国家网联汽车数据安全管理规定10月1日起施行

“我刚买的车，有刷脸开门等功能，摄像头采集的人脸信息会不会被滥用？”

“车辆行驶过程中产生的轨迹、音频、视频等数据等数据被车企采集分析后，是否有进行匿名化、去识别化等脱敏处理？”

“如果车辆生产国在海外，每天收集的数据是否存储在中国？如果因业务需要确实需要提供到海外，是否通过了相关部门的安全评估？”

…………

2020年我国ICV累计销量303.2万辆，同比增长107%，但一些安全问题也引起了用户和行业的广泛关注。

国家网信办 国家发展改革委 工业和信息化部 工信部发布的《汽车数据安全管理若干规定（试行）》（以下简称《规定》）公安部、交通运输部（以下简称《条例》）10月1日起施行。什么是汽车数据？开展汽车数据处理活动有哪些要求？记者采访了国家互联网信息办公室相关负责人及相关专家。

智能网联汽车持续快速增长，加强数据安全管理迫在眉睫

三屏智能座舱、自动驾驶算法跨视觉融合、5G高速网络、全车智能生态解决方案……走进汽车商城，类似功能推出无数，智能网联汽车成为新车的主要卖点。

一辆联网汽车平均每天收集多少数据？

国家工业信息安全发展研究中心副总工程师、信息政策研究所所长黄鹏表示，智能网联汽车每天可以产生TB级的海量数据，不仅包括面部表情、动作、眼睛、司机和乘客的语音数据。它还包括车辆的地理位置、车内和车外环境以及车联网的使用数据。

“汽车产业涉及国民经济、装备制造、金融、交通运输、生产生活等诸多领域，对汽车数据的处理能力不断提高，汽车数据的安全问题和隐患也越来越突出。” 国家互联网信息办公室相关负责人介绍深入理解java虚拟机电子版，问题主要集中在汽车数据处理者过度收集重要数据超出实际需要；未经用户同意，非法处理个人信息，尤其是敏感个人信息；重要数据未经安全评估擅自离场等。因此，加强汽车数据安全管理迫在眉睫，

中国电子信息产业发展研究院副院长黄子和表示，《规定》的出台有利于加快智能网联汽车数据安全保障体系建设，提高数据安全保障能力，促进建设制造强国、网络强国、交通强国。

识别个人信息、敏感个人信息、汽车数据中的重要数据

每逢长假结束，部分汽车品牌都会发布智能网联车型的行驶轨迹、热门旅游景点、热门歌曲等数据。很多消费者会问，汽车能采集到司机的哪些数据？如果在数据的收集、使用等环节缺乏有效的管理，车企可以随意收集司机和乘客的语音图像、车辆位置及周边环境等信息，是否会造成个人信息泄露、滥用、甚至危害公共安全和国家安全？

《规定》明确了汽车数据中个人信息、个人敏感信息和重要数据的含义和类型。

——个人信息是指以电子或其他方式记录的与已识别或可识别的车主、驾驶员、乘客和车外人员有关的各种信息，不包括匿名信息。

– 敏感的个人信息，主要包括车辆轨迹、音频、视频、图像和生物特征等信息。

——重要数据，主要包括军事行政区、国防科工单位、县级以上党政机关等重要敏感区域的地理信息、人员流动、车辆流动等数据；反映经济运行的车流、物流等数据；车载充电网络运行数据；车外视频和图像数据，包括人脸信息、车牌信息等。

《条例》提出，汽车数据处理者在开展汽车数据处理活动时，应遵循“车载处理”、“不默认采集”、“准确适用范围”、“脱敏处理”的原则，因此以减少汽车数据的无序收集和处理。违反和滥用。“车内处理是指除非确有必要，否则不要求在车外提供；默认为不收集，即除非司机自行设置，否则默认设置为不收集每一个他开车的时间；精度范围适用，即根据提供的功能。服务对数据精度的要求决定了摄像头的覆盖范围和分辨率，雷达等；对于脱敏处理，尽可能要求匿名化和去识别化。”国家互联网信息办公室相关负责人表示。

汽车数据处理者应更好履行个人信息保护责任

“驾乘人员是否有权知道智能网联汽车收集的数据？有否决权吗？”

“司机和乘客可以关闭相关的数据采集功能吗？”

面对上述问题，《条例》明确了处理个人信息和敏感个人信息的具体要求。

对于个人信息，一是告知义务，二是征得同意的义务，三是匿名要求。对于敏感个人信息，在履行通知、征得个人同意等义务的基础上，还应满足限制处理目的、提示收集状态、为个人终止收集提供便利等具体要求。对于个人生物特征信息深入理解java虚拟机电子版，只有在具有提高行车安全的目的且有充分必要性的情况下才能收集。

“有限处理目的是指直接为个人服务的目的，包括增强行车安全、智能驾驶、导航等；提示收集状态，包括通过用户手册、车载显示面板、语音和与汽车使用相关的应用程序通知等必要性和对个人的影响。此外，还应征得个人同意，个人可以设置同意期限；个人要求删除的，汽车数据处理者应在10个工作日内删除。国家互联网信息办公室相关负责人补充说，汽车数据处理器在收集指纹、声纹、人脸和心律等生物特征信息之前，具有增强驾驶安全的目的和充分必要性。