近日，国家互联网信息公司办公室、国家发展趋势和变革联合会、工业生产和数字化部、国家公安部、国家交通部协同公布《汽车数据安全管理方法多个要求(实施)》(下称《规定》)，自2021年10月1日起实施。国家互联网信息公司办公室相关责任人表明，颁布《规定》致力于标准汽车数据处理主题活动，维护本人、机构的合法权益，维护保养国家安全性和社会发展集体利益，推动汽车数据信息有效综合利用。
伴随着新一代信息科技与汽车产业链加快结合，智能化汽车产业链、车联网平台技术性的迅速发展趋势，以全自动辅助驾驶为象征的人工智能应用日益普及化，汽车数据处理工作能力日益提高，显现出的汽车数据安全问题和风险性安全隐患日益突显。在汽车数据安全管理方法行业颁布有目的性的管理制度，确立汽车数据处理者的责任和义务，标准汽车数据处理主题活动，是预防解决汽车数据安全风险性、确保汽车数据信息依规有效高效运用的必须，也是维护保养国家安全性权益、维护本人合法权益的必须。
《规定》提倡，汽车数据处理者在进行汽车数据处理主题活动中坚持不懈“车里解决”、“默认设置不搜集”、“精密度范畴适用”、“脱敏处理”等数据处理标准，降低对汽车数据信息的混乱搜集和违反规定乱用。
《规定》确立，汽车数据处理者理应执行个人信息安全义务，充足维护个人信息保护和合法权益。进行本人信息资源管理主题活动，汽车数据处理者需要根据明显方法告之本人有关信息，获得本人允许或是合乎法律法规、行政规章規定的其它情况。解决比较敏感私人信息，汽车数据处理者还应该获得本人独立允许，达到限制解决目地、提醒搜集情况、停止搜集等实际规定或是合乎法律法规、行政规章和强制国家规范等其它规定。汽车数据处理者具备提高安全驾驶的目标和充足的重要性，即可搜集指纹识别、声纹识别、面部、心跳等生物识别技术特点信息内容。
《规定》注重，汽车数据处理者进行关键数据处理主题活动，理应遵循依规在地区储存的要求，加强关键数据安全维护;贯彻落实风险评估报告规章制度规定，积极主动预防数据安全风险性;贯彻落实年度报告规章制度规定，准时积极申报本年度汽车数据安全管理方法状况。因工作必须须经向国外给予关键信息的，汽车数据处理者理应贯彻落实数据信息出国安全风险评估规章制度规定，不可超过出国安全风险评估结果违反规定向国外给予关键数据信息，并在年度报告中填补汇报有关状况。
《规定》明确提出，国家相关部门根据分别岗位职责搞好汽车数据安全管理方法和安全保障工作中，包含进行数据安全评定、数据信息出国事宜抽样检查核实、智能化(网联平台)汽车互联网平台搭建等工作中。针对违背本规范的汽车数据处理者，相关部门将按照《中华人民共和国网络安全法》、《我国数据安全法》等法律法规、行政规章的要求开展惩罚。
国家互联网信息公司办公室相关责任人强调，汽车数据安全管理方法必须政府部门、汽车数据处理者、本人等多方面行为主体共同努力。省部级以上网信办、发展趋势改革创新、工业生产和信息化管理、公安机关、道路运输等相关部门在汽车数据安全管理方法流程中，将加强融洽和信息共享，产生工作中协力。
《规定》原文
第一条为了更好地标准汽车数据处理主题活动，维护本人、机构的合法权益，维护保养国家安全性和社会发展集体利益，推动汽车数据信息有效综合利用，依据《中华人民共和国网络安全法》、《我国数据安全法》等法律法规、行政规章，制订本要求。
第二条在我国地区进行汽车数据处理主题活动以及安全管理，理应遵循相关的法律法规、行政规章和本规范的规定。
第三条本规范所称汽车数据信息，包含汽车设计方案、生产制造、市场销售、应用、运维管理等环节中的涉及到私人信息数据信息和主要数据信息。
汽车数据处理，包含汽车数据信息的搜集、储存、应用、生产加工、传送、给予、公布等。
汽车数据处理者，就是指进行汽车数据处理主题活动的机构，包含汽车生产商、零部件和手机软件经销商、代理商、检修组织及其交通出行服务公司等。
私人信息，就是指以電子或别的方法记载的与已鉴别或是可鉴别的买车人、驾驶员、搭车人、车外工作人员等有关系的各类信息内容，不包括密名化解决后的信息内容。
比较敏感私人信息，就是指一旦泄漏或是不法应用，很有可能造成买车人、驾驶员、搭车人、车外工作人员等遭受岐视或是人身安全、资金安全遭受严重威胁的私人信息，包含车子行迹运动轨迹、声频、短视频、图象和生物识别技术特点等信息内容。
关键数据信息就是指一旦遭受伪造、毁坏、泄漏或是不法获得、不法运用，很有可能伤害国家安全性、集体利益或是本人、机构合法权益的数据信息，包含：
(一)军事管理区、国防科工企业及其县级以上国家机关等关键敏感区的空间信息、工作人员总流量、车子总流量等数据信息;
(二)车子总流量、货运物流等体现经济形势状况的数据信息;
(三)汽车充电网的运转数据信息;
(四)包括面部信息内容、车牌号信息内容等的车窗外短视频、图象数据信息;
(五)涉及到私人信息行为主体超出10数万人的私人信息;
(六)国家网信部门和国务院办公厅发展趋势改革创新、工业生产和信息化管理、公安机关、道路运输等相关部门明确的别的很有可能伤害国家安全性、集体利益或是本人、机构合法权益的数据信息。
第四条汽车数据处理者解决汽车数据信息理应合理合法、就在、实际、确立，与汽车的设计方案、生产制造、市场销售、应用、运维管理等立即有关。
第五条运用互联网技术等网络信息进行汽车数据处理主题活动，理应贯彻落实网络信息安全等级保护测评等规章制度，加强汽车个人信息保护，依规执行数据安全责任。
第六条国家激励汽车数据信息依规有效高效运用，提倡汽车数据处理者在进行汽车数据处理主题活动中坚持不懈：
(一)车里解决标准，除非是确实必需不向车窗外给予;
(二)默认设置不搜集标准，除非是驾驶员独立设置，每一次安全驾驶时默认设置设置为不搜集情况;
(三)精密度范畴适用标准，依据所给予作用服务项目对数据信息精密度的规定明确监控摄像头、雷达探测等的覆盖面积、屏幕分辨率;
(四)脱敏处理标准，尽量开展密名化、去标志化等解决。
第七条汽车数据处理者处理私人信息理应根据用户手册、车载式表明控制面板、视频语音、汽车应用有关应用软件等明显方法，告之本人下列事宜：
(一)解决用户信息的类型，包含车子行迹运动轨迹、安全驾驶习惯性、声频、短视频、图象和生物识别技术特点等;
(二)搜集各种私人信息的实际情景及其终止搜集的方法和方式;
(三)解决各种私人信息的目地、主要用途、方法;
(四)私人信息储存地址、储存限期，或是明确储存地址、储存限期的标准;
(五)查看、拷贝其私人信息及其删掉车里、要求删掉早已给予给车窗外的个人资料的方法和方式;
(六)客户利益事务管理手机联系人的名字和联系电话;
(七)法律法规、行政规章規定的理应告之的别的事宜。
第八条汽车数据处理者解决私人信息理应获得本人允许或是合乎法律法规、行政规章規定的其它情况。
因确保安全驾驶必须，没法征求本人允许收集到车窗外私人信息且向车窗外给予的，理应开展密名化解决，包含删掉带有可以鉴别普通合伙人的界面，或是对界面中的面部信息内容等开展部分轮廊化解决等。
第九条汽车数据处理者处理比较敏感私人信息，理应满足下列规定或是合乎法律法规、行政规章和强制国家规范等其它规定：
(一)具备立即服务项目于本人的目地，包含提高安全驾驶、无人驾驶、导航栏等;
(二)根据用户手册、车载式表明控制面板、视频语音及其汽车应用有关应用软件等明显方法告之重要性及其对本人的危害;
(三)理应获得本人独立允许，本人可以独立设置允许限期;
(四)在确保安全驾驶的条件下，以恰当方法提醒搜集情况，为本人停止搜集给予便捷;
(五)本人规定删掉的，汽车数据处理者理应在十个工作中日内删掉。
汽车数据处理者具备提高安全驾驶的目标和充足的重要性，即可搜集指纹识别、声纹识别、面部、心跳等生物识别技术特点信息内容。
第十条汽车数据处理者进行关键数据处理主题活动，理应按规定进行风险评价，并向省、自治州、市辖区网信部门和相关部门申报风险评估报告。
风险评估报告理应包含解决的关键信息的类型、总数、范畴、储存地址与限期、应用方法，进行数据处理主题活动状况及其能否向第三方给予，遭遇的数据安全风险性以及应对措施等。
第十一条关键数据信息理应依规在地区储存，因工作必须须经向国外给予的，理应根据国家网信部门会与国务院办公厅相关部门机构的安全风险评估。未纳入关键信息的涉及到私人信息数据信息的出国安全工作，法律适用、行政规章的相关要求。
在我国缔约或是参与的国际条约、协约有不一样要求的，适用该国际条约、协约，但在我国申明保存的条文以外。
第十二条汽车数据处理者向国外给予关键数据信息，不可超过出国安全风险评估时确立的目地、范畴、方法和数据信息类型、经营规模等。
国家网信部门会与国务院办公厅相关部门以抽样检查等方法核实前述要求事宜，汽车数据处理者理应给予相互配合，并且以可写等便捷方法给予展现。
第十三条汽车数据处理者进行关键数据处理主题活动，理应在每一年十二月十五日前向省、自治州、市辖区网信部门和相关部门申报下列本年度汽车数据安全管理方法状况：
(一)汽车数据安全管理方法责任人、客户利益事务管理手机联系人的名字和联系电话;
(二)解决汽车数据信息的类型、经营规模、目地和重要性;
(三)汽车数据信息的安全防护和监管对策，包含储存地址、限期等;
(四)向地区第三方给予汽车数据信息状况;
(五)汽车数据安全事情和处理状况;
(六)汽车数据信息有关的客户举报和处置状况;
(七)国家网信部门会与国务院办公厅工业生产和信息化管理、公安机关、道路运输等相关部门确立的别的汽车数据安全管理方法状况。
第十四条向国外给予关键信息的汽车数据处理者理应在本要求第十三条规定的根基上，填补汇报下列状况：
(一)接受者的基本情况;
(二)出国汽车数据信息的类型、经营规模、目地和重要性;
(三)汽车数据信息在海外的储存地址、限期、范畴和方法;
(四)涉及到向国外给予汽车数据信息的客户举报和处置状况;
(五)国家网信部门会与国务院办公厅工业生产和信息化管理、公安机关、道路运输等相关部门确立的向国外给予汽车数据信息必须汇报的其它状况。
第十五条 国家网信部门和国务院办公厅发展趋势改革创新、工业生产和信息化管理、公安机关、道路运输等相关部门根据岗位职责，依据解决数据信息状况对汽车数据处理者开展数据安全评定，汽车数据处理者理应给予相互配合。
参加安全风险评估的组织和工作人员不可公布评定中获知的汽车数据处理者商业机密、对外公布信息内容，不可将评定中获知的信息内容用以评定之外目地。
第十六条国家加强智能化(网联平台)汽车互联网平台基本建设，进行智能化(网联平台)汽车入网许可证运作和安全防范措施服务项目等，协作汽车数据处理者加强智能化(网联平台)汽车互联网和汽车数据安全安全防护。
第十七条汽车数据处理者进行汽车数据处理主题活动，理应确立投诉方式，设定快捷的投诉通道，妥善处理客户投诉。
进行汽车数据处理主题活动导致客户合法权益或是集体利益遭受影响的，汽车数据处理者理应依照法律规定承当对应义务。
第十八条汽车数据处理者违背本规范的，由省部级以上网信办、工业生产和信息化管理、公安机关、道路运输等相关部门按照《中华人民共和国网络安全法》、《我国数据安全法》等法律法规、行政规章的要求开展惩罚;涉嫌犯罪的，单位受贿罪法律责任。
第十九条本要求自2021年10月1日起实施。
由来：通信管理局