日前,,國家互聯(lián)網(wǎng)信息辦公室、國家發(fā)展和改革委員會(huì),、工業(yè)和信息化部,、公安部、交通運(yùn)輸部聯(lián)合發(fā)布《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》(以下簡稱《規(guī)定》),?!兑?guī)定》主要明確了汽車數(shù)據(jù)處理者開展汽車數(shù)據(jù)處理活動(dòng)的一般要求,。主要包括:一是處理汽車數(shù)據(jù)應(yīng)當(dāng)合法,、正當(dāng),、具體、明確,,與汽車的設(shè)計(jì),、生產(chǎn)、銷售、使用,、運(yùn)維等直接相關(guān)。二是利用互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)開展汽車數(shù)據(jù)處理活動(dòng),,應(yīng)當(dāng)落實(shí)網(wǎng)絡(luò)安全等級保護(hù)等制度,,加強(qiáng)汽車數(shù)據(jù)保護(hù),依法履行數(shù)據(jù)安全義務(wù),。三是應(yīng)當(dāng)建立投訴舉報(bào)渠道,,設(shè)置便捷的投訴舉報(bào)入口,及時(shí)處理用戶投訴舉報(bào),?!兑?guī)定》自2021年10月1日起施行。
國家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人表示,,出臺(tái)《規(guī)定》一是防范化解汽車數(shù)據(jù)安全風(fēng)險(xiǎn)的實(shí)踐需要,。二是保障汽車數(shù)據(jù)依法合理有效利用的客觀需要。同時(shí)《規(guī)定》定位于若干規(guī)范要求,,聚焦汽車領(lǐng)域個(gè)人信息和重要數(shù)據(jù)的安全風(fēng)險(xiǎn),,就若干重點(diǎn)問題作出規(guī)定。
《規(guī)定》中所稱汽車數(shù)據(jù),,是指汽車設(shè)計(jì),、生產(chǎn)、銷售,、使用,、運(yùn)維等過程中的涉及個(gè)人信息數(shù)據(jù)和重要數(shù)據(jù);所稱汽車數(shù)據(jù)處理,,包括汽車數(shù)據(jù)的收集,、存儲(chǔ)、使用,、加工,、傳輸、提供,、公開等,,涉及汽車數(shù)據(jù)處理的全生命周期。
《規(guī)定》指出,,汽車數(shù)據(jù)處理者在開展汽車數(shù)據(jù)處理活動(dòng)中堅(jiān)持“車內(nèi)處理”,、“默認(rèn)不收集”、“精度范圍適用”,、“脫敏處理”等數(shù)據(jù)處理原則,,減少對汽車數(shù)據(jù)的無序收集和違規(guī)濫用。
《規(guī)定》明確,,汽車數(shù)據(jù)處理者應(yīng)當(dāng)履行個(gè)人信息保護(hù)責(zé)任,,充分保護(hù)個(gè)人信息安全和合法權(quán)益,。開展個(gè)人信息處理活動(dòng),汽車數(shù)據(jù)處理者應(yīng)當(dāng)通過顯著方式告知個(gè)人相關(guān)信息,,取得個(gè)人同意或者符合法律,、行政法規(guī)規(guī)定的其他情形。處理敏感個(gè)人信息,,汽車數(shù)據(jù)處理者還應(yīng)當(dāng)取得個(gè)人單獨(dú)同意,,滿足限定處理目的、提示收集狀態(tài),、終止收集等具體要求或者符合法律,、行政法規(guī)和強(qiáng)制性國家標(biāo)準(zhǔn)等其他要求。汽車數(shù)據(jù)處理者具有增強(qiáng)行車安全的目的和充分的必要性,,方可收集指紋,、聲紋、人臉,、心律等生物識別特征信息,。
《規(guī)定》強(qiáng)調(diào),汽車數(shù)據(jù)處理者開展重要數(shù)據(jù)處理活動(dòng),,應(yīng)當(dāng)遵守依法在境內(nèi)存儲(chǔ)的規(guī)定,,加強(qiáng)重要數(shù)據(jù)安全保護(hù);落實(shí)風(fēng)險(xiǎn)評估報(bào)告制度要求,,積極防范數(shù)據(jù)安全風(fēng)險(xiǎn),;落實(shí)年度報(bào)告制度要求,按時(shí)主動(dòng)報(bào)送年度汽車數(shù)據(jù)安全管理情況,。因業(yè)務(wù)需要確需向境外提供重要數(shù)據(jù)的,,汽車數(shù)據(jù)處理者應(yīng)當(dāng)落實(shí)數(shù)據(jù)出境安全評估制度要求,不得超出出境安全評估結(jié)論違規(guī)向境外提供重要數(shù)據(jù),,并在年度報(bào)告中補(bǔ)充報(bào)告相關(guān)情況,。
《規(guī)定》提出,國家有關(guān)部門依據(jù)各自職責(zé)做好汽車數(shù)據(jù)安全管理和保障工作,,包括開展數(shù)據(jù)安全評估,、數(shù)據(jù)出境事項(xiàng)抽查核驗(yàn)、智能(網(wǎng)聯(lián))汽車網(wǎng)絡(luò)平臺(tái)建設(shè)等工作,。