大家高度關注的“智能汽車數據管理規定”終于來了！

5月12日，國家互聯網信息辦公室（簡稱國家網信辦）發布《汽車數據安全管理若干規定（征求意見稿）》（簡稱《規定》），并向社會公開征求意見。

國家網信辦發布《規定》

《規定》指出，運營者通過汽車收集個人信息或重要數據時，應該遵守車內處理、匿名化處理、最小保存周期等原則，收集前要征求駕駛人的同意，并且還需向相關監管機構提報相關信息，接受管理。

以下為《規定》的核心信息。

1、誰會被監管？

在《規定》第三條中，明確指出運營者指汽車設計、制造、服務企業或者機構，包括汽車制造商、部件和軟件提供者、經銷商、維修機構、網約車企業、保險公司等。

2、哪些是敏感信息和重要數據？

個人信息指車主、駕駛人、乘車人、行人等的個人信息，以及能夠推斷個人身份、描述個人行為等的各種信息。

重要數據則包括六個項目，分別涉及軍事、地圖測繪、充電網絡、車輛類型和流量、車外音視頻數據、其他影響國家安全公共利益的數據。

具體來說包括：

（一）軍事管理區、國防科工等涉及國家秘密的單位、縣級以上黨政機關等重要敏感區域的人流車流數據；

（二）高于國家公開發布地圖精度的測繪數據；

（三）汽車充電網的運行數據；

（四）道路上車輛類型、車輛流量等數據；

（五）包含人臉、聲音、車牌等的車外音視頻數據；

（六）國家網信部門和國務院有關部門明確的其他可能影響國家安全、公共利益的數據。

3、敏感信息和重要數據應該如何收集與處理？

《規定》第六條明確了運營者處理個人信息和重要數據應堅持的原則：

（一）車內處理原則，除非確有必要不向車外提供；

（二）匿名化處理原則，確有必要向車外提供的，盡可能地進行匿名化和脫敏處理；

（三）最小保存期限原則，根據所提供功能服務分類型確定數據保存期限；

（四）精度范圍適用原則，根據所提供功能服務對數據精度的要求確定攝像頭、雷達等的覆蓋范圍、分辨率；

（五）默認不收集原則，除非確有必要，每次駕駛時默認為不收集狀態，駕駛人的同意授權只對本次駕駛有效。

在《規定》第八條中，明確了數據收集默認不開啟，如果開啟需要駕駛員每次上車時授權，駕駛員能隨時停止收集數據；還能隨時查看、方便查詢信息；如果駕駛員要求運營者刪除，期限為2周。

另外，針對車外的個人信息，需要匿名化或脫敏處理，例如對人臉進行局部輪廓畫處理。

4、駕駛員和乘客享有哪些權利？

在《規定》第七條中，明確規定了數據收集方式。當運營者處理個人信息時，需要通過用戶手冊、車載顯示面板或其他適當的方式，并告知用戶處理用戶數據責任人的有效聯系方式，收集數據的類型等，并提供以下信息：

（一）收集每種類型數據的觸發條件以及停止收集的方法；

（二）收集各類型數據的目的、用途；

（三）數據保存地點、期限，或者確定保存地點、期限的規則；

（四）刪除車內、請求刪除已經提供給車外的個人信息的方法步驟。

5、數據應該如何存放？能否出境？

《規定》第十二條規定，個人信息或重要數據應當依法在境內存儲，確需向境外提供的，應當通過國家網信部門組織的數據出境安全評估。

當運營者向境外提供個人信息或者重要數據的，應當采取有效措施明確和監督接收者按照雙方約定的目的、范圍、方式使用數據，保證數據安全。

同時第十四條規定，數據即使存放在境外，也需要接受和處理所涉及用戶的投訴，如有侵犯他人權益，需要依法承擔相應責任。

6、如何監管數據采集、處理與存儲流程？

《規定》明確，當處理個人信息涉及個人信息主體超過10萬人、或者處理重要數據的運營者，應當在每年十二月十五日前將年度數據安全管理情況報省級網信部門和有關部門。

向省級網信部門和有關部門報告的數據包括責任人姓名和電話；數據處理的類型、規模、目的、必要性；數據安全管理措施；安全事故及處理情況；投訴處理情況以及規定的其他數據安全情況，還特別規定要報告與境內第三方共享數據的情況。

如果向境外提供數據，運營者在前文基礎上，還需要報告接收者信息；數據處境的類型、數量、目的；境外存放地點、使用范圍和方式；用戶投訴處理情況以及規定的其他情況。

來源：電車資源