五部门发文要求新能源车企保障数据安全，分类管理个人信息等或有挑战

发布时间：2025-07-08 06:06:24 来源：将功折罪网 作者：热点

来源：21世纪经济报道

21世纪经济报道记者 郭美婷 南方财经全媒体记者 李润泽子 广州报道

4月8日，部门保障工业和信息化部、发文分类公安部、求新交通运输部、车企应急管理部、数据市场监管总局（以下统称“五部门”）联合发布了《关于进一步加强新能源汽车企业安全体系建设的安全指导意见》（以下简称《意见》）。

21世纪经济报道记者发现，管理个人《意见》高度重视汽车网络安全保障，信息对比此前发布的等或征求意见稿，专门新增“健全网络安全保障体系”一节作出规定。有挑

受访专家表示，部门保障在车辆进入智能网联时代以后，发文分类网络安全、求新数据安全和个人信息安全已成为支撑智能网联汽车发展的车企重要一环，是数据未来的趋势。此次《意见》中，“对个人信息实行分类管理”和“对已销售的新能源汽车产品的运行安全状态进行监测”或是企业存在落实难点之处。

新增网络安全保障章节

近年来，我汽车产业发展取得显著成效，产销量连续7年位居全球首位、产品技术水平快速提升、产业生态体系逐步建立、配套环境不断完善。

但随着新能源汽车保有量的快速增长以及老旧车辆不断增多，产品质量安全风险问题引发关注，而部分企业质量保障体系仍然有待健全完善；同时，网络安全、数据安全等新问题的出现，使新能源汽车安全的内涵和外延也在发生变化。2020年，《新能源汽车产业发展规划（2021-2035）》发布，其中不仅提出健全安全保障体系，还提到要打造网络安全保障体系。

根据上述规划，我国将健全新能源汽车网络安全管理制度，构建统一的汽车身份认证和安全信任体系，推动密码技术深入应用，加强车载信息系统、服务平台及关键电子零部件安全检测，强化新能源汽车数据分级分类和合规应用管理，完善风险评估、预警监测、应急响应机制，保障“车端—传输管网—云端”各环节信息安全。

在此背景之下，为进一步压实新能源汽车企业主体责任，建立健全产品安全保障体系，切实提升产品安全水平，推动新能源汽车产业高质量发展，五部门于2021年10月形成《意见》征求意见稿，并于日前联合制定发布了最终版的《意见》。

21世纪经济报道记者梳理发现，对比此前发布的征求意见稿，《意见》专门新增“健全网络安全保障体系”一节，从网络安全、数据安全、个人信息防护方面提出意见。

其中在网络安全方面，《意见》提出加强网络安全防护。企业要依法落实关键信息基础设施安全保护、网络安全等级保护、车联网卡实名登记、汽车产品安全漏洞管理等要求。对车辆网络安全状态进行监测，采取有效措施防范网络攻击、入侵等危害网络安全的行为。

“在车辆进入智能网联时代以后，网络安全、数据安全和个人信息安全已成为支撑智能网联汽车发展的重要一环，是未来的趋势。” 国家智能网联汽车创新中心信息安全部部长罗承刚告诉21世纪经济报道记者。

事实上，今年以来监管部门对于汽车网络安全愈发重视。就在4月1日，国家市场监督管理总局等五部门联合发布《关于试行汽车安全沙盒监管制度的通告》。据罗承刚此前介绍，网络安全、预期功能安全等新技术已经超出了传统监管范围，沙盒监管是面向新技术监管很好的方式。

强化数据安全保护

《意见》提出强化数据安全保护，要求企业建立健全全流程数据安全管理制度，采取相应的技术措施和其他必要措施，保障数据安全。同时，企业要按照法律、行政法规的有关规定进行数据收集、存储、使用、加工、传输、提供、公开等处理活动，以及数据出境安全管理。

《个人信息保护法》自去年11月起落地，施行至今已近半年。《意见》强调落实个人信息安全防护，要求企业按照《个人信息保护法》以及相关法律法规的规定处理个人信息，制定内部管理和操作规程，对个人信息实行分类管理，并采取相应的加密、去标识化等安全技术措施，防止未经授权的访问以及个人信息泄露、篡改、丢失。

《意见》还要求企业落实安全监测主体责任，自建或委托第三方建立新能源汽车产品运行安全状态监测平台（简称企业监测平台）。企业要按照与新能源汽车产品用户的协议，对已销售的新能源汽车产品的运行安全状态进行监测，并按照相关标准要求上传监测数据，确保上传数据的及时性、真实性和有效性。

罗承刚表示，“对个人信息实行分类管理”和“对已销售的新能源汽车产品的运行安全状态进行监测”恰恰是此次《意见》中企业存在落实难点之处。

“《个人信息保护法》及部分相关配套措施在去年才出台，即使是国外，欧盟《通用数据保护条例》亦仅在2018年才实施，对于个人信息分类并未有具体的细化规则。车辆运行产生大量的数据，这些数据虽然大都集中存储于企业数据中心，但是由各部门、各子公司相关的业务系统采集并使用，需要将这些数据集中进行分类管理，在管理层面而非技术层面上实现难度较大。”罗承刚解释，而车辆运行安全状态的监测难度，则体现在需将车端、网络、云端等多维度数据集中分析，数据量大且杂。

《意见》强调“监测数据不得违法违规使用”，在附件《企业监测平台建设指南》（下称《指南》）中亦有体现。《指南》明确，企业监测平台建设指南应具有数据接入、数据存储、数据计算、数据检索，以及稳定性及安全性的性能，要求平台具有网络安全、数据安全防护能力，具有完整的安全访问日志记录、预警、审计等功能，同时建立网络安全和数据安全管理制度等。

工信部官网显示，下一步，工信部等五部门将督促企业参照《意见》开展自查，整改存在的问题，加快构建系统、科学、规范的安全体系，全面提升在安全管理机制、产品质量、运行监测、售后服务、事故响应处置、网络安全等方面的保障能力；同时，五部门将形成工作合力，加强部门、地方之间的协同和衔接，强化信息共享和事中事后监管，共同加强对新能源汽车安全管理工作的指导和监督等。

相关文章