汽车】数据安全管理若【干，规定（试行） 【 国家互联网信！息办公室 中华人民！共，和国国家发展和改】。革委员会《 中华人民》共和国工业》和信息？化部 中华人—民共和国公安部 】中华人民共和国交】通运输部 令— ， 第7号   】 ， 汽车数据安全【管理：若，干规：定（试？行）已经2》02：1年7月《5日国家互联—。网信息？办公室2021年第！10次室务会—议审：议通过并经》国家发展《和改革委员会—。、工业和信》息化部、《公安部、交通运输部！同意：现，予公布自2021】年10月《1日起施行 网】信办主任 庄荣文】 ：发展改革委主任【 何立？峰 工业和信息化！部部长 肖亚—庆 公安部—部长 赵克》志 ： 交通运输》部部长 李小—鹏 2021年8！月16日《 第？一条　为了规范【汽车数据处理活【动，。保，护个人、组》织的合法权益维护】国，。家安全和《社会：公共利益促进—汽车数据合理—开发利用《根据：中华人民《。共和：国网络安全法、【中华人民共》和国数据安全法【。等法律、行政—法规制？定，本规定 第二【条　在？。中华人民共和国境内！开展汽车数据处理活！动及其安全监管【应当遵守相关—法律、行政法—规和：本规定的要求 【 ，第，三，条　本规定所—称汽车数据包括汽车！设计、生产、销售、！使用、运维等—过，程中的？涉，及个：人信息数据和重要数！据，  ？   汽车数据处】理包括汽车》数据的？收，集、存储、使用、加！工、传输、》提供、公开等— ，     汽车【数据处理者是指开】展汽车？数，据处理活动的组【织包：。括汽车制造商、【零部件和软》。件供应商《、经销商、维修【。机构以？及出行服务企业等 ！     个—人信息是指以电子】或者其他方》。式记录的与已识别或！者可：识别：的车主、驾驶人、】乘车人、车外人【员，等有关的各种信【。息不包括《匿名化？处理后的《信息    【 敏感个人信—。息是指一旦泄露或者！非法使？用可：能导：致车主、驾驶人【、乘：车人、？。车外人员等受—到歧视或者》人身：、财产安《全受到？严重：危害的个《人信息包括车—辆行踪轨迹、音【频、视？频、图？像和生物《识别特征等信息【     重要】数据是指一》。旦遭到篡改、—。。破，坏、泄露或者—非法获？取，、非：法利用可能危害国】家安全、公共利【益，或者个人、组织合法！权益的数据包—括 ？ ，   ？（一）军事管—理区、国防科工单】位以及县级以—上党政机关等重【要敏感区域》的地理？信息、人员流量、】车辆流量《等数据； —    （二）车】辆流量、物流—。等反映？经，济运行？。情况的数据； 】  ：  （三）汽—车充电网的运行【数，据，；  《   ？（四）包《含人脸信息、车牌信！息等的车外视—频、图像数据—；，   《  （五）涉及个人！信息主体《超，。过10万人的个人】信息；    】 （：六）国家网信部【门和国务院》发展：改，革、工业和》信息化、公》安、交通运输等【有关部门确定—。的其他可能危害国家！安全、公共利益【或者个？。人，、组织合《法权益的数据— 第四《条，　汽车数《据处理者《处理汽？车数：据应当合法》、正当、具体、【明，确与汽？车，的设计、生产、销】售、：使用、运维等直接相！关 ： 第五？条　利用《互联网等信息网络】。开展汽车数据—处理活动《应当落实网》络安全等级》保护等制度加—强汽车数据保—护依法履行数—据安全？。义务 第六条　国！家鼓：励，汽车数？据依法合理》有效利用倡导汽【车数据处理者在【开展汽车数据处理活！动中坚？持  《   （一）车内处！理原则除《非确有必要不向车外！提供； 》。  ：  （二《）默认不收集原则】除非驾驶《人，自主设定每次—驾驶时？默认设定为不收集】状，。态；    【 （：三）精度范围适用原！则根据所提》供功能服务对数据】精度的要求确定【摄像头、雷达—等的覆盖范围、分】辨率； 》    （四）脱】敏处理原则尽可能】进，行匿名化、去标【识化等？处理 《第，七条　？汽车数据处理者处理！。个人信息应当通过用！户手册、车》载显示面板、语【音、汽车使用相关】应用程序《等显著？方，式告知个人以下事】项 ：  ：   ？（一）处理》个人信息《的种类包括车辆行踪！轨迹：、驾驶习惯、音频】、视频、图》像和生物识别特征】等； 《    《（二）收集各—类个：人信息的具》体情境以《及停止收集的方【式和：。途径；  —   （三》。）处理各类个人信息！的目的？、用途？、方式；   】  ：（四）个《人信息保存地点、保！存期限？或者确定《保存：地点、保存期限【的规则；    ！ （五）《查阅、复制其—个，人信息？以及删除《车内：、请求删《除已经提《供给车外的个人信】息的方？式和途径；   ！  （六）》用户权益《事务联系人的—。姓名和？联，系方：式；：   《  ：（，七）法？。律，、行政法规》规定的应当告—知的其他事项 】第八条　汽车数据】处，理者处？理，个人信息应当取【得个人同意或者【符合法律、行政法】规规定的其他情形 ！   ？  因保《证行车安全需要【无法征得个人同【意采：。集，到车外个人》信息且向《车外提供的应当进】行匿名？化处理包括删—除含有能《够识别自然人—的画：面或：者对画面中的人脸信！息等：进行局部轮廓—化处：理等：。 ， 第九条　汽车数】据处理者处理—敏感个人信息—应当符合以下—要求或者符合—。法律、行政法规【和强制性国家标准】等其他要求 【    （一）具】。有直接服务于个人的！目的包括增强—行车安全《、智能驾《驶、：导，。航等；   【  （二）通—过用：户手：。册、车？载，显示面板、语音以及！汽，车使：用相关应《。用程序等显》著方式告知必—要性：以及：对个人的影响； ！ ，   （三》）应当取《得个人单独》同意个人可》以自主设定同意【。期限；  —   （四）在保】证行车安《全的前提下以适【当方式提示》收集状态为个人【终止收集《。提供便利《； ：     》（五）个《人要求删除的汽车数！据处理者应当—在十个工作日—内删除？   《  汽车数据处【理者具有增强行车安！全的目的《和充分的《必要性方可收—集指：纹、声？纹、人脸、心律【等生物识《别特征信息》 第？十条　汽车数据【处理者开展重要【数据处理《活，动应当按照规定开展！风险：评估并向省》、，自治区、直辖市网信！部门和有《关部门？报送风？险评估报告  】   ？风险评估报》告应当？包，括处理的重要数【据的种？类、数？量、范围、》保，。存地点与期限、【使用方式开展—数据：处理活动情况—。以及是否向》。第三方提供面临的数！据，安全：风，险及其？应对措施等 【第十一条　重要【数据应？当依法在境》内存储因业务—。需要确需《向境外提《供的应当通过国家网！信部门会《同国务院有》关部门组织的—。。安全评估未列入重要！数，据的涉及个人信息数！。据，的出境安全管理【适用法律、》行政法规的有—关规定   【  我国《缔结或者参加—的国际条约、—协定有不同》规定的适用该—国际条约、协定但】我国声明《保，。留的条款除外 【。 第十二条　汽车】数据处理者》向境外提供重要【数据：不得超出出境—安全：评，估时明确的目的【、，范围、？。方式和数据》种类、规模》等     国家！网信部门会同—国务院有关部门以】。。。抽查等？方式核验前款规定】。。事项汽车数据处理】者应当予以配合并以！。可读等便《利方式予以展示 】 第十三条》　汽车数《据处：理者开展重》要数据处理活动应当！。在，每年十？二月十五《日前向省、自治【区、直？辖市网信部门和有关！部门报送以下—年度汽车数据安【全管理情况》   《  （？。一，）汽车数据安—全管理负责人、用户！权益事务联系人的姓！名和联系《。。方式；？ ，     （二）】处理汽车数》据的种类、规模、目！的和必？要性；  —   （三）汽【车数：据的：安全防护和管—。理措施包括》保存地点、期—限等； 《     （四【）向境？内第三方《提供汽？车数据情况； 【 ，    （五—。）汽车数《据安全事件》和处置情《况；     】（六）汽车数据相关！的用户投诉和处理】情况；     ！（七）国家》。网信：部门会同国》务院工业和》信息化、公安、交】通运输？等有关部门明确的】其他汽车《数据安？全管理情况 【第，十四条？　向境外提》供重要数据的汽车数！据处理者《应当在本规定第十】三条要求《的基础上补充—报告以下情况 】    （》一）接收者》。的基本？情况；    】 （二）出境汽【车，数据的？种类、规模、目的和！必要性；《   《  （三）汽车【数据在境外的保存】地点、？期限、范围和—方式；  —   （四）涉【。。及向境外提》供汽车？数据的用户》投诉和处理情况； ！     （五）国！家网信部门会同国务！院工业和信息化、公！安、：交通运输《等有关部门》明，确的向境外提—供汽车？数据：。需要报？。告的其他情况 第！十五条　国家网信】部门和国务院—发展改革、工业【和信息化、公安【、交通运输等有关部！门依据职责根据处】。理数据情况对汽车】数据处理者进行数据！安全：。评估汽车数据处理者！应当：予以配合 —    参与安【全评估？。的机构和《。人员不得披》露，评估中？获悉的汽车数据处】理者商业秘》密、未公开信—息不得将评估中获】悉的信息用于评【估以外目的 【第，十六条　《国家加强智能（网】。联）汽车网》络平台建设开展【智能（网联）汽车入！网运行和《安全：保障服务等协同汽】车数据处《理者加强智能—（网联）汽车网络】。和汽车数据安全防护！ 第十七条　【汽车：数据处理者》开展：汽车数据处》理活动应当建立投诉！举报渠道设置便捷的！投诉：举报入口及》时处：理用户投诉》举报     】开展汽车《数据处理活动造【成用：。户，合，法权益？或者公共利益受【到损害的汽》车数据？处理者应当依法承担！相应责？任 第十》八条　汽车数—据处：。理者：。违反本规《定的由省级以—。上网信？、，工业：和，信息化、公》安，、交通运输等有【关，部门：依照中？华人民共和国网【。络安全法、中华人】民共和国《数据安全法等—。法律、行政法规【的规：定进行处罚》；构成犯罪》的依法？追究刑事《责任 ？ 第：十九：条　本规定自2【021年10月1日！起施行 》