随着智能网联汽车、自动驾驶、车联网平台等技术的发展,汽车已经成为持续采集、传输和处理数据的智能终端。汽车行业处理和传输的数据的范围也不断拓展,涵盖车辆运行数据、车内外个人信息、测绘地理信息、算法训练数据、智驾方案代码、车辆安全数据和车联网平台运行数据等,这类数据的重要性和敏感程度也更高。
正因如此,汽车行业的数据安全监管也一直走在前列。国家网信办等部门早在2021年就率先发布了《汽车数据安全管理若干规定(试行)》(以下简称“《试行规定》”),以细化汽车数据处理的合规要求,并初步明确汽车行业的重要数据范围;工业和信息化部和国家网信办等部门在今年1月30日发布了《汽车数据出境安全指引(2026版)》(以下简称“《安全指引》”),进一步明确了汽车数据出境相关的合规要求,这也是最早发布的关于数据出境的行业性安全指引。
本文结合相关法律法规,梳理汽车行业数据处理相关的常见实务问题,以供读者参考。
1. 如何判定汽车行业重要数据?
《数据安全法》第21.3条指出,“各地区、各部门应当按照数据分类分级保护制度,确定本地区、本部门以及相关行业、领域的重要数据具体目录,对列入目录的数据进行重点保护。”即重要数据应由各地区或行业的政府部门确定,而非由数据处理者自行确定。
根据公开渠道查询,截至目前,相关政府部门已发布以下涉及汽车行业的重要数据认定依据:

汽车行业企业应根据上述重要数据认定依据,识别其处理的数据是否构成重要数据。如构成,企业应当完成重要数据目录备案工作(见下方第2点),并按照相关法律法规的要求采取措施保护该等重要数据及履行相应的合规手续(见下方第3点)。
2. 如何备案重要数据目录?