五部门：新能源汽车企业要切实履行数据安全保护义务

易车讯 4月8日，工业和信息化部、公安部、交通运输部、应急管理部、市场监管总局五部门联合发布了《关于进一步加强新能源汽车企业安全体系建设的指导意见》。意见提出，强化数据安全保护。企业要切实履行数据安全保护义务，建立健全全流程数据安全管理制度，采取相应的技术措施和其他必要措施，保障数据安全。企业要按照法律、行政法规的有关规定进行数据收集、存储、使用、加工、传输、提供、公开等处理活动，以及数据出境安全管理：

强化组织保障。企业要明确新能源汽车安全管理的负责部门，统筹推进本企业安全体系建设。建立健全产品质量安全责任制，严格落实主要负责人、分管负责人和相关业务部门的产品质量安全责任。完善产品研发设计、生产制造、运行监测、售后服务、事故响应处置、网络安全等方面的安全管理制度规范。

加强安全教育培训。企业建立完善安全教育培训制度，定期组织开展质量安全、网络安全、消防安全等方面的教育培训，提高工作人员安全意识和相关技能。

规范产品安全性设计。企业要制定产品安全性设计指导文件，并根据已销售车辆暴露的安全问题持续修订完善。安全性设计指导文件可细分为整车级、系统级、零部件级，包含但不限于整车功能安全、动力电池安全、使用操控安全、充换电安全、消防安全、网络安全等。

强化供应商管理。企业要对动力电池、驱动电机及整车控制系统等关键零部件供应商提出明确的产品安全指标要求，制定供应商质量体系评价制度，强化供应商评估。鼓励关键零部件供应商积极配合开放与产品安全、质量分析等相关的必要数据协议。

严格生产质量管控。企业要建立完备的生产信息化管理系统，合理设置安全质量监控节点，积极提高在线检测能力。产品下线时按照标准要求开展涉水抽检、路试抽检，并重点开展整车绝缘、充放电、淋雨等测试，检测数据存档期限不低于产品预期生命周期。

提高动力电池安全水平。企业要积极与动力电池供应商开展设计协同，持续优化整车与动力电池的安全性匹配以及热管理策略，明确动力电池使用安全边界，提高动力电池在碰撞、振动、挤压、浸水、充放电异常等状态下的安全防护能力。鼓励企业研究应用热失控实时监测预警装置和早期抑制及灭火措施。

开展运行安全状态监测。企业要落实安全监测主体责任，自建或委托第三方建立新能源汽车产品运行安全状态监测平台。企业要按照与新能源汽车产品用户的协议，对已销售的新能源汽车产品的运行安全状态进行监测，并按照相关标准要求上传监测数据，确保上传数据的及时性、真实性和有效性。监测数据不得违法违规使用。

强化运行数据分析挖掘。鼓励企业加强对车辆运行数据的分析挖掘，梳理具有规律性、普遍性的安全问题并及时采取改进措施，持续优化产品在不同场景下的安全性能。鼓励积极研究应用先进安全预警方法，不断提升新能源汽车安全预警能力。

建立隐患车辆排查机制。鼓励企业加强车辆运行安全状态隐患排查，及时跟踪和确认长时间离线车辆的安全状态，妥善处理大面积聚集停放、频繁报警等存在安全隐患的车辆。

加强服务网点建设。企业要合理布局售后服务网点和动力电池回收服务网点，不断完善新能源汽车专用检测工具与设备，提升服务人员安全服务意识，确保各服务网点具有必要的售后服务和应急处理能力。各服务网点要设置独立的动力电池检测维修区域，落实防火分隔措施，加强消防安全管理。

优化维护保养服务。鼓励企业细化产品维护保养项目，及时通知用户进行维护保养，在维修保养时加强关键零部件的质量检测，并结合车辆使用年限、行驶里程、故障报警信息等开展安全隐患抽样检测，及时发现产品安全隐患并妥善处理。同时，企业要依法公开其生产车型的有关维修技术信息。

引导消费者合理使用车辆。鼓励企业通过驾乘操作规范手册、视频等方式，引导消费者培养良好的用车养车习惯。明确告知消费者安全注意事项，指导消费者熟悉电池安全使用边界、车辆可能出现的安全隐患及发生起火燃烧等事故的常见征象等，掌握逃生自救技能，妥善应对可能出现的安全事故。建立完善客户档案制度，确保及时精准确定缺陷汽车产品范围。

完善应急响应服务。企业要建立完善不同车型及不同使用场景的安全事故应急处置方法和预案，建立“7×24小时”全天候事故应急响应通道，明确告知消费者应急报警方式，及时、准确接收用户报警信息，并进行记录和妥善处理，积极降低事故损失。

深化事故调查分析。企业要加强事故报告和深化调查分析，当车辆发生起火燃烧、涉嫌失控等安全事故时，应及时上报并积极配合开展事故调查，深入研判事故原因，按照相关要求及时、完整、准确提交车辆事故相关数据、事故分析报告。

开展问题分析改进。企业要重点管控单车型或同产品技术平台重复出现的同类事故，并开展深度调查和原因分析。其中，因设计或系统性原因导致的车辆事故，要对相应车型采取改进措施消除安全隐患；因操作不当导致的车辆事故，应制定专项培训计划，并在销售、售后服务等环节予以告知、培训。

履行召回法定义务。企业要加强整车和关键零部件等缺陷线索的收集和调查分析，如实向相关部门报告调查分析结果。对于确认存在缺陷的产品，应当立即停止生产、销售，并主动实施召回，切实履行召回法定义务，保障人民群众生命和财产安全。

加强网络安全防护。企业要依法落实关键信息基础设施安全保护、网络安全等级保护、车联网卡实名登记、汽车产品安全漏洞管理等要求。对车辆网络安全状态进行监测，采取有效措施防范网络攻击、入侵等危害网络安全的行为。

强化数据安全保护。企业要切实履行数据安全保护义务，建立健全全流程数据安全管理制度，采取相应的技术措施和其他必要措施，保障数据安全。企业要按照法律、行政法规的有关规定进行数据收集、存储、使用、加工、传输、提供、公开等处理活动，以及数据出境安全管理。

落实个人信息安全防护。企业要按照《个人信息保护法》以及相关法律法规的规定处理个人信息，制定内部管理和操作规程，对个人信息实行分类管理，并采取相应的加密、去标识化等安全技术措施，防止未经授权的访问以及个人信息泄露、篡改、丢失。

加强贯彻落实。新能源汽车企业要提高安全责任意识，牢固树立安全发展理念，按照本意见加快建立健全企业安全体系，提高产品安全保障能力。各零部件供应商、售后服务等相关企业要协同做好安全体系建设工作，***同提高新能源汽车安全保障能力。

强化统筹协调。工业和信息化部、公安部、交通运输部、应急管理部、市场监管总局将会同有关部门建立联合工作机制，形成工作合力，加强信息***享和事中事后监管。对于发生重大或典型产品质量安全事故的企业，将依法依规采取约谈、公开通报、责令限期整改等措施。各地有关部门要结合本地区新能源汽车产业发展实际，指导企业按照意见精神做好落实，依法依规加强日常监督检查，***同做好新能源汽车安全管理工作。

营造良好氛围。行业组织要充分发挥行业自律和技术支撑作用。鼓励行业组织研究建立新能源汽车企业产品质量安全评价体系，积极宣扬先进典型，适时曝光负面案例。充分发挥社会舆论监督作用，为新能源汽车安全发展营造良好氛围。