汽车企业可以考虑的其他有关数据出境的事项有哪些？-数智化转型网szhzxw.cn

数字化转型网企业出海将关注品牌出海，全球化战略，合规与风控，供应链管理，数据保护与隐私安全，知识产权，税务，海外团队建设，海外运营，人力资源管理，组织管理等企业出海、全球化相关全产业链相关环节。点击图片或扫描图片二维码，加入数字化转型网企业出海研习社：

《评估办法》生效在即，汽车企业需尽快进行合规准备，同时考虑和注意以下事项：

规划数据出境数量

触发官方评估的数量门槛是“自上年1月1日起累计向境外提供10万人个人信息或者1万人敏感个人信息的数据处理者向境外提供个人信息”。在可行的前提下，汽车企业每年（或每两年）可对出境数据数量进行适当规划，例如在即将达到上述10万人个人信息或1万人敏感个人信息的临界点时，控制个人信息出境数量甚至暂缓出境活动，在法律允许的限度内避免触发官方评估。数字化转型网www.szhzxw.cn

另外，我们也建议汽车企业借此机会进行数据资产梳理和盘点，将不再具备利用价值的数据及时进行删除或匿名化处理，避免因达到处理100万人个人信息这一身份标准而触发官方评估。

建立境内数据存储中心

关于境内数据是否能在境外存储这一问题，在法律层面，《网络安全法》明确了CIIO在中国境内运营中收集和产生的个人信息和重要数据应当在境内存储[24]；《个人信息保护法》规定CIIO和处理个人信息达到国家网信部门规定数量（结合《评估办法》，即100万人）的个人信息处理者，应当其将在中国境内收集和产生的个人信息存储在境内[25]；在行业规定层面，《汽车数据规定》规定重要数据应当依法在境内存储[26]，工信部2021年发布的《关于加强智能网联汽车生产企业及产品准入管理的意见》也要求企业在中国境内运营中收集和产生的个人信息和重要数据在境内存储[27]。

实践中，有些汽车企业因总部统一要求或暂时未在中国境内建立数据中心等原因，而将在境内收集和产生的数据存储于境外（如境外总部的数据中心或服务器位于境外的第三方云存储平台）。对于该等汽车企业，如其触发上述境内存储的要求，则应当尽快实现境内存储。由于境内数据中心的搭建需要较长的建设周期和较大的成本投入，汽车企业应尽早进行规划。数字化转型网www.szhzxw.cn

限制境外远程访问

如我们在上文中所提到的，汽车企业将境内收集和产生的数据存储于境内，但向境外总部、关联方、合作伙伴等（或其部分人员）开放远程访问权限仍将被认定为数据出境。因此，我们建议汽车企业秉持谨慎原则，除非确有必要，尽可能不对境外组织或个人开放访问权限；如确需开放权限，也需注意限制境外接收方可访问或调用的数据类型、范围和数量，仅开放实现业务目的所必须的数据，尽可能避免触发官方评估。

测绘数据的出境

如上文第一节步骤二所述，《汽车数据规定》已明确了汽车行业的五类重要数据类型（不含兜底项），但这些重要数据（特别是军事管理区、国防科工单位等重要敏感区域的地理信息、车外视频、图像数据）可能在某些情形下同时构成测绘数据。例如，自动驾驶技术研发企业若使用GPS接收设备、高清摄像头、车载传感器、激光雷达等设备在公开道路上进行道路测试，收集车外实景影像等，则很可能被认定为从事测绘活动，从而需要额外遵守《中华人民共和国测绘法》《测绘成果管理条例》《测绘地理信息管理工作国家秘密范围的规定》以及自然资源部发布的与测绘地理信息相关的其他规范性文件。对于涉密测绘成果以及部分非涉密测绘地理信息成果，汽车企业必须经过相关测绘地理信息主管部门批准方可向境外提供[28]。

个人信息出境的告知同意数字化转型网www.szhzxw.cn

汽车企业向境外提供境内收集和产生的个人信息时，需留意《个人信息保护法》中关于获取个人信息主体单独同意的特别要求。实践中，如汽车企业作为数据处理者直接向个人信息主体收集信息，则有关数据出境获取单独同意的义务原则上需由汽车企业自行履行；如汽车企业从其他第三方数据处理者处接收个人信息，需分析判断其在接收时的数据处理角色（如提供关系中的接收方，或委托处理关系中的受托方等），对其是否应履行获取单独同意义务进行事先判断并做出安排。

声明：本文来自网络，版权归作者所有。文章内容仅代表作者独立观点，不代表数字化转型网立场，转载目的在于传递更多信息。如有侵权，请联系我们。数字化转型网www.szhzxw.cn