國家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人表示,出臺《規(guī)定》旨在規(guī)范汽車數(shù)據(jù)處理活動,保護(hù)個人、組織的合法權(quán)益,維護(hù)國家安全和社會公共利益,促進(jìn)汽車數(shù)據(jù)合理開發(fā)利用。
隨著新一代信息技術(shù)與汽車產(chǎn)業(yè)加速融合,智能汽車產(chǎn)業(yè)、車聯(lián)網(wǎng)技術(shù)的快速發(fā)展,以自動輔助駕駛為代表的人工智能技術(shù)日益普及,汽車數(shù)據(jù)處理能力日益增強(qiáng),暴露出的汽車數(shù)據(jù)安全問題和風(fēng)險隱患日益突出。在汽車數(shù)據(jù)安全管理領(lǐng)域出臺有針對性的規(guī)章制度,明確汽車數(shù)據(jù)處理者的責(zé)任和義務(wù),規(guī)范汽車數(shù)據(jù)處理活動,是防范化解汽車數(shù)據(jù)安全風(fēng)險、保障汽車數(shù)據(jù)依法合理有效利用的需要,也是維護(hù)國家安全利益、保護(hù)個人合法權(quán)益的需要。
《規(guī)定》倡導(dǎo),汽車數(shù)據(jù)處理者在開展汽車數(shù)據(jù)處理活動中堅持“車內(nèi)處理”、“默認(rèn)不收集”、“精度范圍適用”、“脫敏處理”等數(shù)據(jù)處理原則,減少對汽車數(shù)據(jù)的無序收集和違規(guī)濫用。
《規(guī)定》明確,汽車數(shù)據(jù)處理者應(yīng)當(dāng)履行個人信息保護(hù)責(zé)任,充分保護(hù)個人信息安全和合法權(quán)益。開展個人信息處理活動,汽車數(shù)據(jù)處理者應(yīng)當(dāng)通過顯著方式告知個人相關(guān)信息,取得個人同意或者符合法律、行政法規(guī)規(guī)定的其他情形。處理敏感個人信息,汽車數(shù)據(jù)處理者還應(yīng)當(dāng)取得個人單獨(dú)同意,滿足限定處理目的、提示收集狀態(tài)、終止收集等具體要求或者符合法律、行政法規(guī)和強(qiáng)制性國家標(biāo)準(zhǔn)等其他要求。汽車數(shù)據(jù)處理者具有增強(qiáng)行車安全的目的和充分的必要性,方可收集指紋、聲紋、人臉、心律等生物識別特征信息。
《規(guī)定》強(qiáng)調(diào),汽車數(shù)據(jù)處理者開展重要數(shù)據(jù)處理活動,應(yīng)當(dāng)遵守依法在境內(nèi)存儲的規(guī)定,加強(qiáng)重要數(shù)據(jù)安全保護(hù);落實風(fēng)險評估報告制度要求,積極防范數(shù)據(jù)安全風(fēng)險;落實年度報告制度要求,按時主動報送年度汽車數(shù)據(jù)安全管理情況。因業(yè)務(wù)需要確需向境外提供重要數(shù)據(jù)的,汽車數(shù)據(jù)處理者應(yīng)當(dāng)落實數(shù)據(jù)出境安全評估制度要求,不得超出出境安全評估結(jié)論違規(guī)向境外提供重要數(shù)據(jù),并在年度報告中補(bǔ)充報告相關(guān)情況。
《規(guī)定》提出,國家有關(guān)部門依據(jù)各自職責(zé)做好汽車數(shù)據(jù)安全管理和保障工作,包括開展數(shù)據(jù)安全評估、數(shù)據(jù)出境事項抽查核驗、智能(網(wǎng)聯(lián))汽車網(wǎng)絡(luò)平臺建設(shè)等工作。對于違反本規(guī)定的汽車數(shù)據(jù)處理者,有關(guān)部門將依照《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》等法律、行政法規(guī)的規(guī)定進(jìn)行處罰。
國家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人指出,汽車數(shù)據(jù)安全管理需要政府、汽車數(shù)據(jù)處理者、個人等多方主體共同參與。省級以上網(wǎng)信、發(fā)展改革、工業(yè)和信息化、公安、交通運(yùn)輸?shù)扔嘘P(guān)部門在汽車數(shù)據(jù)安全管理過程中,將加強(qiáng)協(xié)調(diào)和數(shù)據(jù)共享,形成工作合力。