—汽车数?。据安全管理若干规定!(试行)
】国家互联《网信息办《公,室 中华人民共和】国国家?发展和?改革委员会 中华人!民共和国工业—和信息化部 —中华人民共和—国公:安部 中华人—民,共和国?。交通运输部 令【
第7号》
》 ,汽车数据《安全管理若干规定】(试行)已经—2021年》7月5日国家互联】网信息办《。公室2021年第1!。0次室务会议—审议通过并经国家】发展:和改革委员会、工业!和信息化《部、公安部、交通】运输部同意现予公】布自20《21年1《0月1日起施—行
网《信办主?任 庄荣文》
发展改》。革委主任 》何,。立,峰,
工业《和信息化部部长 】肖,亚庆
公安部【部长 赵克志
交!通运输部部》。长 李小鹏
【2021年8月1】6日
?
第一?条 :为了规范《汽车数据处理活动】。保护个人、组织的】合法权益《维护:国,家安:全和社会公》共利益促进》汽车数?据合理开发利用根据!。中华人民共和国网】络安全法、中华人民!共和国?数据安全法》。等法律、行政—法规制?定本规定
第二条! 在中华人民共【和国境内开展—汽车数据处理活【动及其安全监管【应当遵守《。相关法律、行政法规!和本规定的要求
】
,第三条 本》。规定:所,称汽车数据包括汽】车设计、生产—、销售、《使用:。、运维等过程中的】涉及个人信息数据】和重要数据
! 汽车数据—处理包括汽车数据】的收集、存》储,、使用、加工—、,传输、提供、—公开等
【 , 汽车数据处理【者是指开展汽车【。数据处?理活动的组织—包括:汽车制?造,。商、:零部:件和软件《供应商、《。经销商?、维修机构以及【出行服务企业等
! 个人信息是!指以:电子或者其他方式】记录的?。与已识别或者可识】别的车主、》。。驾驶人、乘车人【、车:外人员等有》关的各种信息不【包括匿名化处理后的!信息
?。
敏感个人!信息是指一旦泄【露或者?非法:使用可能导致车【主、:驾驶人?、,。。乘车人、车外—人员等受到》歧视或者人》身、:财产安全受到严重】危,害的个人《信息包括车辆行【踪轨:迹、音?频、视频、图像和】生物识别特征等【信息
【 重要数据是指一旦!遭到篡改、》破坏、?泄露或者非法—获取、非法》利,用可能危害国—家安全?、公共?利益或者个人、组织!合法权?益的数据《包括:。
》 (:一)军事管理区【、国防科工单位以】及县级以上党政【机关等?重要敏感区域的地理!信,息、人员流量、车辆!流量等数据》;
(】二)车辆流量、物】。流,。等反映经济运—行情况的数据;
! , ,。 (?三)汽车充电—网的运行《数据;
》 (四)包】含人脸信息、车牌信!息等的车《外视频、图像数【据;:
—(,五)涉及个人信【息主体超过1—0,万人的个人信息;
!
《 (六)国》家网信部《门,和国务院《发展改革、工业和】信息化、公安、【交通运输等有—关部门确定的其他】可能危害国家安全】、公共利益或者【。个人、组《织合法?权益的数据
—
第四条 汽车数据!处,理者:处理:汽车数据应当—合法、正当、具体】、明确与汽车的【设,。计、生产、销售【、使用、运维等直接!相关:
第五条 利用互!联网:等信息?。网,络开展汽车数据处】理活:动应当落实》网,络安全等级》。保护等制度加强【汽,车数据保护依—。法履行数据安—全义务
第六【条, 国家鼓励汽车数据!依法合理有效利用倡!导汽车数《据处理者在开—展汽车数据处—。理活动中《坚持
《 (》。一)车内处理原【则除非?确有必要《不向车?外提供;
》
》(二)默认不收集】原则除?非驾驶人《自主设定每次驾驶】时默认设定》为,不收:集状态;
【 (三》)精度范《。围适用原则》。根据所提供功能服务!对数据精度的要【求,确定摄像《头、雷达等的覆盖范!围、分辨率;
】 (四)脱敏!处理原则尽可能进】行匿:名化、去标识—化等处?理
第七》条 汽车数据处【理者处?理,个人信息应当通【过用户手册、车【。载显示面板、—语音:、汽车使用相—关应用程序等显著】方式告知个人以【下,事项
(!一)处理个》人信息的种类包【括车辆行踪轨—迹、驾驶习惯—、,音,频、视频、图像和生!物识别特征等;
! 《(二)收集》各类个?人信息的具体—情境以及停止收集的!方式和途《径;
》 (三》)处理各类个人【信息的目的》、用途、方式;【
,
: (四)个【人信息保存地点、】保,。存期限或者确定【保存地点《、保存?期限:的规则?;,。
(五)!查阅、复《制其个?。人信:息,以,及删除车《内、请?求删除已经提—供给车?外的个人信息的【方式和途径;
【
, (六)【用户权益事务—联,系人的姓名和—联系方式;
】 ?。。(七)法律、—行政法规规定的【应当告知的其他事】项
第八》条 汽车数据—处理者?处理个人信息应【当取得个人》同意或者符合—。法律、行《政法:规规定的其他—情形
《 , 因《保证行?车安全需要》无法征?得个:人同意采集到车外】个人信息且向—车外提供《。的应当?进行匿名化处理包】括删除含有能够识别!自然人的画面或【者对:画面中的人》脸信息等进》行局部轮廓化处【。理等
第九条 汽!车数据处理者处理】敏感个人信》息应:当符合以下要求【或者符合法》律、行政法规和强】制性国家标准等【其他要求
【 (一)具有直!接服:务于:个人的目《的包括增强》行车安?全、智能驾》驶、导航等;
【
? :。(二)通过用户【手册:。、车:载显示面板、语音】以,及汽车使用相关【应用程?序等显著方式告知必!要性以?。及对个人的》影响;
【 :(三)应当取得【个人单独同意—个人可以自》主设:定同意期限》。;
《 (四》。)在保证行车—安全:的前提下以适当【方式提示收集状态】为个人?终止收集提供—便利:;
《 , :(五)个人要求【删除:的汽车数据处理【者应当在十个工【作日:内删除
《
》汽车数据处理者【具有增强《行车安全的目的【和充分的《必要性方可收集指】纹、声纹、人脸【、心律等生》物识:别特征信息
【第十条 汽车—数据处理者开展重要!数据处理《活动应当按照规【定开:展风险评估》并向:省,、自治?。。区、:直辖市网《信部门和有关—部门报送风险—评估报告
】 风险评估报告应!当包:括处理的重要数据的!种类、数量、范围、!。保存地点与期限、】使用:方式开展数据处理】。活动:情况以及是否向第三!方提供面临的数【据安全风险及—其应对措施等
】第十一条《 ,重要数据应当—依法在境内》。存储因?业务需要确需向境外!提供的?应当通过国家网信部!门会:。同国务院有》关部门组《织的:安全评?估未:列入:重要数据的涉及个】。人信息数据》的出境安全管理适用!法律、行《政法规的有关—规定:
我【国缔结或者参加【的国际条约、协【定有不同规定—的适用该国际条【约、协定但我国声明!保留的条款》除外
《第十二条 》汽车数据《处理者向境外—提供重要数据不得】超出出境安全—评估时明确的目的、!范围、方式和—数据种?类、规模等
】 国家》网信:部门会同国务院【有关部门以抽查等方!式核验前《款规定事《。项汽车数《据处理者应当予【以配合并以可读等便!利,方式予以展示
【
,第十三条 汽车数据!处理者开展重要数据!处理活动应》当在每?年十二月十五日【前向:省、自治区》、直辖?市网信部门和—。有关部门报送—以下年度汽车—数据安全管理情况
!
(一)汽!车数据安全》管理负责人》、用户权益事—务联系?人,的姓名和联系—方式;
— (《二,)处理汽车数据的】种类、?规模:、目的?和必要性;
【 : (三)汽车数据!的安全防护和管理措!施包括?保存地点、期限【等;
《 (》四)向境内第—三方:提供:汽车:数据情?况;
】(五)汽车》数据安全事件和处】置情:。况;
?
》(六)汽车》数据相关《的用户投诉和处理】情,况;
—。。 (七《)国家网信》部门会同国务院工】业和信息化、公【安、交通运输等有关!部门明确《的其他汽车数据安全!管理情况
第十】四,条 向境外提—。供重要?数据的汽车数据处】理者应当在》本规定?第十三条要求的基础!上补充?报告以?下,情况
【 (一)接收者的】基,本情况;
》
(二)】出境汽车数据的【。种类、规模、目【的和必要性;
】 : (?三)汽车数据在境】外的保?存地:点、期限、范围【和方式;
!。 (四)涉及向境】外提供汽车》数据:的用户投诉和处【理情况;《。
《 , (:五)国家网信部【门会同国《务院工业和信息化、!公,安、交通运》输等有关部》门明确的向境外【提供汽车数》据需:要,报告的?其他情况
第十五!条 国家网信部门和!国务院发展改革、工!业和信息化、公安、!交通运输等有关【部,门依据职责》根据处理数据情【况对汽车数据处理】者进行数据安—。全,评估汽车数》据处理?。者应当予以配合
】
, ? 参与?安全评估的机构和】人员不得披露—评估中?获悉的汽车数—。据处理者商业—秘密、未公开信【息不得将评估—中获悉的信息用【于评估以外目的
】
,第十六条 国家加】强智能(网联)汽车!网络平台建》设开展智能(—网,联)汽车入网运行和!安全保障服》务等协?。同汽车?数据处理《者加强智能(—网联)?汽车网络和》汽车数据安全—防护:
第十《七条 汽车数据【处理者开《展汽车数据处理【活动应当建》立,投诉举报渠道设置便!捷的投?诉举报入口及—时处理用户》投诉:举报
】开展汽?车数据处理活动造成!用户合法《权益或者公共利【益受到损害的汽车数!据处理者应当依【法承担相应责任
】。
第十八条 —汽车数据处理者违】反本:规,定的:由省级以上网信、】工业和?信息化、公安、交通!运输等?。。。有关部门《依照中?华人民?共和国网络安全法、!中华人?。民共和国数》据安全法等法律【。、,行政法规的规定进行!处罚;构成》犯罪的依法追—究刑事责任
【。。第十九条 本规定】自2021年—10月1日起施【行
?