国家网信办就《汽车数据安全管理若干规定（征求意见稿）》公开征求意见

5月12日消息，今日，国家互联网信息办公室发布通知，就《汽车数据安全管理若干规定》向社会公开征求意见。第九条规定，经营者收集个人信息，应当征得被收集人的同意，但法律法规不要求个人同意的除外。如果在实践中难以实现且需要提供，则应进行匿名化或脱敏处理，包括删除可以识别自然人的图像，或对这些图像中的人脸进行局部轮廓处理。条例所称重要数据包括：来自军事管理区、国防科学与工程等涉及国家机密的单位，以及县级以上党政机关等重要敏感地区的人员和车流数据；精度高于国家公开发布地图的测绘数据；汽车充电网络的运行数据；关于车辆类型和道路交通量的数据；外部音频和视频数据，包括面部特征、声音、车牌等；国家网信部门和国务院有关部门规定的其他可能影响国家安全和公共利益的数据。经营者在中华人民共和国境内设计、生产、销售、经营和管理汽车过程中，向境外个人收集、分析、存储、传输、查询、使用、删除、提供个人信息或重要数据的，应当遵守有关法律、法规和本条例的要求。此外，提倡运营商坚持在车内处理个人信息和重要数据的原则，非必要不在车外提供；当有必要将其提供给车外时，应尽可能应用匿名和脱敏的原则；最小存储周期原则根据所提供的功能服务类型确定数据存储周期；精度范围应用的原理是根据所提供功能服务的数据精度要求，确定摄像机、雷达等的覆盖范围和分辨率；不收取的默认原则是，除非必要，否则驾驶员的同意和授权仅对本次驾驶有效。此外，第7条规定，运营商应通过用户手册、车载显示面板或其他适当方式处理个人信息，将有效的联系方式以及收集的数据类型告知负责处理用户权利的负责人，包括车辆位置、生物特征、驾驶习惯、音频和视频等。，并提供以下信息：收集每种类型数据的触发条件和停止收集的方法；收集各种类型数据的目的和目的；数据存储的位置和持续时间，或用于确定存储位置和持续期的规则；

用于删除已经提供给汽车外部的个人信息的方法和步骤。以下为《条例》全文：《汽车数据安全管理若干规定》。第一条为了加强对个人信息和重要数据的保护，规范汽车数据处理活动，维护国家安全和公共利益，根据《中华人民共和国网络安全法》等法律法规，制定本规定。第二条经营者在中华人民共和国境内设计、生产、销售、经营和管理汽车过程中，应当按照有关法律法规和本条例的要求，收集、分析、存储、传输、查询、使用、删除个人信息或重要数据，并向外国提供。第三条本条例所称经营者是指汽车设计、制造和服务企业或机构，包括汽车制造商、零部件和软件供应商、经销商、维修机构、叫车企业、保险公司等，司机、乘客、行人，以及可以推断个人身份和描述个人行为的各种信息。本条例所称重要数据包括：来自军事管理区、国防科学与工程等涉及国家机密的单位，以及县级以上党政机关等重要敏感领域的人员、车流数据；精度高于国家公开发布地图的测绘数据；汽车充电网络的运行数据；关于车辆类型和道路交通量的数据；外部音频和视频数据，包括面部特征、声音、车牌等；国家网信部门和国务院有关部门规定的其他可能影响国家安全和公共利益的数据。第四条经营者处理个人信息或重要数据的目的应当合法、具体、明确，与汽车的设计、制造和服务直接相关。第五条经营者应当实施网络安全等级保护制度，加强对个人信息和重要数据的保护，依法履行网络安全义务。第六条倡导经营者坚持车内处理个人信息和重要数据的原则，非必要不在车外提供；当有必要将其提供给车外时，应尽可能应用匿名和脱敏的原则；最小存储周期原则根据所提供的功能服务类型确定数据存储周期；精度范围应用的原理是根据所提供功能服务的数据精度要求，确定摄像机、雷达等的覆盖范围和分辨率；不收取的默认原则是，除非必要，否则驾驶员的同意和授权仅对本次驾驶有效。第七条：运营商应通过用户手册、车载显示面板或其他适当方式处理个人信息，告知负责处理用户权益的人员的有效联系方式，以及收集的数据类型，包括车辆位置、生物特征、驾驶习惯、音视频频率等。，并提供以下信息：收集每种类型数据的触发条件和停止收集的方法；收集各种类型数据的目的和目的；数据存储的位置和持续时间，或用于确定存储位置和持续期的规则；用于删除已经提供给汽车外部的个人信息的方法和步骤。第八条：运营商应按照以下要求收集和提供车外敏感个人信息，包括车辆位置、驾驶员或乘客的音频和视频，以及可用于确定非法或非正常驾驶的数据：为直接服务于驾驶员或乘客，包括提高驾驶安全，协助驾驶、导航、娱乐等；默认情况是不收取，每次都应获得驾驶员的同意和授权。驾驶完成后，此授权将自动失效；

通过车内显示面板或语音通信通知驾驶员和乘客正在收集敏感的个人信息；驾驶员可以随时轻松终止采集；允许车主轻松查看和结构化查询收集的敏感个人信息；当驾驶员要求操作员删除时，操作员应在2周内将其删除。第九条经营者收集个人信息，应当征得被收集人的同意，但法律法规规定不需要个人同意的除外。如果在实践中难以实现且需要提供，则应进行匿名化或脱敏处理，包括删除可以识别自然人的图像，或对这些图像中的人脸进行局部轮廓处理。第十条：采集驾驶员指纹、声纹、面部特征和心律等生物特征数据，只能出于方便用户使用和提高车辆电子信息系统安全性的目的。同时，应提供生物特征数据的替代方法。第十一条运营商在处理重要数据时，应提前向省级网信部门和相关部门报告类型、规模、范围、存储地点和时限、使用方法以及是否向第三方提供等情况。第十二条个人信息或者重要数据应当依法存储在中国境内。如需在境外提供，应通过国家网信部门组织的数据出口安全评估。中国参加或者与其他国家、地区、国际组织缔结的条约、协定等，对向境外当事人提供个人信息有明确规定的，适用其规定，但中国声明保留的条款除外。第十三条经营者向境外提供个人信息或重要数据的，应当采取有效措施，明确并监督接受方按照双方约定的目的、范围和方式使用数据，确保数据安全。第十四条经营者在境外提供个人信息或者重要数据的，应当受理有关用户投诉；损害用户合法权益或者公共利益的，应当依法承担相应责任。第十五条经营者在出境安全评估中，不得超越明确的目的、范围、方式、数据类型、规模等向境外提供个人信息或重要数据。国家网信部门会同国务院有关部门对境外提供的个人信息或重要数据的类型和范围进行抽查核实，经营者应当以文字清晰、可读的形式展示。第十六条科研和商业合作伙伴需要查询和使用存储在国内的个人信息和重要数据的，运营者应当采取有效措施确保数据安全，防止丢失；严格限制重要数据、车辆位置、生物特征、驾驶员或乘客音频和视频等敏感数据以及可用于确定非法和非正常驾驶的数据的查询和使用。第十七条个人信息处理涉及10万以上处理重要数据的个人信息主体或运营者的，应当在每年12月15日前向省网信厅及相关部门报告年度数据安全管理情况，包括数据安全负责人和处理用户权利相关事务负责人的姓名和联系方式；处理数据的类型、规模、目的和必要性；数据的安全保护和管理措施，包括存储位置、持续时间等；与国内第三方共享数据；数据安全事件及其处理；用户对个人信息和数据的投诉和处理；国家网信部门规定的其他数据安全情况。第十八条存在向境外提供数据情形的，经营者应当按照本条例第十七条的规定报告下列信息：收件人姓名和联系方式；出站数据的类型、数量和用途；海外数据的存储位置、使用范围和方法；向海外提供数据的用户的投诉和处理；

国家网信部门在境外提供数据时明确要求报告的其他情况。第十九条国家网信部门会同国务院有关部门，根据数据处理情况对运营商进行数据安全评估，运营商应当予以配合。参与安全评估的机构和人员不得泄露评估过程中获悉的经营者的商业秘密或非公开信息，不得将评估过程中知悉的信息用于评估以外的目的。第二十条经营者违反本规定的，由省级以上网信部门和有关部门依照《中华人民共和国网络安全法》等法律法规的有关规定给予处罚。构成犯罪的，依法追究刑事责任。第二十一条本规定自2021[日期]起施行。

标签：北京

汽车资讯热门资讯