—汽车数据《安全：管理若干规定—。（试行） 】国家互联网信息【办公室 中华人民共！和国国？家发展和改革委【员会 中华人—民共和国工业—和信息化部》 中华人民共和国公！安，部 中华人民—共和国交通运输部 ！令 第7号 【 ，    《汽车数？。据，安全管理若干规定（！。试行）已经》20：21年7月5—日国家互联网信息办！公室2？021年《第1：0次室务《会议审议通过并经国！家发展和改革委员】会、工业和信息【化部、公安部、交】通运：输部同意现》。予，公布自2《021年10—月1日起施行 网！信办主任 庄—荣，文 发展改革委】主任 何立》峰 工业》。和信：息化部部长 肖【亚庆： 公安《部部长 赵克志 ！交通运输部》部长 ？李小鹏？ 2021—年8月1《6日 第一—。。条　为了规范汽车数！据处：理活动？保，护个人、组织—的，合法权？益维护国家安全和】社会公共利益促【进，。汽车：数据合理开发利用】根据中？华，人民共？和国网络安全法、】中华人民共和国【数据安全法等—法，律、行政法规制定】。本规定 第二【。条　在中华人民共和！。国境：内开展汽《车数据处《理活动及其安—。全监管应《。当遵守相《关法律、行政法【规和本规定的要【求 ： 第三条　本规定所！称汽：车数据包《括，汽车：设计、生产》、销售、使》用，、，。运，维，。等过程中的涉及【个人信息数据和【重要数据    ！ 汽车数据处理包】括，汽车数据的收集、】存储、使《用、加？工、：传输、提供、—公开等    】 汽车数据处理者是！指开展？汽，车，数据处理活动—的，组织包括《汽车制造商、—零部件和《。软件供应商、经销商！、维修机《构以：。及出行服务企—业等  》  ： 个人信息是指以电！子或者其他方式记】录的与已识别或者可！。识别的？车主、驾《驶人、乘车人、车外！人员：等有关的《各种：信息：不包括匿名化处理】后的：信息     】敏感个人信息是【指一旦泄露或—者非法使用》可，能导致车主、驾驶人！、乘车人《、车外人《员等受到《歧视或者人身、财产！安全受到严》重危害的个》人信息包括车—辆行踪轨迹、音频、！视频、图像和生【物识别？特征等信息 【    重要数据】是指一旦《遭到篡？改，、破坏、《泄露或？者非法获取、—非法利用可能危害】国家安全、》公共利益或者个人】、组：织合法权益的数据】包括：     （一）！军，事管理区、国防科】工单：位，以，及县级以上党政【机关等重要敏—感区域的地理信息】、人员流量、车【辆，流量等数据； 】    《（二）车辆流量、】物流等？反映经济运》行情况的数据—；  《 ，  （三）汽车充电！网的运行数据—；  《   （四）包含】人脸信息、》。车牌信息《等的车？。外视频、图像数【据；   —。  ：（五）涉及》个，人信息主体超过10！万人的个《人信息； —    《（六）国家网信部】门和国务院发—展改革、工》业，和信息化、公安、交！通运输等有关部【门确：定的其？他可能危害国家安全！、公共利益》或者：个人：、组织合法权益的数！据 ？。第四条　汽车数据】处理者处理汽—车数据应当》合法、？正当、？具，体、明确与汽车【的设计、生产、【销售、使用、运【维等直接相关 第！五条：　利用互联网—等信息网络开展汽车！数据：处理活？动应当落实网络安】全等级保护等制度加！强汽车数据保护依法！履行：数据安全义务— 第六《条　国？家鼓励汽车》数据依法《。合理：有效利用倡导汽【车数据处《理者在开展汽车数】据处理活动中坚【持   》  （一）车—内处理原则除非【确，有必要不向车外【提供； 》    《。（二）？默认不？收，集原则除非驾驶人自！主设定每次驾驶【时默：认设定为不收—。集状态？。；    — （三）精度—范围适？用原则？根据所提供功—能服务对数据精【度的要求确定—摄像头、《雷，。达等：。的覆盖？范围：、分辨率；  】。   ？（四）脱敏》处理原则尽可能进行！匿名化、去标识【化等处理 》 第七条　汽车数】据处理者《处理个人信息应当】通过用户手》册、车载显示面板、！语音、汽车》使用相关应》用程序等显著—方式告？知个人以下事项 】     （一）处！理个人信息的种类包！括车辆行踪轨迹【、驾驶习惯、音频】、视：频、图？像，。和生物识别特征等；！   《  ：（二）收《集各类？个人信息的具体情】境以及？停止收集的方式和途！径；     】。（三）处理各—类个人信息的目的】。、，用途、方式》；  《   （四）个人】信，息保存地点》、保存期限或者【确定保存地点、【保存：。期限的规则； 】    （五）查】阅、：复制：。其个人信息以—及删除？车内、请求》删除已经提供给【车外：的个人信息》的方式和途径； ！  ：  （？六）用？户，。权益：事务联系人的姓名和！联系方式； —    《 （七）法律、行政！法规规定《的应当告知的其【他事项 第八条】　汽车数《据处：。理，者处理个人信息应】当取得个《人同：意或者符合法律【、行政法《规规定？的其他情形》。    》 因：保证行？车安全需要》无法征得《个人同意采集到车外！个人信息且向—车外提供的》应，当进：。行匿名化《处理包括删除含有能！够识别自然》人的画面或》者对画面中的人【脸信息等进行—局部轮廓化》处理等 第九条　！汽车数？据处理者处》理敏感个《人信息应当》符合以？下要求？或者符合《法律、行政法规和强！制性国家标准等【其他：要求：     （一】）具有直接服务于个！人的目的包括增强】行，车安全、《智能驾驶、导航等；！     —（，。二）通过用户手册、！车载显示面板、语】音以：及汽车使用相关【应用：程，序等显著方》式，告知：必要性以及对个人的！影响； 《 ，    （三）应】当取得个《人单：独同意个《人，可以自主设定同【意期限；    ！ ，（四）在保证行车安！。全的前提下以适当】方式：提示收集状态为个】人终止？收，集提供便利；—     （五】。）个人要求》删，除的汽车《数据处理者》应当在十个工作日内！删除 《   ？ 汽车数据处—理者具？有，增强行车安全的目】的和充？分的必要性方—可收集指纹、声纹】、人脸、心律等【。。生物识别特》征信息 》第十条　汽车—数据处？理者：开展重要数据—处理活动应当按照规！。定开展风险评估并向！。省、自治区、直辖市！网信部门和有关部】门报送风险评估报】。告     风险！评估：报，告应当包《括处理？的重要数据的—种类：、数量、范》围、保存地点与期】限，、使用方《式开展？数据处理活动情【况以及？是否向第三》方提供面《临的数据安全风险及！其应对措《施等 第十一【条　：重要数据应》当，依，法在境内存储因【业务：需要确需《向境外提供》的应当通过》国家网信部门会同国！务院有？关部门？组织的安全评估【未列入重《要，数据的涉及个人信】息，数据的出《境安全管《理适用法《律、行政《法规的有关规定 】     我国缔结！或者参加的国—际条约、协》定有不同规定的适】用该国际条约、协定！但我国声明保留的】条款除外 —第十二条《　汽车数据》。处理者向境》。外提供重要数—据不得超《出出境安全评估时】。明确的目《的，、范围、方式和数】据，种类、规模等 【     》国家网信《部门会同国务院【有关部门以抽查【等方式核验前款规定！事项汽车数据—处理者应《当予以配《合并以可读等便利方！式予以展示》。 第？十三条　《汽车数据处理—者开展重《要数据处理活—动应当在每年十二月！十五日？前向省、自治—区、直辖市网信部】。门和有关《部门报？送以下年度汽车数】据安全管理情—况     （】一）汽车数据—。。。安全：管理负责人》、用：。户权益事《务联：系人的姓名和联【系，方式；     ！（二：）处：。理汽车数据》的种类、规》模、目的《和必要性； 【 ，   （三）汽车】数据的安《全防护？和管理措施》包括保存地点、期】限等：； ？    （四）【向，境，内第三方提供汽车数！。。。据情况？； ？    （五）汽车！数据：安全事件《。和处置？情，况；：     （六）！汽车数据相关的【用户投？诉和处？理情况； 》     （七）国！家网信部门会同国】务院工业和信息【化、公？安、交通运输等有关！部门明确的其他【汽车数据安全管【理情况 第—十四条　向境—外提供重《要数据的《汽车：数据处理者应当在本！规定第？十三：。条要求的基础上【。补充报告以下情况 ！ ，    （一）接】收者的基本情—况；   —  ：。（二）出境汽—车数据的种类、【规模、目的和—必要：性； 《    （三）【汽车数据《在境外的保存地点】、期限、范围和【方式；   【  ：（四）？涉及向境外提—。供汽车？数据：的用户投诉和处【理情况；  【   （《五）国家网信部门】会，同，。国务院工业和信息】化，、，公安、交通运—输等有关《部，门明确的向境—外提供？汽车：数据需要报》告的其？他情况？ 第十五条　国家！。网信部门《和国：务院发展改革、【工业和信息化、公安！、交通运《输等：有关部门依》。据职责根据处—理，。数据情况对》汽车数据处理者进行！数，据安全评估汽车数据！处，理者应当《予以配合   】  参与安》全评估的机构和【人员不得披露评【。估中：。。获悉的汽车数—。据处理者《。商业秘密、未公开】信息：不得将评估中获【悉的信息《用于：评估以？外目的 》第十六条　国家【加强智能（网联）】汽车网络平台建【设开展智能（网联】）汽车入《网运行和安全保障】服务等协《。同汽车数据处—理者加强智能（网联！）汽：车网络和汽》车数据？。。安全防护《 第十七条　汽】车数：据处：理者开？展汽车数据处理活动！应当建立投诉—举报渠道设置便捷的！投诉举报入口及【时，处，。理用户投诉举报 】     开展汽】车数据？。处理活动造成—用户合法权益或者】公共利益《受到损害《的汽车数据处—理，者应当依法承—担相：应责任 第十八条！　汽车数据》处理：者违反本《规，定的由省《级以上网信》。、工业和信息化、公！安、交通运输等【有关部门依照中华】人民共和国网络安】全法：、中华人民共和国数！据安全法等法律、行！政法规的规》。定进行处罚；构成】。犯罪的依法追—究刑事？责任 第十九【条　本规定自—2，021？年10月1日起施】行 ？