汽车】数据安全管理—若干规定（试—行） ？ ： 国：家互联？网信息办公室 中华！人民共和国国家发展！和改革委员》会 中华《人民共和《。。国工业和信息—化部 中华人民共和！国公安部《 中：华人民共和国交【通运：输部 ？令 第7》。号， ：  ：  汽车数据安【全管理若干》规，。定，（试行）《已经202》1，年7月5日国—家互联？网信息办公室202！1年第1《0次室？务会议？审议通过并》经国家？发展和改革委员【会、工业和》信息：化部、公安部—、交通运输部—。。同意现予公布自20！21年？10月？1日起施行 网信！办主任？ 庄荣文 —发展改？革委主任 何—立峰 工》。业和信息化部部长 ！肖亚庆 《 公安部部长 赵】克志 交通运【输部部长 李小鹏 ！ 202《1年8月16日 ！第一条　为了规范汽！车数据处理活动保】护个人、《组织：。。的合法权益维护国家！安全和？社会公共利益—。促进汽车数据合【理开发利《用根据中华人民共】和国网络安全—法、中华人》民共和国数据—安全法等法》律、：行政法规制定—本规定 第二条】　在中华人》民，共和国境内》开展汽？车数据处理活动【及其安？全监管？应当遵？守相关法律、行政】法规和本规定的【要求 第》三条　本规定所称】汽，车数据？包括汽车设计—、生产、销售、【使用、运维等—过程中的涉及个人】信息数据和重要数】据 ？   ？ 汽车数据》处理包括汽车数【据的收集、》存储、使用、—加，工、传输、提—供、公？开等 《    汽车数【据处理？者是指开展》汽车：数据处理活》动的组？织包括汽车制造【商、零？部，件和软件《供应商、经销—商、维修机构—以及出行服》务企业等 》     个人信】息是指以电》子或者其他方式记】录的与？已识别或者》可识别的车主、驾驶！人、乘车人、车【。外人员等有关—的各种？信息不？包括匿名化》处理后的信息  ！   敏《感个人信息是指一旦！泄露或者非法—使用可能导致—车主、驾驶人—、乘车人、车外人员！等受到歧视或者人身！。、财产安《。全受到严重危—害的个人信息—包括车辆行踪轨迹、！音频、视频、图像】和生物识《别特征等信》息 ？  ：  重要数据—是指一旦遭到篡改】。、破坏、泄露或者】。非法获取、非法【利用可能危害国家】安，全、公共《利益或者个人—、组织合法权益【的数据包括 — ，    （一）军】事管理区、国防科工！单位以及《县级以？上党政？机关等重《要敏感区域的地理】。信息、人员流量【、车辆流量等—数据； 《    《 （二）《车辆：流量、物流等—反映经济运行—。情况的？数据； 》   ？ ，（三）汽车充—电网的运行数据【；     （四！）包含人脸》信息、车牌信息等的！车外视频、图像数据！；     （】五）涉及个》人信息主体》超过1？0万人？的个人信息； 】    （六）国】家网信部门和国【务院发展改革—、工业和信》息化、公安》。。、交通运输》等，有关部门确定的其他！可，能危害国家》安全、？公共利益或者—个人、组织》合，法权益的数》据 ？第四：条，　汽：。车，数据：处理者处《理汽车数据应当【合法、正《当、具体《。、明确与《汽，车的设？计，、生产、销售—、使用、运》维等直接《。相，关 第五》条　利？用互联网《等信息网络开展汽】车数据处理活动应当！落实网络安全等【级保护等制》度加强？汽，车数据？保护依法《履行数据安全—。义务：。 ， 第六条　》国家鼓励汽车数据】依法合理有》效利用？。倡导汽车数据处【理者在开展》汽车数据处理—活动中坚持》     （【一）车内处理原【则除非确有必要不】向车外提《供；    【。。 ，（二）？默认不收集原则【除非驾驶人自主设定！每次驾驶时默认【设定为不《。收集状态《；     【。（三）精度》范，。围适用？原则根据《所提供功能服务对数！据精度？的要求确定摄像头、！雷，达等的覆盖范围【、分辨率；  】   （四）—。脱敏处理原则尽可】能进行匿名化、【去标识化等处理 】 第：七条：　汽车数据处理者处！理个人信息应—当通过用户手册、车！载显示面《板、：语音、？汽车使用相》关应用程序等—显著方式《。告知个？。人以下事项 【 ，   （一》）处理个人信息的种！类，包括车？辆行踪轨迹》、，驾驶：习惯、音频、视【频、图像和》生物识别《特征等； —   ？ （：二）收集《各类：个人信息的具体情境！以及：停止收集的方式和途！径，；     （】三）处理各》类，个，人，信息的目的、用途、！方式；   【  （四）个人信】息保存地点、保存】期限或者确》定保：存地点、保存—。期限的规则；  ！   （五）查【。阅，、复制其个人—信息以？及删：除，车内、请求删除已经！提，。供给车外《的个人信息的方【式和途径；   ！ ，。 （六？）用户权《益事务联系人的【姓名和联《系方式；   】  （七）法律、】行政法规规》定的应当《告知的其他事项 】 第八条　汽车数据！处理者处《理个人信息应当【取得个？人同意或《者符：合法：律、行政法规规定】的其他情形》  ？   因《保证行？车，安全：需要无法征得个人同！意采集到车外—。个人信息且向车外】提供的应《。当进行匿名化—处理包？括删除含有能够识别！自然人的画面—或者对画面中的【人脸信息《。等进行局部》轮，廓，。化处：理等 第九—条　汽？车数据处理者—处理敏感个人信息】应当符合《以下要求或者符【合法律、行》政法规和强制性国】家标准等其他要【求    — （：一）具有直接—服务于个人的—目的包括增强行【车，安全：、智能驾驶、导航】等；    【 （二）通过用【。户，手册、？车，载显示面板、—语音以及汽》车，使用相关应用—程序等显著方式告知！必要：性以及对个人的【影响；   【  （？三）：应当：取得个人单独同【意个人可以自主设】定同意期限；—。 ，   ？  ：（四）在保》证行：。车，安全的？前提下以适当方式提！示收集状态为个人终！止收：集提供便利； 】    （五）【个人要？求删除？。。的汽：车，。数据处？理者应？。当在十个工作—日内删除 —。    汽车数据处！理者具有增强行车】安全的？目的和充《分的必要性方可收集！指纹、？声纹、人脸》、心律等生物识【别特征信息 — 第十条《　汽车数据处理【者开展重要数—据，。处理活动《应，当，按照规定开展—风险评估并向—省、自？。治区、？直辖市网信部门和有！关，部，门报送风险》评估报告 —    风》险评估报告应当【包括处理的重要数】据的：种类、数量、—范围、保存地点与】期限：、，使用方？。式开展数据》。处理活动情况以及是！否向：第三方提供面临的数！据安全风险及其【应对措施等 第十！一条　？重要数据《应，。当依法在境》内，存，储因业务《需要确需向境外提供！的应当？。通过国家网》信部门会同国务院】有，关部：门组织的《安全评估未列—。入重要数据的涉及个！人信息数据的出【境安：。全管理适用法律【、行政法规的有关】规定     我！。国，缔结或者参加—的国际条约、—协定有不同规定【的，。适用该国际条—。约、协定但我国声】明保留的条款除【外 第《十二条　汽》车数据处理者向境外！提供重要数据—不得超出出境—安全评估时明确【的目的、范围—、方式和数》据种：类、规模等》    》 国家网信部门会】同国务？院有关部门》以抽：查等：。方式核验前款规定事！项汽车数据处—理者：应当予以配合—并以：可，读等便利方》式予以展示 第十！三条　汽车》数据处理者开展【重要：数据：处理活动应当在每年！十二月十五日前向省！、自治区、直辖【市网：信部门和《。。。有关部？。门报送以《下年度？汽车：数据安全管理—情况 ？     》（一）？汽车：。数据安全《管理负责人、用户】。权益事务联系—人的姓名《和联系方式》。；，   《  （二《）处理汽车数—据，。的种类？、规模？、目：的和必要性；—     （【三）汽车数》据的安全防护和管】理措施包括》保，存地：点、期限等； 【     （四）】向，境内第三方提供汽】车数据情《况；   —  （五）汽车数】据安全事件和处置情！况；   —  ：（六）汽车数据【相关的用户投诉和】处理情？况；     （！七）国？家网信？部门会同国务院【工业和？信息化、公安、交】通运输等有关—部门明确的》其他汽车数据—安全管理情况 第！十四条　《。向境外提供重要数】据的汽？车数据处理者应【当在本规定第十三】条要求的基础上【补充报告《以下情况《 ：    （一—）接：收者的基本情况【； ：     （—二）出境汽车—数据的种类》、规模、目的—和必要性；》。     （三】）汽车？数据在境外》。的保：存地：点、期限《、范围和方式； 】    《 （四）涉及向【境外提供《汽车数据的用户【。投诉和处理情况； ！     （五【）国家网信部门会】同国务院工》业和：。信，息化、公安、交通】运输等有关部门明】确的：向境外提供》汽车数据需要报【告的其他情况— 第十五》条，。　国家网信部门【和国：。务院发展改革、工业！和信息化、公—。安，、交通运《输等有关部门依据】职，责根据处《理数据？情况对汽车数据处理！者进行数据安全评估！汽车数据处理者【应当予以配合 【     参与安全！评估：的机构和人员不得】披露评估《中获悉的汽车数【。据处理？者商业秘密》、未公开《信，。。息不得将评估中获悉！的信：息用于评估》以外目的 第【十六：条　国家加强智【能（网联）汽车【网络平台《建设开展《智能（网联）汽【车入网运《行和安全保障服务】等协同汽车数—据处理？者加强智能（网【联，）汽车网络和—汽车数据安全防【护 第十七条　汽！车数据处理者开展汽！车数据处理》活动应当建立投【诉举报渠道设置便】捷的投诉《举报入口及时—处理用户投诉—举报：     —开展汽车数据处理活！动造成用户》合法权益或》者公共利《。。益受到损害》的汽车数据处—理者应当依》法承担相应责—任， ， ，第十：八条　？汽，车数据处理者违反】。本规定的由省级以】上网信？、工业？和信：息化、公安、交通运！输等有关部门依【照，。中华人民共》和，国网络安《全，法，、中华人民共—和国数据安》。全法等法律》、行政法规的规定】进，行处罚；构成犯罪的！依法追究刑事责【任 第十》九条　本规定自2】0，21年10》月1日起施行 】