|
汽車數(shù)據(jù)安全管理若干規(guī)定(征求意見稿)汽車數(shù)據(jù)安全管理若干規(guī)定(征求意見稿)
第一條 為了加強(qiáng)個(gè)人信息和重要數(shù)據(jù)保護(hù),規(guī)范汽車數(shù)據(jù)處理活動(dòng),維護(hù)國(guó)家安全和公共利益,根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等法律法規(guī),制定本規(guī)定。 第三條 本規(guī)定所稱運(yùn)營(yíng)者指汽車設(shè)計(jì)、制造、服務(wù)企業(yè)或者機(jī)構(gòu),包括汽車制造商、部件和軟件提供者、經(jīng)銷商、維修機(jī)構(gòu)、網(wǎng)約車企業(yè)、保險(xiǎn)公司等。本規(guī)定所稱個(gè)人信息包括車主、駕駛?cè)、乘車人、行人等?/span> 本規(guī)定所稱重要數(shù)據(jù)包括: (一)軍事管理區(qū)、國(guó)防科工等涉及國(guó)家秘密的單位、縣級(jí)以上黨政機(jī)關(guān)等重要敏感區(qū)域的人流車流數(shù)據(jù); (二)高于國(guó)家公開發(fā)布地圖精度的測(cè)繪數(shù)據(jù); (三)汽車充電網(wǎng)的運(yùn)行數(shù) (四)道路上車輛類型、車輛流量等數(shù)據(jù); (五)包含人臉、聲音、車牌等的車外音視頻數(shù)據(jù); (六)國(guó)家網(wǎng)信部門和國(guó)務(wù)院有關(guān)部門明確的其他可能影響國(guó)家安全、公共利益的數(shù)據(jù)。 第四條 運(yùn)營(yíng)者處理個(gè)人信息或重要數(shù)據(jù)的目的應(yīng)當(dāng)合法、具體、明確,與汽車的設(shè)計(jì)、制造、服務(wù)直接相關(guān)。 第六條 倡導(dǎo)運(yùn)營(yíng)者處理個(gè)人信息和重要數(shù)據(jù)過程中堅(jiān)持: (一)車內(nèi)處理原則,除非確有必要不向車外提供; (二)匿名化處理原則,確有必要向車外提供的,盡可能地進(jìn)行匿名化和脫敏處理; (四)精度范圍適用原則,根據(jù)所提供功能服務(wù)對(duì)數(shù)據(jù)精度的要求確定攝像頭、雷達(dá)等的覆蓋范圍、分辨率; (五)默認(rèn)不收集原則,除非確有必要,每次駕駛時(shí)默認(rèn)為不收集狀態(tài),駕駛?cè)说耐馐跈?quán)只對(duì)本次駕駛有效。 第七條 運(yùn)營(yíng)者處理個(gè)人信息應(yīng)當(dāng)通過用戶手冊(cè)、車載顯示面板或其他適當(dāng)方式,告知負(fù)責(zé)處理用戶權(quán)益責(zé)任人的有效聯(lián)系方式,以及收集數(shù)據(jù)的類型,包括車輛位置、生物特征、駕駛習(xí)慣、音視頻等,并提供以下信息: (二)收集各類型數(shù)據(jù)的目的、用途; (四)刪除車內(nèi)、請(qǐng)求刪除已經(jīng)提供給車外的個(gè)人信息的方法步驟。 第八條 運(yùn)營(yíng)者收集和向車外提供敏感個(gè)人信息,包括車輛位置、駕駛?cè)嘶虺塑嚾艘粢曨l等,以及可以用 (二)默認(rèn)為不收集,每次都應(yīng)當(dāng)征得駕駛?cè)送馐跈?quán),駕駛結(jié)束(駕駛?cè)穗x開駕駛席)后本次授權(quán)自動(dòng)失效; (三)通過車內(nèi)顯示面板或語音等方式告知駕駛?cè)撕统塑嚾苏谑占舾袀(gè)人信息; (六)駕駛?cè)艘筮\(yùn)營(yíng)者刪除時(shí),運(yùn)營(yíng)者應(yīng)當(dāng)在2周內(nèi)刪除。 第九條 運(yùn)營(yíng)者收集個(gè)人信息應(yīng)當(dāng)取得被收集人同意,法律法規(guī)規(guī)定不需取得個(gè)人同意的除外。實(shí)踐上難以實(shí)現(xiàn)的(如通過攝像頭收集車外音視頻信息),且確需提供的,應(yīng)當(dāng)進(jìn)行匿名化或脫敏處理,包括刪除含有能夠識(shí)別自然人的畫面,或?qū)@些畫面中的人臉等進(jìn)行局部輪廓化處理等。 第十條 僅當(dāng)為了方便用戶使用、增加車輛電子和信息系統(tǒng)安全性等目的,方可收集駕駛?cè)酥讣y、聲紋、人臉、心律等生物特征數(shù)據(jù),同時(shí)應(yīng)當(dāng)提供生物特征的替代方式。 第十二條 個(gè)人信息或者重要數(shù)據(jù)應(yīng)當(dāng)依法在境內(nèi)存儲(chǔ),確需向境外提供的,應(yīng)當(dāng)通過國(guó)家網(wǎng)信部門組織的數(shù)據(jù)出境安全評(píng)估。我國(guó)參與的或者與其他國(guó)家和地區(qū)、國(guó)際組織締結(jié)的條約、協(xié)議等對(duì)向境外提供個(gè)人信息有明確規(guī)定的,適用其規(guī)定,我國(guó)聲明保留的條款除外。 第十三條 運(yùn)營(yíng)者向境外提供個(gè)人信息或者重要數(shù)據(jù)的,應(yīng)當(dāng)采取有效措施明確和監(jiān)督接收者按照雙方約定的目的、范圍、方式使用數(shù)據(jù),保證數(shù)據(jù)安全。 第十四條 運(yùn)營(yíng)者向境外提供個(gè)人信息或者重要數(shù)據(jù)的,應(yīng)當(dāng)接受和處理所涉及的用戶投訴;造成用戶合法權(quán)益或公共利益受到損害的,應(yīng)當(dāng)依法承擔(dān)相應(yīng)責(zé)任。 第十五條 運(yùn)營(yíng)者不得超出出境安全評(píng)估時(shí)明確的目的、范圍、方式和數(shù)據(jù)類型、規(guī)模等,向境外提供個(gè)人信息或重要數(shù)據(jù)。國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院有關(guān)部門以抽查方式核驗(yàn)向境外提供個(gè)人信息或重要數(shù)據(jù)的類型、范圍等,運(yùn)營(yíng)者應(yīng)當(dāng)以明文、可讀方式予以展示。 第十六條 科和商業(yè)合作伙伴需要查詢利用境內(nèi)存儲(chǔ)的個(gè)人信息和重要數(shù)據(jù)的,運(yùn)營(yíng)者應(yīng)當(dāng)采取有效措施保證數(shù)據(jù)安全,防止流失;嚴(yán)格限制對(duì)重要數(shù)據(jù)以及車輛位置、生物特征、駕駛?cè)嘶蛘叱塑嚾艘粢曨l,以 第十七條 處理個(gè)人信息涉及個(gè)人信息主體超過10萬人、或者處 (一)數(shù)據(jù)安全負(fù)責(zé)人以及負(fù)責(zé)處理用戶權(quán)益相關(guān)事務(wù)責(zé)任人的姓名和聯(lián)系方式; (六)與個(gè)人信息和數(shù)據(jù)相關(guān)的用戶投訴及處理情況; (七)國(guó)家網(wǎng)信部門明確的其他數(shù)據(jù)安全情況。 第十八條 如果存在向境外提供數(shù)據(jù)的情況,運(yùn)營(yíng)者應(yīng)當(dāng)在本規(guī)定第十七條基礎(chǔ)上,報(bào)告以下情況: (三)數(shù)據(jù)在境外的存放地點(diǎn)、使用范圍和方式; (四)涉及向境外提供數(shù)據(jù)的用戶投訴及處理情況; (五)國(guó)家網(wǎng)信部門明確的向境外提供數(shù)據(jù)需要報(bào)告的其他情況。 第二十條 運(yùn)營(yíng)者違反本規(guī)定的,由省級(jí)以上網(wǎng)信部門和有關(guān)部門依照《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等法律法規(guī)的有關(guān)規(guī)定進(jìn)行處罰。構(gòu)成犯罪的,依法追究刑事責(zé)任。 第二十一條 本規(guī)定自2021年 月 日起施行。 (來源:國(guó)家互聯(lián)網(wǎng)信息辦公室) |