汽【车，数据安全管理若【干规定（试行） 】 ： 国家互联网信息办！。公，室 中华人民—共和国国家》发展和改《革委：员会 中华人民共】和国工业《和，信息化部 中华人民！共和国公安部 中华！人民共和国交通【运，输部 令 第7号！     汽车】。数据安全管理若【。干规定？（试行）已经—2，021年7月5日国！家互联网信息—办公室2021年】第1：0次室务会议审【议通：过并经国家发展【和改革委员会、工】业和信息化》。部、公？安部、交通》运输部？。。同意：现予公布自2—021？年10？月1日起施行 【 网信办主任— 庄荣文《 发展改革委主任！ 何立峰 工【。业和信息化部部【长 肖亚庆 公】安部部长 赵克志 ！ 交通运输部部【长 李？小鹏 202【1年8月1》6日 第》一条　为了规范【。汽车数据《处理活动保护个【人、组？织的合法权益维【护国家安全和社会公！。共利益促进汽—车数据合理》开发利用根据中华】人民共和国网—络，安全法、中华人【民共和国数据安全法！等法律、行政法【规制定本规定 】。第二条　在中—华人民共和国境内开！展汽车数据处理活动！及其安全监》管应当遵守》相关法律、行—政，法，规和本规定的要求 ！ 第三条《　本规定所称汽车】。数据：包括汽？车设计、生产、销】。售、使用、》运维等过程中的涉及！个人信息数》据和重要《数据：     —汽车数？据处理包括汽—车数据的收集、存储！、使用、加工、传】。输，、提供、公开等 】     汽车数据！处理者是指开展汽】车，数据处理活动的组织！包括：。汽车制造商》、零部件和》软件：供应商、经》销商、维修机构【以及出行服务—企业：等     【个人信息是》指以：电子或者其》他方式？记录的与已》识别或者可识别【的，车主：。、，驾驶人？、乘车人、车外【。人员等有关》的各种？信息不包括匿—名化处理后的—信息   —  敏感个人信息是！指一：旦泄露或者非法使用！可能导致车》主、驾驶人、—乘，车人、车外人员等受！到歧视？或者：人身、财《产安全？受到严？重危害的个人信【息包括车辆行踪【。轨迹、音频、视频、！图像和生物识别特】征等信？息 ？    重》要数据是指》一旦遭？到篡改、破坏、【泄露或者非法获【取、非法利用可能】危害国家安全、公共！利益或者个人—、组织合法》。权益的数据包括 ！  ：  （一）》军事管理区、国防科！工，单位以及县级以【上党政机关等重要敏！感区域的地理信息】、人员流量、车辆流！量等数据； —    《 （二）《车辆：流量、物《流等反映经济—运行情况的数据；】     —（三）？汽车充电网》的运行数据； 【。     （四【）包含人脸信息、车！牌信：。。息等的车外》视频、图像》数，据；    【 （五）涉及—个人信息主》体超过1《0万人？的个人？信息：；     【（六）国《家网信部门和—。国，。务院发展改革、工】业和信息化、公【安、交通运输等有关！部，门确定？的其他可能危害国家！安，全、公共利益或者个！人、：组织合法权益—。的数据 第四【条　汽车数据处理者！处理：汽车：数据应？当合法、正当、具】体，、，明确与汽《车的设计、生—产、：销售、使用、运维等！直接相关 第五】条　利用互联网等信！息网络开展汽车数】据，处理活？。动，应当落实网络安【全等级保护》等制度加强》汽车数据保护依法履！行数据安全义务 】 第：六条：　国家鼓励汽车数】据依法合理有效【利用倡导汽车—数据处理《者在：开展汽车数》。据处理活动》中坚持  —   （《。。一）车内《处理原则除非—确有必要《不向车外提供； ！    （二）【默认不收《集原则除非驾—驶人自主设定每【次，驾，驶时默认《设定为不收集状【态；    【 （三）精度范围】。适用原则根据所提】供功能服务》对数：据精度的要求确定摄！像头、？雷达等的覆盖范围、！。分辨率；    ！ （四？）脱敏处《理原则尽可能进行匿！名化、去《标识化等处理— 第七条　汽车数！据处理？者处理？个人信息《。应当通？过用户手册、—车载显示面》板、：语音、汽车》使用相关应用程序】等显著方式》告，知个人以下》事，项     【（一）？处理个人信息的种】类包括车辆行踪【轨迹、？驾驶习惯《、，音频、视频、图像和！生物识别《特征等； 》     （—。二）收？集各类个人信—息，的具体情《境以及停止收集【的方式和途径； ！。    （三）【处理各类个人信【息的目的、用途、】方式；     ！（四）个人信息【保存地？点，、保存期限》或者确定保存—地点、保存期限的规！则； ？   ？  ：（五）？查阅、复制其个人信！息以：。及删除车内》、请：求，删除：已经提供给车外的】个人信？息的方式和途径； ！     （六）用！户权益？事务联？系人的？姓名和联系方式；】 ，。。     》（，七）法律、行政法】规规定？的应当告知的其他】事项 ？ ，第八条？　，汽车数据处理者处】理个人信息》。。应，当取得个《人同意或者符—合法律？、行政法《规，规定的其他情形 】     》因保证行车安全需】要无法征得个人【同意采集到车外个人！信息且向《车外提供的应当进】。行匿名？化处理包括删除含有！能够识别自然人的】画面或者对画—面中的人《脸信息等进行局部】轮廓：化处理等 第【。九条　汽车》数据处理者》处理敏？感个人信息应—当符合以《下要求或者符合法】律、行政法规和强制！性国家标《准等：其他要？求     （】一）具有直接服务】于个人的目的包括增！强行车安全、—智能驾驶、导航等；！   《  （二）通过用户！手，册、车载显》示面板、语音以【及汽车使《用相关应用程序等显！著方式告知必要性以！。及对个？人的影响； 【    《（三）？应，。当，取得个人单独同【意个人？可以自？主，设定同意期限； 】。    《 （四）《在保证行车安—全的前提下以适当方！式提示？收集状态为个—。人终止收集提供便利！； ：    《 （：五）个人要求删除】的汽：车数据处理》者应当在十个工【作日内删除 【。    汽车—数据处理者具—有增强行车》安全的？目的和？充分的必要性—方可收集《指纹、声纹》、人：脸、：心，律，等生物识《别特征信息》 第十条》　，汽车数据《处理者开《展重要数据处理【活动应当按照规定开！展风险评估并向省】。、自治？区、直辖市网信部门！。。和有关？部，门报送风险》评估报告    ！ 风险评估》报告应当《。包括处？理的重要数据—的种类、数》量、：范围、保存地点【与，期限、使用方式【开，展数据？。处理活？动情况以及是否向第！三方提供面临的数】据安全风险及其应】对措施等 第十】一条　重要数据【应当依法在境—内存储因业务需要】。确需向境外提供的应！当通过国家网信【部门：会同国务院》有关：部门组织的安—全评估？未列：入重要？数据的？。涉及个？人信息数据的出【境安全管理适用【。。法律、行政法规的】。有关规定    ！ 我国缔结或—者参加？的国际条约、协定有！不同规定的适用【该国际条《。约、协定但我国声明！。保，留的：条款除外《 第？十二条　汽车数据】处，理者向境《外提供重《要数：据，。不得：超出出境安全—评估时明《确的目的、范围、】方式和？数据种类、规模等】 ：    国家网【信部门会同国—务，院有关部门以抽查】等方式核验前款【。规定事项汽车—数据处理者应当【予，以配合并以可—。。读等便利方式予【以展示 》第十三？条　汽车数据—处，理者开展重要数据处！理活动应当在每年十！二月十五日前向省、！自治：区，、直：辖市：网信部门和有关【部门报送以下年度】汽车数据安全管【理情况    】 （：一）：汽车数据安》全管理负责》人、用户权益事务联！系人：的姓：名和：联系方式；  】  ： （二）处》理汽车数《据的种类、规模【。。、目的和必要性【；  《  ： （三）《汽车数据的》安全防护和管理措】施包括保存地点、期！限等：；     （】四）向境《内第三方提供汽车】。数据情况；》   《  （五）汽车数】据，安全事件和处置情】况；：     （六】）汽车数《据相关的用户投诉】和，处理情况《；，    》 （：七，）国家网信部门【会同国务院工业和】信息化、《公安、交通》运输：等，有，关部门明《确的其他汽车数据】安全管理《情况 《第十：四条　向境外提供重！要数据？。的汽车数据处—理，。者，应当在本规定—第十三条要求的【基础上补充报告以下！情，况    — ，（一）接收者的基本！情况；  —  ： （二）出境—汽车数据的种类、规！。模、目的和必要性】； ：     （三【），汽车数？据在境？外的保存地点、期限！、范围和方》式；     （！四）涉及《向境外提供汽车数据！。的用户投诉和—处理情？况；     （！五）国家网信部门】会，同国务院工业和【信息化、《公安、？。交通运？输等有关部门—明确的？向境外提供汽车数】据需要报告的—其他情况 第十】五条　？国家网？信部门和《国务院发展改革、工！业和信息化、公安】、交通运输等有关】部门依据《职责根据处》。理数：据，情况对汽车数—据处理？者进：行数据安《全评：估汽：车数据处理者应【当予以配合   ！  参与安》全评：估，。的机构和《人员不得《披，露评估中获悉—。的汽车数据》处理者商业秘—密、未？公开信？息不得将评估中【获悉的信息》用于评估以》外目：的 第《十六条　国》家，加，强智：能（网联）汽车【网络平台建设开展智！能（网联）》。汽，车，入，网运行和安全—保，障服务？等协同汽车》数据处理者加强智】能，（网联）汽》车网：络和：。汽车数据《安全防护 第【十，七条　？。汽车数？据处理者开展汽车数！据处理活动应当【建立投诉举报渠道设！置便捷的投诉举【报入口及时处—理，用户投诉举报 【     开—展汽车数据处—理活动造成用户【合法权？益或者公《共，利益受到损》害的汽？车数：据处理者应当依法承！担相应责任》 第？十八条？　汽：车数据处理者违【反本规定《的由省级以上—网信、工业和信息化！、公：。安、交通《。运输等？。有关部门依照中华】人民共和国网络【安全法、中》华人民共和国—数据安？全法：等法律？、行政法《规的规定《进行处？罚；构成犯罪—的依法追究刑事责任！ ， 第十九条　本【规，。定自2021—年10月1日—起施：行 ？