自动驾驶和智能网联汽车是中国实现交通现代化和提升道路安全的重要途径之一。近年来，中国陆续出台了一系列产业政策，旨在引导自动驾驶和智能网联汽车行业向标准化、智能化和高端化发展，鼓励行业进行技术革新和产业升级，提高整体竞争力和市场适应性。政府通过提供资金支持、税收优惠、研发资助、基础设施建设等措施，促进了自动驾驶和智能网联汽车技术的研究与应用，加快了产业化进程。产业政策的支持为自动驾驶和智能网联汽车行业的发展提供了坚实的基础和广阔的空间，同时也对企业在技术研发、产品安全、数据保护和合规运营等方面提出了更高的要求。

2024年5月24日，天元律师事务所携手威科先行举办《自动驾驶与智能网联热点问题实务问答》线下活动，展开主题分享并发布《自动驾驶与智能网联热点问题实务问答》。本问答聚焦智能网联和自动驾驶的行业前沿问题，覆盖常见合规问题、数据安全、高精地图与测绘问题、纠纷解决与建议，通过问答形式对智能网联和自动驾驶企业备受关注的合规实务问题展开多角度的分享与探讨，为企业合规体系建设提供有价值的参考。线下活动中，天元律师与智能网联汽车及供应链企业、与会专家围绕供应链及行业常见法律纠纷、专利与商业秘密、数据安全、储能等方面共同讨论交流。

圆桌讨论：《智能汽车发展中的数据安全》——李晓华律师、黄菁菁律师、刘晓燕律师、李然律师、高柳风律师、陶雪松律师

李晓华律师围绕“如何识别汽车数据处理者”的话题进行了分享。在汽车数据合规实务中，识别汽车数据处理者、确定数据处理活动的安全责任主体非常关键。识别汽车数据处理者，需要根据不同的业务模式，判断相关主体在业务中的角色和定位，从而识别相关方在业务“合作”中的数据处理活动是属于数据委托处理、共同处理数据还是各自单独处理数据。此外，数据处理者的识别和界定，还应当关注相关业务资质要求。识别相关方之间在数据处理活动中的关系以及相应的数据处理者后，企业还需要通过业务合同、个人信息保护政策等法律文件明确约定相关方的角色及其数据安全责任和各自的权利义务关系。

刘晓燕律师就智能网联汽车企业如何合规收集、使用个人信息的问题进行了分享，尤其是企业如何识别个人信息，以及实践中如何遵守“告知+同意”这一核心义务，结合司法实践案例进行了分析。对于车企而言，凡是涉及到与个人相关的信息，甚至与车相关的数据，都有可能因能够关联到个人，而产生个人信息保护的问题，企业需要注意识别。该类信息具有一定的商业价值，企业如果内部使用或对外提供该等数据、甚至进行商业化使用，要尤其注意履行个人信息保护义务。合法数据交易对数据要素价值释放和数字经济发展具有重要意义，目前司法实践肯定数据交易合同的有效性，支持数据交易和以此产生的商业模式，但是仍需要注意履行此类合同时，要在法律框架下合法合规地从事相关商业模式。

黄菁菁律师谈到，开展汽车重要数据处理活动的企业，需要在每年12月15日前向省级网信办和有关部门报送年度汽车数据安全管理情况。由于今年监管可能会更加细致，范围更广，企业需要提早做准备。对于已经有过报送经验的企业来说，需要根据业务情况，对照数据分类分级规则更新重要数据目录；对于还没有报送过的企业，需要确认自身处理的数据是否落入了重要数据范畴，并建议车企从深刻理解法律法规、执行国标行标和参考地方政策和规定的角度，来进行重要数据的识别工作。

李然律师就车企所关心的数据跨境问题进行了经验分享，并针对三个不同出境评估路径给出相应建议。李然律师结合实际操作过的案例，提醒各个车企及供应链客户随时关注有关数据方面法律法规的政策变动。随着相关政策的不断完善，企业采取的出境路径可能需要相应进行修改。

高柳风律师谈到，随着我国新能源汽车行业的蓬勃发展，越来越多车企选择出海，出海业务也是目前被关注的重点领域之一。然而出海目的地普遍存在如充电桩等新能源汽车有关基础设施建设方面的相对匮乏的情形，新能源汽车出海战略离不开相应的基础配套措施。领头车企与储能厂商在内的上下游供应链共同努力能打开更大的海外市场。天元律师有着服务车企海外储能设厂、投资并购等环节的全套法律服务经验。

“当我国‘新三样’企业纷纷乘风破浪出海寻增量时，确定一个好的出海方式并适当了解当地法律是企业需要做的功课。”陶雪松律师谈到，境内企业在出海寻求商机时，往往在选择出口贸易、在当地设立独资企业、与当地企业合资等“出海方式”上存在疑虑，同时由于企业不了解当地的资质、许可、税收、劳资、环保等方面的合规要求，容易走弯路。陶雪松律师就前述问题分享了自己的经验，并表示律师应当为出海企业制定“量体裁衣”式的出海方案，以便出海企业优化其经营决策与投资选择。