附件1

2025年度汽车数据安全管理情况报告

（参考模板）

报告单位（盖章）：

报 送 日 期 ：

填报说明

一、总体说明

1.根据《数据安全法》《网络数据安全管理条例》《汽车数据安全管理若干规定（试行）》《工业和信息化领域数据安全管理办法（试行）》等法律法规和政策文件，以及《信息安全技术 汽车数据处理安全要求》《汽车数据通用要求》《工业领域重要数据识别指南》《电信领域重要数据识别指南》等国家和行业标准进行填写。

2.未被相关部门、地区告知或者公开发布为重要数据的，不需要填报。

3.填报材料应客观、真实，不得弄虚作假，不涉及国家秘密，填报单位须对本申报方案内容的真实性负责。

4.填报材料须加盖公章和骑缝章，复印无效。报送纸质版两份，电子版一份。

5.计算现存汽车数据规模时，应覆盖填报时保存的全部汽车数据情况，完整计算各个可访问物理以及虚拟位置的全部汽车数据，也包括委托第三方处理的汽车数据。

6.本年度是指填报年前一年12月1日至填报年11月30日。

7.计算汽车数量时，一般计算与本单位业务直接相关的汽车数量，只需要统计已出厂汽车，未出厂汽车不需要计入。

8.报告中的“用户”指使用本单位所提供的汽车以及汽车相关产品、服务的组织或个人。

9.在多个省份设有分支机构的企业可依据经营方式、业务分布等，自行选择以集团为整体进行填报或者各分支机构分别填报。

二、填报模板各章节说明

（一）“基本情况”章节

1.“数据处理者分类”中，“出行服务企业”应为通过互联网平台提供出行服务的企业，不包含公交公司、客运公司、出租车公司等传统出行服务企业。

2.“涉及汽车数”在统计时应去重。

（二）“重要数据处理情况”章节

数据处理者应当按照相关规定识别、申报重要数据。“数据类型”包括“摄像头数据、位置轨迹数据、惯性导航数据、融合计算数据、场景库数据、威胁信息、个人信息、自动驾驶地图数据、构图类数据、远程控制数据、算法数据”。

（三）“个人信息处理情况”章节

“涉及个人信息_____类型，包括_____等”中的，请列出所有收集存储的个人信息类型，包括但不限于姓名、手机号、车辆识别码（VIN）等。

（四）“汽车数据安全防护和管理措施”章节

“车外人脸信息等匿名化处理”参照GB/T 41871-2022《信息安全技术 汽车数据处理安全要求》中第5章要求，“座舱数据”定义参照该标准第3章内容，“默认不收集座舱数据”参照该标准6.1和6.3款，“座舱数据车内处理”参照该标准6.2款，“处理个人信息的显著告知”参照该标准4.1和4.5款。

（五）“向境外提供重要数据和个人信息情况”章节

“出境方式”包括申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息出境认证、免予上述法定程序等。

一、基本情况

单位名称
统一社会信用

代码
注册地
法定代表人

姓名
法定代表人

国籍
数据处理者

类型	□汽车制造企业 □平台运营企业

□自动驾驶服务企业 □电信运营企业

□零部件和软件供应企业 □经销商

□维修机构 □出行服务企业 □其他 （可多选）
汽车数据安全管理负责人
姓名
职务
移动电话
邮箱
用户权益事务联系人
姓名
职务
移动电话
邮箱
二、汽车数据处理基本情况

（一）重要数据处理情况

序号	数据类型	现存数据情况	本年度数据情况	处理

目的	必要性
数据

规模（GB）	涉及汽车数量（辆）	数据

规模（GB）	涉及汽车数量（辆）
1
…
（二）个人信息处理情况

目前共收集存储_____人的个人信息，涉及个人信息_____类，包括_________等。其中包含_____人的敏感个人信息，涉及敏感个人信息_____类，包括_________等。

说明收集存储上述每类个人信息的数量、目的和必要性。

三、汽车数据安全防护和管理措施

（一）汽车重要数据安全防护和管理情况

1.说明本单位数据安全管理制度、管理机构和人员、内部管理流程等情况。（简述，300字以内）

2.说明本单位采取的数据全生命周期安全保护措施、数据保存地点、期限等情况。（简述，300字以内）

（二）汽车个人信息安全防护和管理措施情况

涉及车外人脸、车牌信息等匿名化处理的汽车共____辆，已实现匿名化处理______辆。涉及默认不收集座舱数据的汽车共______辆，已实现默认不收集座舱数据____辆。涉及座舱数据车内处理的汽车共______辆，已实现座舱数据车内处理____辆。涉及需要向用户显著告知个人信息处理情况的汽车共______辆，已实现向用户显著告知的汽车____辆。

说明尚未实现上述要求的情况，包括涉及车型、功能、原因及整改计划等。

四、向境内第三方提供汽车数据情况

序号	单位名称	数据

类型	数据规模（GB）	目的	防护措施
1
…
五、安全事件及用户投诉处置情况

（一）汽车数据安全事件和处置情况

本年度共发生数据安全事件 起，其中涉及重要数据的事件共 起，涉及个人信息的事件 起，共处置 起，其中发生较大及以上数据安全事件 起。

序号	发生时间	事件类型	事件级别	事件描述	事件处置情况
1
…
（二）汽车数据相关用户投诉和处理情况

本年度共发生汽车数据相关用户投诉 起，处理完成 起，说明最常见被投诉的3类问题。

序号	投诉问题	涉及数据类型	投诉次数	处理方式
1
2
3
六、向境外提供重要数据和个人信息情况

（一）向境外提供重要数据情况

序号	数据类型	目的国家地区	接收方名称	数据出境目的	数据出境期限	出境数据规模（GB）	境外接收方的网络系统域名或网络IP地址	通过出境评估时间
1
...
（二）向境外提供个人信息情况

序号	个人信息类型	目的国家地区	接收方名称	数据出境目的	数据出境期限	年度出境个人信息数量（人）	境外接收方的网络系统域名或网络IP地址	出境方式
1
...
七、其他需要补充情况

请说明需要补充的其他情况。