五部门：汽车数据处理者收集人脸等生物识别信息须有充分必要性

近日，国家网信局等五部门发布新规，规范汽车数据处理活动。根据新政策，进行个人信息处理活动应获得相关各方的同意；在增强驾驶安全性和足够必要性的前提下，可以采集指纹、声纹、面部特征和心律等生物特征信息。新政策的全名是《汽车数据安全管理若干规定》，将于10月1日起实施。针对近期曝光的日益突出的汽车数据安全问题和风险，《规定》倡导汽车数据处理者在开展汽车数据处理活动时，坚持“车内处理”、“默认不收集”、“适用准确度范围”的原则，维护国家安全利益和个人合法权益。《条例》规定了处理个人信息和敏感个人信息的具体要求。关于个人信息，一是告知的义务。在处理个人信息时，汽车数据处理者应告知他们正在处理的个人信息类型、收集的背景以及停止收集的方法和手段。第二项义务是获得同意。汽车数据处理者在处理个人信息时，应当取得个人同意或者符合法律、行政法规规定的其他情形。第三个要求是匿名化。如果需要确保驾驶安全，并且无法获得个人同意收集个人信息并在车外提供，则应进行匿名化。对于敏感个人信息，汽车数据处理者在履行告知、征得个人同意等义务的基础上，还应满足限制处理目的、提示收集状态、为个人在处理敏感个人信息时终止收集提供便利等具体要求。对于指纹、声纹、面部特征和心律等个人生物特征信息，《条例》规定，汽车数据处理器必须具有增强驾驶安全的目的和收集这些信息的充分必要性。《条例》强调，汽车数据处理者开展重要数据处理活动，应当依法遵守在境内存储重要数据的规定，加强重要数据的安全保护；落实风险评估报告制度要求，落实年报制度要求，及时主动报告年度汽车数据安全管理情况。因业务需要需要向境外提供重要数据的，汽车数据处理者应当执行数据出境安全评估制度要求，不得向境外提供超出出境安全评估结论的重要数据。相关信息应在年度报告中予以补充。对违反本规定的汽车数据处理者，有关部门将依据《中华人民共和国网络安全法》、《中华人民人民共和国数据安全法》等法律、行政法规进行处罚。新京报记者姜慧子编辑范一静校对赵琳

标签：

汽车资讯热门资讯