《 汽车数据安全】。管理若干规定（试】行）： 《国家互联《网信息办公室 【。中华人民《共和国国家发展【和改革委员》会 ：中华人？民共和国工业和信息！。化部 中华人—。民共和国公安部 】中华：。人民共和国交—通运输部 》令 ：。 第7号《   《  汽车《数据安全《管理：若干：规定（试行》）已经2021【年，7月5日国家互联网！信，息办公室202【1年第10次室务】会议审议《通过并经国家—发展和改革委员会、！。工业和信息》化部、？公安部、交》通，运输部同意现予公布！自2021年10月！1日起施行》 网信《办主任？ 庄：荣文 发展改【革委主任 何—立峰 《工业和信息化部部】长 ：肖亚庆 公安【部部长 赵克志【 交通运输部部】长 李小鹏 20！。21年？8月16日 第】一，条，　为了规范汽车数】。据处理？活动保护个人、组】织的合？法权益维护国家安】全和社会公》共利：益促：进汽车数据合理开发！。利，用根据中华人民【共和国网络安全法】、中华人《民共和国数》据安全法等法律、】行政法规制定本规定！ 第二条　在中】。华人民共和国境内】开，展汽车数据处—理，活动及其安全监管】应当遵守相关法律、！。行政法规和本—规定的要求 【第三条　本规定所称！汽车数据包括汽【车设计、生产、【销，售、使？用、运？维等过程中的涉及个！人信息数据》和重要数据 — ，    汽》车数据处理包—括汽车数《据的收？集、存储《、使用、加工、传】。。输、提供、公开等】  ？   ？汽，车数据？处理者是指开展汽车！数，据处理？活动的组织包括【汽车制？造商：。、零部？件和软件供应商【、经销商、维修机】构以及出行》服务企？业等： ：。   ？ 个人信息》是指以电子》。或，者其他方式记录的】与已识？别或者？可识别？的车主、驾驶人【、乘：车人：、车外人员等有【关的各种信息不包括！匿，名化处？理后的？信息    【 敏感个《人信息是指一旦泄】。露或者非法使用可能！导致车主、驾—驶人、乘车》人、：车外人员等受—到歧视或者人身、】财产安全受到严【重危害的个人信【息包括车辆行踪轨迹！、音频、视频、图像！和生：物识别特征》。等信息  —   ？重要数据是指一旦】遭到篡？改、破坏、泄露或者！非法获取、》非法利用可》能危害国家安全【、公共利益或者个人！、组织合法权益的数！据，包括     （！一）：军事管理《区、国防科工—单位以及县》级以：上党政机关》等重要敏感区域【的地理信《息、人员流量、车辆！流量等？数据；    】 （二）车辆流量、！物流等反映经济【运行情况《的数据；    ！ （三）汽车—充电网的运行—数据； 《     （四）】包含人脸信息、车牌！信息等的车外视【频、图像数据—； ：     （五【）涉及个《。人信息主体超过1】0万人的个人信息；！ ：   ？。 （六）国家网【信部门？和国：务院发展《改革、工《。业，和信息化、公安【、交通运《输等有关部》。门，确定：的其他可《能危害国家安全、】公共利益或》者个人、《组织合法权》益的数据 第四】。条　汽车数》据，处理：者处：理汽车数据》应，当合法、正当、具】体，、，明确与汽车的设【计、生产、销售【、使：用、运维等》直接相？关， 第五条》　利用互《。联网等信息》网络开展汽》车数据处《理活动应当落实【网络安全《等级保？护等制度加强—汽车数据保》护依法履行数据安全！义务 ？ 第六条　国—家鼓励汽《车数据？依法合理《有效利？用倡：导汽车数《据处理者在开—展，。汽车数据处理活动中！坚持： ：。    （》一）车内处理—原则除非确有必【要不向车外提供；】    》 （二）默认不收集！原则除？非驾：。驶人自主《。设定：每次驾驶时》默认设定为不收集】状态；  —   （三）精度】范围适用原》则根据所提供功能服！务，对数据精度》的要求确定》摄像头、雷达—等的覆？盖范围？、分辨率；  】  ： （四）脱敏处理原！则尽可能进》行匿名化《、去标识《化，等处：理 ？第七条　《汽，车数据处理者处【理个人信息》应当通过用户手册】。。、车载显示面板、语！音、汽？车使用？相关应用程序等显】著方式？告，知个人以下事—项   》  （一）处理个人！信息的？种类包括《车辆行踪轨迹、驾驶！。习惯、音频、视【频、图像和》生物识别特征等； ！  ：   （《二）收集各类个人信！息的：具体情境以及停止收！集的方式和途径；】     （三】）处理各类个—人信息？的目的、用途、【方式；     ！（，四）个人信息保【存地点、保存期限或！者确：定保存地点、保【存期限的规则； ！ ，   （五》），查阅：、复制其个》人信息以及删除车内！、请求删除已经【提供给车外》的个人？信息的方式》。。和，途，径；  》   （六）用户】权益：事务联系《人，的姓名和联系方式】；     【。（，七）法律《、行政法规规定【的应当告知》的其他事项》 ， 第八条　》汽车数据处理者处】理个人信息应当取得！。个人同意或者符【。合法律、行政法规规！定，的其他？情形   —  因保证行车【安全需要《无法：征得个人同意—采集到车外个—人信：息且向车外提供的】应当进行匿名—化处：理包括删除含—有能够？识别自？然人的画《面或者对画》面，中的人脸信息等进】行，。局部轮廓《化处理等 第【九条　汽车》数据处理者处理敏感！个人信？息应当符合》。以下要求《或者符合法律—。、行：政，法规：和强制性《国家标准《等其他要求 —     （—一）具有直接—服务于个人》的，目的包括《增强行车安全、智】能驾驶、导航—等，； ：     （二）通！过用户手册、车【载，显示面板《、语音以《及汽车使用相关应用！程序等显著方式告】知必要性以及对个】人的影响；  】   （三）应【当取得个人单—独，同意个人可以自【主，设定同意期限；【    》 （：四）在保证行—车安全的前提下【以适当？方，式提示？收集状态为个人终止！收集提供便利； 】     （五）】个人要求删除的汽车！数据处理《者应当？。在十个工作日—内删除 》。    《汽车数据处理—者具有？增强行车安全的【目的和充分的必要】。性，。方可收集《指纹：、声纹？、人脸、心律等【生物识别特征信息】 第十条》　汽车数据处理者】开展重要数》据处理活动应当按】照规定开展》风，险评：估并向省、自治区】、直辖市网信部【门，和有关部门报—送风险评估报告 】   ？  风险评》估报告应当》包括处理《的重要数据》的种类、数量、范】围，、，保存地点与》期限、使用方—。式开展数据处理【活动情况以及是否向！第三方提供面—临的：数据安全《风险及其应对措【施等 第十一条】　重要数据应当依】法在境内存储因业务！需，。要确需？。向境外提供的应当通！过国家网《信部门会《同国务院有》关部门？组织：的安全评估未—列入重要数》据的涉及个人信【息数据的出境安全管！理适用法律》、行政法《规的有关规定—     —我国缔结或者参加的！国际条？约、：协定有不同》规定：的适用该国际条约】、协定但我国声【明保留的条款除【外 第十二条　汽！车数据处理者向境】外提供重要数据不得！超出出境安全评【估，时明确的目的、范】围、：方式和数据种—类、规模等 —   ？  ：国家网信《部门会同国》。务院有关《部门以抽查等—方式核验前款规【定事：。项汽车数据》处理者应当予以配合！。并，以可读等便利方【式予以展示 第】。十三条　汽车数据处！理者开展重》要数据处理活动【应当在每年十—二月十五日前向【省、自治区》、直辖？市，网信部门和》有关部门报送—以下年度汽》车数据安全管—理，情况    【 （：一，）汽：车数：据安：全，管，理负责人、用户权】益事务联系人的姓名！和联系方式》；     （】二）处理汽车数据的！种类、规模、目的】和，必要性；   】  （三）汽车数】据的安全防护和【管理：措施包括保存地点】。、期限等；   ！  （四）向境【内第三方提供汽车】。数据情况； —     （五【），汽车数？据安全事件》和处置情况； 【 ， ， ，  ：（六）？汽车数据相关的用】户投诉和处理情【况；     （！七）国家网》信部门会同国—务院工业和信息化、！。公安、交通运—输等：有关部门明确的【其他汽车数据安【全管理情况 【第，十四条？　向境外提供—重要数据的汽车数据！处理者？应当在本规定第十】。三条要求的基础上】补充报告《以下：情，况   》  （一）》。接收者的基本情【况； ？ ，    《（二）出境汽车【数据的种类、规模】、目的和必》要性；   【  （三）汽车数据！。在境外的保存地【点、期限、范—围，。和方式；    ！。 （四）涉及—向境：外提供汽车数据的】用户投诉和处理情况！；     （五！。）国家网信部门会】同国务院工业和信】息化、公安、交通】运输：等，有关部？门明确的向境外提】供汽车数据》需要报告的其—他情况？。 第十五条—　国：家网信部门和—国务院发《展改革、工业和信】。息化、公安、交通运！输，等有关？部门依？据职责根据》处，理数据情况对—汽车数据处理—者进行数据安全评估！汽车数据处理者应当！予以配？合    — 参与安全评估的机！构和人员不得披【露评估中获》。悉的汽车数据处【理者商业秘》密、未？公开信息不》得将评估《中获悉的信息—用，于评估以外目的 ！第十六？条　国家《加强智能《（网联）汽》车网络平台》建设开展智能（网】联）：汽车入网运行—和安全保障服务等】协，同汽车数据处理者加！强智能（网联）汽】车网络和汽》车数据安全防—护 ： 第十七条　—汽，车数据处理者—开，展汽车数《据处理活《动应当建立投诉举报！渠道设置便捷的【投诉举报入口—及时处理用》户投诉举报》   《 ， ，开展：汽车数据处理—活动：造成用户合法权益或！者公共利《益受到损害的汽车数！据，处理者应当依—法，。承，担相应责任 — 第十八条　汽【车数据处理者违【反本规定的由省【级以上网信、工【业和信息化、—公安、交《通，运输：等有关部门依—照中华人《民共和国网络安【全法、中华》人民共和国数据【安全法等《法律、行《政法规的规定进【行处罚；构成犯罪】。的依法追究刑事责任！ 第十《。九条　本《规定自202—1年10月》1日起施行 【