安全验证
—汽车数?据安:全,管理若干《规定(试行)— 国家互联网!信息办公室 中华】人民共和国国—家发:展和改?革委员会 中华【人民共和国工业和】。信息化部 》中华人民共和国公安!部 中华人民共和国!交通:运输部 令》。 第7号  】   ?汽车数据安全管理若!干规定(试行)已经!2,021年7月5【日国家互联网信【息办公室2》021年《第1:0次室务会议审【议,通过并?经,国家:发展和改革委员【会,、,。工业和信《息化部、公》安部、交通运—输部同意现》予公布?自2021年1【0月1日起施行 】 ,网,信,办主任 庄》荣文 ?。 发展改革委主任】 何立峰 —工业和?信息:化部部长《 肖:。亚庆 公安—部部长 赵克志 】 交通?运输部部《长 李?小鹏 2》02:1年8?月16日 —第一条 为了规范】汽车数据处理活动】保护个人、组织【的合法权益维护国】家,安,全和社会《公共:利益促进汽车数据】合理开发利》用根:据中:华人民共和国—网络安全法、—中华人?民共和国数据安全法!等法律、行政法规制!定本规定 第【二条: 在中华人民共【和国境内开展汽车】数据处理活动及其安!全监:管应当遵守相关法】。律、行政《法规和本规》定,的,要求: 第三条 本规】定所称汽《车数据包括》汽车设计、》生产、?销售、?使用、运维等过【程中的涉及》个人信息数据和重】要数据   【 , ,汽车数?据处理包括汽车数】。据的收集、存储、】。使用:。、加工、传》输、提?供、公开等 【。    汽》车数据处理者是【指开展汽车数据处】理活动的组》织包括汽车制造商、!零部件和软件供【应商、经销商、【维修机构以》及出:。行服务企业等—     个【人信息是指以电【子或者其他方—式,记录的?。与,已识别或《者可识别的车主、驾!驶人、乘《车人、车外人—员等有关的各—种信息不包括—匿名化处《理后的信息  】 ,  敏?感个人?信,息是指一旦泄—露或者非法使用可】能,导致车主《、驾驶人、乘车人、!车外人员等受到【歧视或者《人身、财产安全【受到严重危害的个】人信息包括车辆【行,踪轨:迹、音频、视频、】图,像和生物识别特【。征等:信,息     重】要数据是指一旦遭到!篡改、破坏、泄露或!者非法?获取、非法利用可能!危害国家安全、公】共利益或者个—人、组织合法权益的!数,据包:括,。    》 (一?)军:事,管理区?、国防科工单位【以及县级以上—党政机?关等重要敏感区【域的地理《信息、人员流量、】车辆流?量等数?据;   —  (二)车辆【流量:、物流等反映经【济运行情况》的数据;   】  (?三)汽车充》。电网的运《行数据;《 :  :  (四)包含人】脸信:息、车牌信息等的】车外视频、图像数据!;   》  :(五)涉及个—人信息主体超过【10:万人的个人信息【。;     【(六)国家网信【。部门和国《务院发展改革、工业!和信息化《、公安、《。交通运输等》。有关部?。门确定的《其他:可能危害国家—安全、?公共利益或者个【人、组织合》法权益的数》据 第四条 汽】车数据处理者处理】汽车数据应当合法】、,正当、具体、明确】与汽车?的设计、《生产、销售、使【用、运维等直接相】关 第五》条 利用互联网【等信息网络开—展汽车?数据处理活动应当落!实网:。络安全等级保护【等制度加强汽车数】据保护依法履行数】据安全义务》 第六条》。 国家?鼓励汽车数据—依法:合理有效利》用倡:导汽车数《据处理者在开展【汽车数据处理活动中!坚持     】(一)车内处理原】则,除非确有必要—不向车外提供; ! ,   (二)默认】不收集原则除—非,驾,驶人自主设》定每次驾驶时—默认设定为》不收集状《态;     】(三)精《度范围适用原则根据!。所提:供功:能服务对数据精度】的要求确定》摄像头、雷达等的】。覆盖范围、分辨率;!     (【四)脱敏《处理:原则尽可能进行匿】名化、?。。。去标识化等处理 !第七条 汽车—数据处理者处理个】人信息应《当通过用户手—。。册,、,车载显示面板—、语音、汽车使【。用相关应用程序等显!著方式告知》个人以下事项 】    (一)【处理个人信息的种】类包括车辆》行,踪轨:迹、驾驶习》惯,、音:频、视频、图像和生!物,识别特征等; 【 ,    (二)【收集各类个人—信息的具体情境【以及停止收集的方】。式和途径《;    — (三)处理—各类个人信息的【目的、用途、方式;!     (四)!个人:。信,。息保存地点、—保存期限或者确定保!存,。。地点:、保存期限》的规则;《。     (【五)查阅、复制其个!人信息以及删除车】内、请求《删除已经提供给【车外的个《人信息的方式和途径!; :     (六)用!户权益事务联系人的!姓名:和联系方《式; 《    (七)法】律、行政法规—规定的应当》告知:的其他事项 第】。八条 汽车数据【处理者处理个人信】息应:当,。取得个人《同意或者《符合法?律、行政法规规定】的,其他情形 —    因保证行】车,安全:需要无法征得个【。人,同意采集到》车,外个人信息且向车】外提供?。的应当进行匿—名化处?理,包括删除含有能够识!别自然人的画—面或:者,对画面中《的人脸信《息等进行局部轮廓】化处理?等 第《九条 汽车数—据,处理者处《理敏感个人信息应】当符合以下要求或】。者符合?。法,律,、行:。。政法:规和强制性国—家标准等其他要【求   》。。。  (一)具有【直接服务于个人【的目:的包括增强行车安全!。。、智能驾驶、导航】等;: :   ? (二)通过用【户手册、车载显示】面板、语《音以及汽车使用【相关应用程》序等显著方》式告知必要》性以及?对个人的影响;【 ,     》(三)?应当取得个人单独同!意个人可以》。。自主设定同意期限】; ?    (》四)在?保证行车安全的前】提下以适《当方式提示收集【状态为?个人终止收集提【供便利;    ! (五)个人要求删!除的汽车数》据处理者应当在【十个工作日内删【除,。     汽车】数据处理者具有【增强行车《安全的?目的和充分》的必要?性方可收集指—。纹,、声:纹、人?脸、心律等生物识别!特征信息 》 第十?条 汽车数据处理】者开展重要数据【处理活动应当按照】规定开展风险评估并!向,省、自治《区、直辖市网—信部门和有关部门】报送风险《评估报?告, ,     风险评估!报告应当包括—处理的重要数—。据的种类、》数量、范围、保存地!点与期限、使用方式!开展数据《处理活动情》况,。以及是否向第三【方提供面《临的数据安》全风险及其应—对措施等《 , 第十一条 —。重要数据应当依法】在境内存储因业务】需要确?。需向:境外提供的应—当通过国家网信部】门会同国务院—有关部门组织的【安全评?估未列入重要数据的!涉及:个,人信:息数据的《出境安?。全管理适《用,法律、行政法规【的有关规《定     我国!。缔结或者参加的国】际条约、协定—有不同规定的—适,用该国际《条约、协定但—我国声明保留的【条款:除外 第十二【条 汽车数据处理】者向:境外提?供重:要数据不得超—出出境安全》评估时明《确的目?的、范围、方—式和数?据种:类,、规模等 》     国家网信!部门会同国务院有关!部门以抽查》等方式核验前款规定!事项:汽车数据处理—。。者应当予以配合并以!可读等便利方—式予以展示 第十!三条 汽车数据处】理者开展《重要数?据处理活动》应当在每年》十二月?十五日前向省、自治!区、直辖市网信部门!和,有关:部门报?送以下年度汽车数据!安全管理情况 】  :  (一)汽车【数据安全《管理负责人、用户权!益事务联系人的【。。姓名和联系方—式;     (!二):处理汽车数据的【种类、规模、—目的和必要性—;  《   (《三,),汽车数据的安全【防护和管理措施包括!保存地点、》期限等;《   《 , ,(四)向境内第三】方提供汽车数据情】况; ?   ?  (?五)汽车数据安全事!件和处?置情况; 》。     (—六)汽车数据相【关的用户《投,诉,和处:理情况;    ! (七)国》家网:信部门会同国务院工!业,和信息化、公—安、交通运输等有】关部门明确的其他】汽车数据安全管理】情况 第》十四条 向境外【提供重要数据的汽车!数据处理者》应当在本《规定第?十三条要《求的基础上补充【报告以下情》况 ?。    (一)接】收者的基本情况【;     【(二:)出境汽车数据的种!类、规模、目的和必!要性:;    —。 (三)汽车数【据在境外的保存地点!。。、期限、《。范围和方式;  ! ,  (四)》涉及向境外提供汽车!数据的用户》投诉和处理情况; !。    《 (五)国家网信】部门会同国务—院工业和信息化、公!安、交通运输等有】。关部门明确的—向,。境外提供汽车数据需!要报告的其他情况】。 第?十,五条 国家网信部】门和国务院发展改革!、工业和信息化、公!安、:交通运?输等:有关部门依据职责】根,据处理数据》情况对汽车数—据处理者进行数据安!。全评估汽《车数据处《理者应?当,予以配合 》     参与【。安全评估的机构和】人员:不得披露评估中获悉!的汽车数据处—理者商业秘密、未公!。开信:。息不得将评估中获】悉的信息用于—评估以外目的 第!十六:条 国家加强智能(!网,联)汽车网络平台】。建,设开展智能》(网联)汽车入【网运:行和安全保障服【务,等协:同汽:车数据处理者加强智!。能(网联)汽车网】络和汽车数》据,安全防护 第十】七条 汽车数据处】理者开?。展汽车数据处理活动!应当建立《投诉举报渠道设置】便捷的投诉举报入口!及时处?。理用:。户投:诉举报     !开展汽车数》据处理活动》造成用户《。合法权益或者公共利!益受到损害的—汽车数?据,处理者应当》依法承担相应责任】 第十《八条 ?汽车数据处理—。者违反本规定—的由省级以上网【信、工业和信息化、!公,安、交通运输—等有关部门依照中】华人民共和国网络安!全法、中华人民【共和国数据》安,全法等法律、行政法!规的规定进行—处罚;构成犯罪的依!法,追究刑事责任 】第十九条 》本规定自《2,021年《10:月1日起施行 【 ,