--- title: "政策监管｜汽车数据安全要立强制性国标：默认不收集，数据不出境" date: 2026-11-02 category: 政策监管 site: 脑机网 canonical: https://aiai.cafe/a/njw-1740d3 language: zh-CN --- # 政策监管｜汽车数据安全要立强制性国标：默认不收集，数据不出境 > 买一辆二手电动车，连上手机，发现上一位车主的家庭地址还钉在导航历史里，声纹还留在座舱助手中。没人做过清除。在中国，这件小事正在从"服务态度"变成"合规问题"。 买一辆二手电动车，连上手机，发现上一位车主的家庭地址还钉在导航历史里，声纹还留在座舱助手中。没人做过清除。在中国，这件小事正在从"服务态度"变成"合规问题"。 ## 这次到底发了什么 2026年10月20日，工业和信息化部装备工业一司就《汽车数据安全要求》等五项强制性国家标准公开征求意见，反馈截止日期为2026年12月19日。 五项分别是：《汽车数据安全要求》《汽车及挂车外部照明和光信号装置的安装要求》《车载无线广播接收系统》《智能网联汽车 泊车组合驾驶辅助系统安全要求》《智能网联汽车 自动泊车系统安全要求》。其中只有第一项是数据类文件，但它对整车设计的影响最深。 这份文件的前身是2024年发布的推荐性国家标准 GB/T 44464—2024《汽车数据通用要求》。编制说明明确提出，新标准实施后建议废止 GB/T 44464—2024。 ## 从"推荐"到"强制"，差在哪 按照《中华人民共和国标准化法》，国家标准分两类。GB/T 是推荐性标准，可以作为参考、写进合同，但不是法律门槛；GB 是强制性标准，是底线，不符合就不能生产、销售。 差别之所以关键，在于它挂在哪件事上。编制说明写得很直白：工信部负责道路机动车辆产品准入管理（型式批准），不符合强制性标准的产品，不允许进入公告目录进行生产。也就是说，汽车数据安全从"出事后追责"，前移到"上市前把关"。 实施节奏上，编制说明的安排是：新申请型式批准的车型，自标准实施之日起执行；已获得型式批准的车型，自实施之日起第13个月开始执行。注意，这里的"实施之日"目前并不存在——标准还没发布。 ## 三条最硬的技术要求 **默认不收集。** 征求意见稿6.3.1规定，除非用户自主设定或符合规定的例外情形，车辆应默认设定为不收集个人信息的状态。车辆也不得以用户不同意收集或撤回同意为由，拒绝提供启动、制动、转向、换挡、空调、车灯、雨刮、座椅调节等不需要处理个人信息就能实现的功能。 **匿名化要能测。** 6.6.2给出了可量化的门槛：人脸目标边界框最小边长大于等于28像素、可见范围超过50%且眼鼻嘴清晰可见的，必须做匿名化；汽车号牌目标边界框最小边长大于等于16像素、数字文字可识别的，同样处理。人脸和号牌的匿名化检出率均应大于等于90%，处理后应无法被识别。这把"请给脸部打码"变成了一道能打分的考题。 **不得直接出境。** 6.8只有一句话：车辆不应直接向境外传输数据。用户自己用浏览器访问境外网站、用通信软件向境外发消息、自主安装第三方应用等行为不受此限。对跨国车企来说，这条约束的是架构，不是文书。 ## 诚实的局限 这份文件目前是**征求意见稿**，不是正式发布的标准，没有标准编号，没有实施日期，条文中的阈值仍可能调整。网上流传的"2028年1月"或"2028年7月实施"之类说法，未见于工信部官方文件，本文不采用。五项标准虽同批征求意见，但各自进度不同，不能一概而论。此外，本文没有讨论"车辆不直接出境"与网信办数据出境安全评估、标准合同、认证等制度之间如何衔接——那是另一套并行机制。最后，合规成本的判断是推断，不是实测。 ## 普通人现在能做什么 - **有具体意见的单位或个人**，可在2026年12月19日前以书面或邮件形式反馈给工信部装备工业一司。征求意见阶段条款确实会改，匿名化阈值正是最常被争论的那类数字。 - **买卖二手车时**，要求经销商当场演示车内的账号个人信息删除功能，而不是接受"后台已经清了"的口头承诺。征求意见稿专门要求车辆提供车内删除入口，正是因为现状不可靠。 - **车企与车队相关方**可以先启动不受最终文本影响的工作：逐功能清点收集了什么数据、存在哪里、哪些通道在向境外发送。 --- 来源：脑机网（https://aiai.cafe/）｜原文：https://aiai.cafe/a/njw-1740d3 本内容仅供参考，不构成投资建议。