引言
随着《汽车数据出境安全指引》等法规落地,汽车数据出境合规成为车企和供应商必须面对的课题。本文为您梳理数据出境的判定与申报要点。
一、先做”重要数据判定”
汽车数据能否出境,核心是先识别哪些数据属于”重要数据”。重要数据确需出境须通过安全评估。关键判定规则包括:
- 涉及境内运行 10 万台以上车辆收集的数据
- 采集真实环境累计 2000 小时以上原始影像
- 1000 万张以上原始图片
- 涉及重大及以上安全事件
- 能推算出军事管理区、国防科工单位等敏感区域
二、个人信息出境的量级门槛
非关键信息基础设施运营者向境外提供个人信息(不含敏感)累计 100 万及以上,或敏感个人信息累计 1 万及以上,须申报数据出境安全评估。
三、数据出境申报流程
- 明确申报主体(境内法人主体)。
- 梳理出境活动整体情况(目的、范围、方式、数据项)。
- 开展自评估。
- 向国家网信部门申报。
四、特殊情况
- 境外收集产生的数据传输至境内处理后向境外提供、未引入境内个人信息或重要数据的,可免申报。
- 高危漏洞经 NVDB-CAVD 平台报备后可免申报数据出境安全评估。
结语
汽车数据出境合规,本质是”先识别、后评估、再申报”的规范流程。提前建立数据分类分级和出境管理机制,能有效规避合规风险。
需要合规支持?
需要汽车数据出境合规评估?信安擎科技提供数据分类分级、出境评估与申报全流程支持。
