册并开展数据跨境流动相关活动等条件，当出境数据在负面清单外时可被豁免相关跨境数据

流动备案程序：

第7至9种豁免情形，可以认为是针对汽车行业漏洞修补、技术升级等“跨境刚需”场景量身定制的情形。

第7种和第8种情况中，特别对于外资车企而言，安全漏洞数据和安全事件数据往往需要向境外关联方传输，

用于制作补丁、进行安全升级，并总体纳入集团产品安全策略进行考虑，在后续开发中进一步使用，提升汽

车安全水平。

此类数据如果进行数据出境安全评估等程序，花费相对长的时间，也可能影响了安全漏洞的修补、安全策略

的升级，提高“社会成本”。直接规定前述情