某新能源车企违反汽车数据本地化存储要求将测绘和道路数据存储于境外案

【案件背景】
2024年7月，国家安全机关联合国家网信办在汽车数据安全专项检查中发现，某新能源汽车企业在中国境内运营的智能网联汽车所采集的大量数据——包括实时定位、道路环境、交通信号灯、充电桩位置、路侧建筑等高精度测绘级数据——被实时传输并存储于境外云端数据中心。

【违法事实】
一是违反汽车数据境内存储的强制性规定——《汽车数据安全管理若干规定》第11条明确规定汽车数据处理者应当将在中国境内运营中收集和产生的个人信息和重要数据存储在境内，智能汽车的传感器数据属于重要数据，必须境内存储；二是违反重要数据出境安全评估要求——该企业从未申请也未获得出境安全评估批准；三是汽车数据的跨境外流涉及国家地理信息安全——高精度定位和道路测绘数据属于测绘地理信息数据，其跨境流动直接触及国家安全底线。

【处罚决定】
国家安全机关联合国家网信办、自然资源部，依据《数据安全法》《汽车数据安全管理若干规定》《测绘法》，处以人民币1500万元罚款，责令立即切断数据跨境传输链路，将所有境内车辆数据迁移至中国境内数据中心，限期通过国家安全审查。

【典型意义】
一是明确了汽车数据本地化存储的范围——不仅包括车主个人信息，更包括车辆传感器采集的道路环境、地理信息等重要数据；二是'全球统一架构'不能作为数据本地化的豁免理由；三是汽车数据跨境外流涉及个人信息保护、数据安全、测绘地理信息安全三重风险；四是体现了国家安全机关在数据安全执法中的角色升级。