汽车行业是全球化程度高的行业之一。许多汽车企业纷纷在海外设立研发中心，充分利用全球研发资源。基于行业特点，汽车数据的跨境流通成为众多车企在技术上迭代创新的必然选择。

对于中国车企来说，随着智能网联汽车产业的快速发展和汽车出口的激增，车企对数据出口的需求也在增加。

近年来，我国不断加强对网络安全、数据安全、个人信息的保护，先后颁布了多项法律法规。不久前，国家网信办正式发布《数据出境安全评估办法》，为数据出境安全评估提供了具体指引。在此背景下，车企应如何做好汽车数据出口合规准备？如何在确保安全的同时发挥汽车数据的作用？成为业界关注的焦点。

出境时需要通过“安全检查”

在全球化背景下，中国数据输出也呈现常态化趋势。 《个人信息保护法》实施后，数据出境安全评价制度也正式实施。

9月1日，国家互联网信息办公室发布的《数据出境安全评估办法》（以下简称《评估办法》）正式实施。据悉，“评估办法”是依据《网络安全法》、《数据安全法》和《个人信息保护法》等法律法规制定的。与以往法律法规相比，《评估办法》对我国数据出境“安全检查”提出了具体要求，标志着我国数据出境规则基本形成。

业内人士透露，目前我国数据输出主要包括官方评估、认证和标准合同三种路径。 《评估办法》出台后，车企需要对各自的数据输出活动及后续安排进行战略调整和规划。

其实，去年10月1日正式实施的《汽车数据安全管理若干规定（试行）》（以下简称《汽车数据条例》）也系统明确了标准以及汽车数据即汽车数据的导出要求。处理者向境外提供重要数据，不得超出出境安全评估规定的目的、范围、方法、数据类型、规模等。

北京志德律师事务所合伙人陈文浩告诉证券时报记者，在实践中，《评估办法》的等级较高，主要是对个人信息和重要数据的规范化管理。各行各业的法规，而这两个大数据都与汽车行业息息相关。

在他看来，研究和解决数据导出问题必须符合特定行业的特点。汽车行业作为数据类型丰富、数据量大、数据流链长、数据敏感度高的行业，尤其​​受到监管部门的关注。 《汽车数据条例》提出了汽车数据处理的原则性规定，对汽车数据的出口提出了一系列合规要求，这在一定程度上体现了监管机构对汽车数据的特殊监管措施。汽车行业的特点。

据悉，目前业内普遍将车辆数据分为四类，包括车辆数据、用户数据、应用服务和外部环境数据。随着联网汽车产品的特点越来越明显，相应的汽车数据类型也越来越丰富。

摄像头、激光雷达、电池等关键部件的运行状态、定位导航数据、基础设施数据、5G-V2X等车路协同信息、环境感知数据等，可能会被触发数据要导出。 《评估办法》中对重要数据的合规要求。

DASA实验室数据合规总监赵健告诉证券时报记者，汽车行业是一个在设计、研发、生产、销售等方面分工明确的行业。汽车企业的全球化程度普遍很高。为满足运营需求，对跨境数据的需求非常强烈且固定，几乎是车企的刚需。我国陆续出台的一系列围绕数据出口的法律法规，不会阻碍这些需求，反而会让车企的数据出口更加有序、更加安全。

建立数据管理系统刻不容缓

随着人工智能、5G、大数据、物联网、云计算、区块链等新技术在汽车领域的广泛应用和加速渗透，汽车正在成为车轮上的数据中心。

业内人士表示，掌握数据已经成为车企核心竞争力的重要体现。四维图新CEO程鹏表示，汽车数据已经是一种新型燃料，价值不亚于锂矿。

行业在明确汽车数据价值的同时，也加强了针对部分网联汽车平台的恶意网络攻击对汽车数据管理的风险意识。

公开数据显示，过去 5 年，针对智能网联汽车的黑客攻击次数增加了 20 倍，其中 27.6% 的攻击涉及车辆控制。

具体在汽车数据输出领域，国家信息技术安全研究中心副主任、总工程师、中国信息协会信息安全委员会副主任李景春已公开作出风险提示。在他看来，目前汽车数据导出领域的问题还是比较突出的。一是个别企业未按照国家有关法律法规和部门规章收集位置数据和周边环境数据，数据被非法输出；二是数据交易不规范。跨境数据合同不符合国家法规要求，跨境数据未经评估、认证、备案或目录申报。

针对上述问题以及相关法规出台后给汽车行业带来的挑战，业内人士认为，应从监管、制度、企业层面一一攻克。

首先是监管层面。中国电动汽车100协会副理事长兼秘书长、首席专家张永伟认为，当前最紧迫的是进一步完善智能网联汽车发展所需的车辆数据管理系统，尤其是在进展中的进步。在数据爆炸的时代，对数据的监管应该有清晰的职能分工。不同的监管部门应该承担哪些职能？各个受监督的数据链在不同的数据链中应该扮演什么角色？这一系列问题还有待厘清。

陈文浩也认为，数据出境监管《评估办法》是面向全行业的，但不同行业的特点不同，商业模式也有很大差异，这会给企业带来一定的挑战。监管机构。数据出境监管不仅要覆盖面广，还要有深度。建议监管部门与行业组织和龙头企业沟通，解决上述问题。同时，对于汽车数据的监管，工信部将出具相应意见，提供更专业的审核建议。

此外，业内人士认为大数据平台，还需要通过监管层建立清晰的数据输出预警和问题发生后的后续责任追究制度。张永伟表示，汽车数据的权责界定非常复杂，涉及很多法律问题。因此，监管机构有必要建立一定的预警制度和事后管理制度，以提高企业对数据使用的管理预期。

第二个是机制层面。多位业内人士表示，汽车数据的导出需要首先对数据进行清晰的分类和分类，这样可以提高数据导出合规的效率。希望行业主管部门或机构制定企业数据分类分级存量表，用于指导数据导出安全评估中的数据分类和识别。

国际注册信息系统安全认证专家、律师白玉思告诉证券时报记者，汽车行业和企业要着力建立包括分级、分级制度在内的完整的数据安全和数据合规管理体系，并按照法律法规。数据出境安全评估，积极规范数据出境行为并持续监管。

最后，在企业层面，陈文豪告诉证券时报记者，在我国出台一系列数据出口法律法规之前，一些跨国汽车企业对数据输出的合规问题关注和了解相对有限。数据导出。 《汽车数据条例》、《评估办法》等一系列法律法规出台后，如果车企不提前做好合规准备，可能会影响正常的业务发展。如果公司不合规最终构成信息泄露，公司将面临高额罚款，公司相关负责人和管理层也将承担相应责任。

赵健建议，开展车联网相关业务的企业必须按照国家法律对数据进行分类，建立数据资产台账，确保重要数据和个人信息的准确识别。

“当企业对某类数据的敏感性判断犹豫不决，又没有现行规定可依的情况下，可以按照从严处理的原则，报监管部门进行筛选。”赵健告诉证券时报记者，目前业内可以预测，智能网联汽车数据的出口规模会越来越大，并通过法律法规的明确和完善，以及出口实践经验的积累。申报和审查，未来汽车数据的输出可能会变得更加定性。 , 量的上升趋势，这也将更有利于企业的技术进步。

同时，由于汽车产业链是一个长产业，辐射面广，行业边界不断延伸，所涉及的数据类型越来越丰富，因此对数据的重视出口合规也要提升到产业链高度。

陈文豪认为，汽车产业链的数据出口合规水平最终会体现在OEM环节。对于零部件企业，有义务配合整车企业做好数据出口合规工作。这种合规能力也体现了零部件企业的竞争力。

跨境数据传输的挑战

数据的核心价值在于流通和应用，但数据也涉及竞争、数据主权和信息安全等问题。

在全球智能网联汽车产业高度融合的背景下，如何保障车辆数据的进一步流通和整合成为业界关注的焦点。

在日前召开的2022世界智能网联汽车大会上，欧洲汽车工业协会秘书长 Fries指出，在智能网联汽车领域，协会成功建立了成功的工作机制在构建全球数据经济时，数据的自由流动至关重要。呼吁中国、欧盟、美国、日本等国家和地区政府尽快通过双边贸易协定或多边贸易协定推动汽车数据的跨境传输。

陈文浩告诉证券时报记者，从全球范围看，中国、美国、欧盟在数据监管方面都有比较完善的法律和监管体系。 ，所以大家对于数据导出还是比较谨慎的。汽车数据的链条很长，涉及的种类也很丰富。在全球范围内完全释放汽车数据流通的可能性较小。

“我们不排除汽车大国在有限范围内建立双边或多边条约的可能性，具体数据输出大家已经达成了默契。”陈文豪认为，推动汽车数据在全球范围内的跨境流通是存在的。当然具有挑战性，但业界可以探索在某些特定领域内建立条约。

中国科学技术大学公共事务与网络空间安全学院教授左晓东也表达了类似的观点。在他看来，针对智能网联汽车的特殊场景，建立国际数据跨境绿色通道值得业内探讨，相关渠道和口径也在法律上有所保留。 （证券时报韩忠南）