27类51项重要数据、九类豁免：汽车数据出境安全指引如何落地？
汽车数据出境合规的核心难题，从来不是"选哪条通道"，而是"我的数据算不算重要数据"。 《汽车数据出境安全指引（2026版）》的价值，在于把这…
汽车数据出境合规的核心难题，从来不是"选哪条通道"，而是"我的数据算不算重要数据"。 《汽车数据出境安全指引（2026版）》的价值，在于把这个问题从抽象的法律概念拆成了五大场景下27类51项可对照的判定标准——车企第一次可以拿着工程清单逐项过筛，而不是凭感觉向监管申报。对正在出海的车企而言，正确顺序是：先按场景做重要数据识别，再依据识别结果匹配三类出境路径，最后核查九类豁免是否可用。
一、为什么汽车行业需要一份"专属指引"
汽车是数据密度最高、出境场景最复杂的行业之一：一辆智能网联汽车每天产生位置轨迹、座舱影像、车外视频、驾驶行为数据；车企出海还叠加研发协同（境外设计中心调用国内路测数据）、OTA升级（境外服务器推送）、售后联网运行等跨境数据流。
在此之前，车企走的是通用路径：《数据出境安全评估办法》《个人信息出境标准合同办法》《促进和规范数据跨境流动规定》构成的三条通道，加上各地自贸区负面清单。但通用的"重要数据"定义落到汽车上很难操作——车端数据品类繁杂、场景交叉，企业自评时把握不准，宁可全量申报安全评估，导致合规成本畸高；也有企业反向误判，把本该评估的数据当普通数据放行。指引用27类51项判定标准填补的正是这个"识别断层"，让企业自评与监管判断第一次站在同一张清单上。
二、三大出境路径怎么选？决策链拆解
按指引与现行法规体系，车企面对一笔待出境的汽车数据，建议按以下决策链推进：
第一步，过筛重要数据。 对照五大业务场景下的27类51项标准逐项核对。例如驾驶自动化场景中的高精度地图采集数据、大规模车辆轨迹汇聚数据，联网运行场景中的车外视频影像批量数据，均属于典型的高敏感品类。被识别为重要数据的，出境原则上须申报数据出境安全评估（《数据安全法》第三十一条、《数据出境安全评估办法》第四条）。
第二步，区分个人信息量级。 不构成重要数据的个人信息出境，按《促进和规范数据跨境流动规定》的量级标准分流：自当年1月1日起累计向境外提供不满10万人个人信息的，无需提交标准合同或认证；10万至100万人的，走标准合同备案或保护认证；超过100万人或涉及敏感个人信息的，须申报安全评估。
第三步，核查豁免情形。 指引列明的九类豁免情形，覆盖了跨境研发协作中最常见的痛点场景——例如为订立、履行个人作为一方当事人的合同（如境外购车人远程服务）确需出境的、实施跨境人力资源管理按劳动制度传输员工信息的、紧急情况下为保护生命健康所需的等。符合豁免的不必走申报程序，但企业应留存豁免依据的论证记录，作为事后举证的合规证据。
第四步，叠加地方负面清单红利。 注册在自贸区的车企，可对照所在片区数据出境负面清单——清单之外的数据可免于申报直接出境。汽车行业已被北京、上海等地纳入负面清单覆盖领域，用足区域政策能显著压缩合规周期。
三、车企落地中最容易出错的三个细节
第一，把"车外视频"当普通数据。 车外摄像头采集的道路视频可能包含大量不特定自然人的人脸、车牌，批量出境极易触达敏感个人信息与重要数据双重门槛，是51项判定标准中的高发项，应单独立项评估并优先采用脱敏、本地化处理方案。
第二，忽视OTA与服务器的"隐性出境"。 软件升级服务被指引单列为五大场景之一——境外总部服务器自动拉取国内车辆运行日志用于数据分析、境外工程师远程访问国内车云平台，都属于数据出境行为，往往因"没有文件传输"而被漏报。技术上应以"数据是否可被境外主体访问"为判断基准，而非是否主动发送。
第三，豁免被当作万能牌。 九类豁免均有严格的适用边界，企业不能以"业务需要"泛化援引。稳妥做法是在数据出境台账中对每一笔豁免适用单独记录论证理由、责任人与复核机制。
四、给车企的三步走建议
- 建立场景—数据映射表：把研发、制造、自动驾驶、OTA、联网运行五大场景的业务流拆到系统级，标注每条数据流的境外触达点。
- 完成重要数据识别存档：按27类51项标准形成识别报告，无论识别结论为"是"或"否"，均留存论证过程，作为自评尽责的证据。
- 设立年度复核机制：指引标准与地方负面清单均在动态更新，建议每年至少复核一次识别结论与通道选择，重大车型上市、新市场开拓前专项复核。
广东华商律师事务所潘杰峰律师点评
汽车行业是中国数据出境合规精细化程度最高的领域，这份指引把"重要数据识别"从律师的模糊论证变成了工程师的对照清单，我认为这是2026年数据跨境领域最具实操价值的行业文件之一。实务中我见过两类典型翻车：一类是出海东南亚市场时把国内路测数据整包同步境外研发中心，事后才补评估，代价是项目停摆数月；另一类是把OTA回传数据默认为"内部运维"，完全没意识到境外总部的访问权限就是出境。车企做合规一定要以"访问可达性"而非"主动传输"划线，并在车型开发前期就介入数据架构设计——事后改造的成本十倍于事前。个案的通道选择与豁免论证，建议潘律师结合具体车型与市场审核确认。
FAQ
问：车企把国内的车辆运行数据同步到境外总部做分析，必须申报安全评估吗？
答：不必然，但需要逐项判断。首先按指引的27类51项标准判断是否构成重要数据，构成的原则上须申报安全评估；不构成重要数据的，再按个人信息量级分流——10万人以上走标准合同或认证，敏感个人信息或超100万人须安全评估；符合九类豁免情形的可免于申报。关键在于先完成识别，而非默认免报。
问：注册在自贸区的车企，能用负面清单替代安全评估吗？
答：负面清单解决的是"清单之外的数据可自由流动"的问题，但不能覆盖所有情形。重要数据出境、达到申报条件的个人信息出境、法律法规要求境内存储的数据，仍须履行相应程序，负面清单不产生豁免效力。正确用法是：先用清单排除无需申报的数据流，剩余部分再走评估、合同或认证通道，两者是叠加关系而非替代关系。
问：车外摄像头视频数据出境有什么特别注意事项？
答：车外视频通常包含大量不特定人脸、车牌，属于敏感个人信息密集的品类，且批量汇聚后可能触发重要数据判定标准。建议优先在车端或境内完成脱敏（人脸、车牌模糊化）处理，确需出境的单独开展评估论证，并在告知同意机制中明确说明车外影像的用途与跨境情况，避免"一揽子同意"被认定为无效。
