五部委！新能源汽车企业要切实履行数据安全保护义务

【报道】4月8日，工信部、公安部、交通运输部、应急管理部等五部门联合、国家市场监督管理总局联合发布《关于进一步加强新能源汽车企业安全体系建设的指导意见》。

提出加强数据安全保护的意见。

企业必须切实履行数据安全保护义务，建立健全全流程数据安全管理体系，并采取相应的技术措施和其他必要措施，确保数据安全。

企业必须按照法律、行政法规的有关规定开展数据收集、存储、使用、处理、传输、提供、披露等处理活动，以及数据出境安全管理：加强组织保障。

企业要明确负责新能源汽车安全管理的部门，协调企业安全体系建设。

建立健全产品质量安全责任制度，严格落实主要负责人、负责人主管及相关业务部门的产品质量安全责任。

完善产品研发设计、生产制造、运行监控、售后服务、事故响应处置、网络安全等方面的安全管理体系规范。

加强安全教育培训。

公司建立健全安全教育培训体系，定期组织开展质量安全、网络安全、消防安全等方面的教育培训，提高员工安全意识和相关技能。

标准化产品安全设计。

企业必须制定产品安全设计指导文件，并根据已售车辆暴露的安全问题不断修订和完善。

安全设计指导文件可细分为整车级、系统级、零部件级，包括但不限于整车功能安全、动力电池安全、使用控制安全、充换电安全、消防安全、网络安全等。

管理。

企业要对动力电池、驱动电机、整车控制系统等关键零部件供应商提出明确的产品安全指标要求，制定供应商质量体系评价体系，加强供应商评价。

鼓励关键零部件供应商积极配合开放必要的产品安全、质量分析等相关数据协议。

严格生产质量控制。

企业要建立完善的生产信息管理系统，合理设置安全质量监控节点，积极提高在线检测能力。

产品下线时，按照标准要求进行涉水抽检和路试抽检，重点进行整车绝缘、充放电、淋雨等检测。

测试数据归档期限不少于产品预期生命周期。

提高动力电池安全水平。

企业应积极与动力电池供应商开展设计协作，持续优化整车与动力电池的安全匹配和热管理策略，明确动力电池的安全边界，提高动力电池在碰撞、振动、挤压等方面的性能、浸水、充放电。

异常情况下的安全防护能力。

鼓励企业研究应用热失控实时监测预警装置和早期灭火措施。

开展运行安全状况监测。

企业要落实安全监测主体责任，自建或者委托第三方建立新能源汽车产品运行安全状态监测平台。

企业必须按照与新能源汽车产品用户的协议，对销售的新能源汽车产品的运行安全状况进行监测，并按照相关标准上传监测数据，确保上传数据的及时性、真实性、有效性。

监测数据不得违法、违规使用。

加强运营数据分析和挖掘。

鼓励企业加强车辆运行数据分析挖掘，梳理经常性、普遍性安全问题并及时采取改进措施，不断优化产品在不同场景下的安全性能。

鼓励积极研究和应用先进安全预警方法，不断提高新能源汽车安全预警能力。

建立车辆隐患排查机制。

鼓励企业加强车辆运行安全状况安全隐患排查，及时跟踪确认长期离线车辆的安全状况，妥善处理大面积停放、报警频繁的车辆。

其他安全隐患。

加强服务网点建设。

企业要合理布局售后服务网点和动力电池回收服务网点，不断完善新能源汽车专用检测工具和设备，增强服务人员安全服务意识，确保每个服务网点具备必要的售后服务和应急能力。

处理能力。

各服务网点应设立独立的动力电池检测和维修区域，落实防火隔离措施，加强消防安全管理。

优化维护服务。

鼓励企业细化产品维修项目，及时通知用户进行维修，加强维修时关键零部件的质量检验，并根据车龄、行驶里程、故障报警信息等对安全隐患进行抽检，及时发现产品安全问题并妥善处理。

同时，企业必须依法公开其生产车型的相关维修技术信息。

引导消费者理性使用车辆。

鼓励企业通过行车操作手册、视频等方式引导消费者养成良好的汽车使用和维护习惯，明确告知消费者安全注意事项，引导其熟悉电池的安全使用界限、车辆可能存在的安全隐患以及常见的安全隐患。

火灾等事故征兆，掌握逃生自救技能，正确应对可能发生的安全事故。

建立健全客户档案制度，确保及时、准确地确定缺陷汽车产品范围。

完善应急响应服务。

企业要建立健全针对不同车型、不同使用场景的安全事故应急处理方法和预案，建立“7×24小时”全天候事故应急响应通道，明确告知消费者紧急报警方式，及时接收用户报警信息。

及时、准确地进行记录并妥善处理，积极减少事故损失。

深化事故调查分析。

企业要加强事故报告和深入调查分析。

当车辆发生起火、疑似失控等安全事故时，应当及时报告并积极配合事故调查，对事故原因进行深入研判，并报送车辆事故相关信息。

按照有关要求及时、完整、准确。

数据和事故分析报告。

进行问题分析和改进。

企业要重点控制单一车型或同一产品技术平台上重复发生的类似事故，深入调查和原因分析。

其中，对于因设计或系统原因造成的车辆事故，应采取改进措施，消除相应车型的安全隐患；对于因操作不当造成的车辆事故，应制定专项培训计划，并在销售、售后服务等方面进行通报和培训。

履行法定召回义务。

企业要加强整车、关键零部件等缺陷线索的收集、调查分析，并将调查分析结果如实向有关部门报告。

对确认存在缺陷的产品，应当立即停止生产、销售，并积极开展召回，切实履行召回法定义务，保障人民群众生命财产安全。

加强网络安全防护。

企业要依法实施关键信息基础设施安全保护、网络安全等级保护、车联网卡实名登记、汽车产品安全漏洞管理等。

监控车辆网络安全状况，采取有效措施防范网络攻击、入侵等危害网络安全的行为。

加强数据安全保护。

企业必须切实履行数据安全保护义务，建立健全全流程数据安全管理体系，并采取相应的技术措施和其他必要措施，确保数据安全。

企业必须按照法律、行政法规的有关规定开展数据收集、存储、使用、处理、传输、提供、披露等处理活动以及数据出境的安全管理。

落实个人信息安全保护。

企业必须按照《个人信息保护法》及相关法律法规的规定处理个人信息，制定内部管理和操作流程，对个人信息实行分类管理，并采取相应的加密、去标识化等安全技术措施，防止未经授权的访问和泄露、篡改和丢失个人信息。

加强落实。

新能源汽车企业要提高安全责任意识，牢固树立安全发展理念，按照这些意见加快建立健全企业安全体系，提高产品安全保障能力。

各零部件供应商、售后服务等相关企业要共同构建安全体系，共同提升新能源汽车安全保障能力。

加强统筹协调。

工业和信息化部、公安部、交通运输部、应急管理部、市场监管总局将会同有关部门建立联合工作机制，形成合力，加强信息共享和协调配合。

事中和事后监督。

对发生重大、典型产品质量安全事故的企业，依法依规采取约谈、通报、责令限期整改等措施。

各地有关部门要结合本地区新能源汽车产业发展实际，指导企业按照精神落实好《意见》，依法依规加强日常监督检查，共同做好新能源汽车产业发展工作。

在新能源汽车安全管理方面。

营造良好氛围。

行业组织要充分发挥行业自律和技术支撑作用。

鼓励行业组织研究建立新能源汽车企业产品质量安全评价体系，积极推广先进典型，及时曝光负面案例。

充分发挥舆论监督作用，为新能源汽车安全发展营造良好氛围。