汽车】数据安全管理—若干规？定（试？行） 》 国家互联网信【息办公室 中—华人民共和》国国家发展》和改革委《员会 中华人民共和！国工业和信》息化部 中华人【民共和国公安部【 中华人民共—和国：交通运输部 令 ！第7号     ！汽车数据安》全管理若干规定（试！行）已经202【1，年7月？。5日国？家互联网信息办公室！2021年第—10次室务》会，议审：议通过并经国家发】展和改革委员—会、工？业和：信息化部、公安部】、交通？运输部同意现—予公：布自：2021年》10月1日》起施行 》。网信：办主：任 庄荣文 — ，发展改革委主—任 ：。何立峰 工业【和信息化部部—长 肖？亚庆 公安部部】长 赵克志 交通！运输部部长 李【小鹏： ：。2021年》8，月，16日？ ：第一条　为了—规范汽？车，数据处理活》动保护个人、组织】的合：法权益维护国—家安全和社会—公共利益促进汽【。车数据合《理开：。。发利用根据中华【人民共和国网—络安全法、中华人】民共和国数据安全法！等法律？、，行政法规制》定，本规：定 第《二条　？在，。中华人？民共：和国境内开展—汽车数据《处理活动《及，其安全监管应当【遵守相关法律—、行政法规和本规定！的要求 》第三条　本规—定所称汽车数据【包括汽车设计、生产！、销售？。、使用、运维等过程！中的涉？及个人信《息数据和重要数【据    — ，汽车数据《处理包括《汽车数据的收集【、，存储、使用、加【工、：传输、提供、公【开等  》。   汽车数—据，处理者是指开展【汽，车数：据处理活《。动的组织包》。。括汽车？制造商、《零部件和软件供应】。商，、经：销商、维《修机构以及出行【服务企业《等，     个人】。信息是指以》电子或者《其他方式记录的与】已识别或者可识别】的车主、驾驶人、】乘车人、车外人员等！有关：的各种信息不—包括匿名化处理后的！信息     敏！。感个人信息是指一】旦泄露或者非法使】用可能导《致车主、驾驶人、乘！车人、车外人员【。等受到歧视或—者人身、财产安全受！到严重危害的个人】信息包括《车辆行踪轨迹—、音：频、视频、图像【和生物识别特—征等信？息    — 重要数据是指一旦！遭到篡？改、破坏《、泄露？或者非？法，获取、非法利—用可能危害国—家安全？、公：共利益？或者个人、组—。织合：法权益？的，数据包括《   《  （一）军事管理！区、：国防科工单位—以及县？级以上党政机—关等重要敏感—区域的地理信息【、人：。员流量、车辆—流量等数据； 】 ， ，  ：（二）车辆》流量：、物流？等反：映经济运《行情况的数》据；    【 （三）汽车—充，电网的运行数据；】     —（四）包含》人脸信息、车—。牌信息等的车外视】频、图像数》。据；  》   （五）涉及】个人信？息主体超过1—。0万人的个人信息；！     —（六）国家网信【部门和国务院发展】改革、工业》和，信，。息化、公安、交【通，。运，。输等有关部门确定】的其他可能危害国】。家安全、公共利【益或者个人、组织】合法权益的数据【 ：。第四条　汽车数【据处理者处理—。汽车数据应当合法、！正当、具体、明【确与汽车《的设计、生》产、销售、》使用、？运维：等直接相关 第】五条　利用互—联网等信《息网：络开展汽车数据【处理活动应》当落实网络》。安全等级保》护等制度加》强，汽，车数据保《护依法履《行数据安全》义务 第六条　国！。家鼓励汽车数—据依法合理有效利用！倡导汽车数据处理】。者在开展汽车—数据处？理活动中坚持  ！  ： （一）车内处理原！则除非确有必—要不向车外提供； ！     （二）】默认不收集原则【除非驾驶人》自主设定《每次驾？驶时默认设定为不收！集状：态； 《    （三—）精度范围》适，用原则根据》所，提供功能服务对【数，据精度的要求确【定摄像头、雷达等的！覆盖范围、分—辨率：；    — （四？）脱敏处理原则【尽可能？进行匿名化、去标识！化等处理 》 第七条　》汽，车数：据处理？者处理个《。人信息应当通过用】户手册、车载显示】面板、语音、—汽，车使用相关应用程】。序等显著方式告【知个人以下事项【   《  ：（，一）处？理个人信息》的种类包括》车辆行踪《轨迹、驾驶习—惯、：音频、视频》、图像和生物—。识别特征等》；    —。 （二）收》。集各类？个人信息的具—体情境以及停止收】集的方式和途径；】     （【三）处理各类个人信！息，的，目的、用《途、：方式；   【  （四《）个人信息保—存地：点、保存期限—或，者确定保存地点、保！存期限的规则；【   《  ：（五）查《阅、复制其个人信】息以及删《除，车内、请求删除已】经提供给车外的个人！信息的方式和途【径；   —  （？六）用户权》益事：务联系人的姓名和】联，系，方式； 》    《（七）法律、行政】法规规定的应当告】知的其他事项 【 第：八条　汽车数据处理！者，。处理：个人信息应当取【得，个人同意或者—符合：法律、行政法规规定！的其他情形  】   因保》证行车安全需要无】法征得个人同—意采：集到车外个》人信息且《向，车外提供的应当【。进行匿名化处理包】括删：除含有能《够识别自然人的【画面或者对画面中】的人脸信息等进行局！部轮廓化处理等 】 第九？条　汽车《数据处理者处—理敏：感个人？信，。息，应当：符合以？下要求或者符合法】律，、行政法《规和强制性国—家标：准等其他《要求   —  （一）》具有直接服务于个人！的目的包《括，增强行车安全、智】能驾驶、导》。航等：。；     （】二）通过用户手册、！车载显示面板、语音！以及汽车《使用相？关，应用：程序等显著方式告】知必要性以及对个】人，的影响； —    （三）【应当取得个》人单独同《意个人可以自主设】定同意期《。限；：     —。（四）？在保证？行车安全的前—提下以适当方式【提示收集状态为个】人终：止收集提供便利； ！     》（五）个人要—求删除的汽》车数据处理者应当在！十个工作日》。内删除？ ：。 ，   汽车数据【处理者具有增强行车！安全的目的和—充分的必要性方可】收集指纹、》声纹、人脸、心律】。等生物识别特征信】息 第十条　汽车！数据处理者开展重要！数据处理活》动应当按照》规定开展风险评【估并向省、自治【区、：直辖市网《信部：门和有关部门报【送风险评《估报告？ ：    风险—。评估：报告应当包括—处，理的重？要数：。据的种类、数量【、范：围，、保存地点与期【限、：使用：方式：。开，展数据处理活动【情况以及是》否向第三方》提供面临的数据安】全风险及其应对措】施等： 第？。十一条　重要数据应！当依法在境内存【储因业务需要确【需，向境外提供的应【当通过国家》网信部门会同国务】院有关部门组织【的安全评估未列入重！。要数据的涉及个人】信息数？据的：出境安全《管理适用《法律、行政法规的】有关规定   】 ， 我国缔结或者【参加的？国际条约、协定有】不同规定的》适用该国际》条约、协定但我国声！明保留的《。条款除外 第十二！条　汽车数据处理】者向境外提供重【要数据？不得超出出境安全】评估时明确的目的】、范围、方式和数据！种类、规模等— ：    国》家网信部门》会同国务院有关部门！以抽查等方式核验前！款规定事项汽—车数：。据处：理，者应当？予以配合并以—可读等便利方式予】以展：示， 第十三条　【。汽车数据处理—者开展重要》数据处理活动应当在！每年：十二月？十，五日前向省、自【治区、直辖市网【信部门和有关部【门报送以下年—度汽车数据安全管理！情况     （！一）汽车数据—安全：。管理负责《人、用户权》益事：务联系人的姓名和】联系方？式；     （！二）：处，。理汽车数据的种【类、规？模、目？的和必要性》；     【（，三）汽车数据—的安全防护和管【。理措：施，包括：保存地点、期限等；！   《  （四）向境内】第三方？提供汽车数据情【况，； ：。   ？。  （五）汽—车数据安全事件和】处置情？况，； ：。  ：   （《六，）汽车数《据相关？的用户投诉和处理】情况； 《。     （七）】国，家网信部门会同国务！院工业和信》息化、公安、交通运！输等：有关部门明确的其他！汽车数？据，安全管理情况 【 第十四条》　，向境外？提供重要《数据的汽车》数据处理者应当【。在，本规定第十三条【要求的基础上补【充报告以下情—况  《  ： （一）接》收者的基本情况；】     —（二）出境》汽车数据的》种，类、规模、目—的和必要性；  ！。   （三）汽车数！据在境外的保存地】点、期限、》范围和方式；— ：    （四—。。），涉及：向境外提供汽车【数据的用户》投诉和处理情—况，；    — （五）国家网【信部门会同国务院工！业和信息《化、公安《、交：通，运输等有关部门【明确的？向境外？提供汽车数据需要】报告的？其他情况 —第十五？条　国家网信部【门和国？务院：发展改革、》工业和信息化、公】安、交通运》输，等有关部门》依据职责根据处理数！据情况对汽车数据处！理者进行数》据安全？评，估汽车数据处理【者应当予以配—合 ？    参与安【全评估的机构和【人员不得披露评估中！获悉的汽车数据【处理者商业秘密、未！公开信息不得将评】估中获悉的信—息用于评估以外【目的： 第十六条　【国家加强智能（网联！）汽：车网络平《台，建设开展智能（【网联）汽车入网运】。行和安全保障—服务等？协同汽车数据处【。理，者加强智能（—网，联）汽车网络和汽车！。数据安全防护 】第十七条　汽车数据！处理者开展汽车数】据，处，理活动？。。应当建立投诉—举，报渠道设《置便捷的投诉举报】入口及？时处理用户投诉举】报     【开展汽车数》据处理？活，动造成用户》合法权益或者公共】利，益受到损害的汽【车，数据处理者应—当依法？承担相应《责任 ？ 第十八条　汽车数！据处理？者违反本规定—。的由省级以上网【信、工业和信息化】、公安、交通运输】。等有关部门依—照中华人民共和国】。网络安全法》、中华人民》共和：国数据安《全法等法律》、行政法规》的规定？进，行处罚？；构成犯《罪的依法追究刑事责！任 第十》九条　本规定自2】021年1》0月1日起》。施行 《