汽车数据国家标准拟由推荐性升级为强制性。2026年10月20日，工业和信息化部装备工业一司发布《汽车数据安全要求》等五项强制性国家标准的征求意见稿，公开征求社会各界意见，截止日期为2026年12月19日。《汽车数据安全要求》（征求意见稿）编号为GB 44464—XXXX，拟代替GB/T 44464—2024《汽车数据通用要求》，适用于M类及N类车辆，从安全保障、安全基本要求和安全技术要求三个层面规范汽车数据处理活动，并给出相应的检验与试验方法。
汽车数据安全亟需统一的强制性规范。随着汽车智能化、网联化水平持续提高，汽车全生命周期内产生的数据量呈爆发式增长，涵盖车辆运行数据、用户个人信息以及道路环境数据等多个方面。编制说明指出，国内外多家车企云平台发生数据泄露，部分市场在售汽车在数据收集、存储、传输等环节仍缺乏统一规范与有效安全防护措施。制定强制性国家标准，可从源头上规范汽车数据处理活动，保障用户数据安全与国家安全。
个人同意、加密保护、数据出境均有明确要求。征求意见稿要求除用户自主设定或例外情形外，车辆应默认设定为不收集个人信息的状态（编制说明明确，弹窗默认勾选同意也不视为符合要求）；不应由于用户不同意其他功能处理个人信息，而拒绝用户使用常见功能；车辆应采取安全访问技术、加密技术或其他安全技术保护存储在车内的重要数据及敏感个人信息，对向车外传输的重要数据及敏感个人信息实施保密性保护措施；车辆不应直接向境外传输数据。编制说明建议实施日期为2028年7月1日，已获得车辆型式批准的车型自实施之日起第13个月开始执行。
一图胜千言。炼石以图解形式梳理《汽车数据安全要求（征求意见稿）》，为业界学习交流和安全建设提供参考。炼石持续追踪网络安全、数据安全与密码领域的法规标准进展和政策动态，结合技术研究与建设实践，分享理解与思考，欢迎业界同仁共同探讨完善。标准尚处征求意见阶段，相关内容请以最终发布版本为准。
关注炼石的本公众号（或从微信中搜索公众号：炼石网络CipherGateway）并后台回复关键词“炼石就是数据安全255”，即可下载炼石图解《汽车数据安全要求（征求意见稿）》PDF版及政策文件。
图解《汽车数据安全要求（征求意见稿）》
注：全部内容请进入“公众号：炼石网络CipherGateway”查看或下载
京公网安备 11010802038255号 