破解無(wú)序收集、違規(guī)濫用汽車數(shù)據(jù)問(wèn)題
國(guó)家網(wǎng)信辦等五部門聯(lián)合發(fā)布《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》
本報(bào)訊 (記者 岳 倩)為規(guī)范汽車數(shù)據(jù)處理活動(dòng),保護(hù)個(gè)人、組織的合法權(quán)益,維護(hù)國(guó)家安全和社會(huì)公共利益,促進(jìn)汽車數(shù)據(jù)合理開(kāi)發(fā)利用,近日,國(guó)家網(wǎng)信辦、國(guó)家發(fā)改委、工信部、公安部、交通運(yùn)輸部聯(lián)合發(fā)布《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》(以下簡(jiǎn)稱《規(guī)定》)。《規(guī)定》自2021年10月1日起施行。
隨著新一代信息技術(shù)與汽車產(chǎn)業(yè)加速融合,智能汽車產(chǎn)業(yè)、車聯(lián)網(wǎng)技術(shù)的快速發(fā)展,以自動(dòng)輔助駕駛為代表的人工智能技術(shù)日益普及,汽車數(shù)據(jù)處理能力日益增強(qiáng),暴露出的汽車數(shù)據(jù)安全問(wèn)題和風(fēng)險(xiǎn)隱患日益突出。在汽車數(shù)據(jù)安全管理領(lǐng)域出臺(tái)有針對(duì)性的規(guī)章制度,明確汽車數(shù)據(jù)處理者的責(zé)任和義務(wù),規(guī)范汽車數(shù)據(jù)處理活動(dòng),是防范化解汽車數(shù)據(jù)安全風(fēng)險(xiǎn)、保障汽車數(shù)據(jù)依法合理有效利用的需要,也是維護(hù)國(guó)家安全利益、保護(hù)個(gè)人合法權(quán)益的需要。
《規(guī)定》倡導(dǎo)汽車數(shù)據(jù)處理者在開(kāi)展汽車數(shù)據(jù)處理活動(dòng)中堅(jiān)持“車內(nèi)處理”“默認(rèn)不收集”“精度范圍適用”“脫敏處理”等數(shù)據(jù)處理原則,減少對(duì)汽車數(shù)據(jù)的無(wú)序收集和違規(guī)濫用。
《規(guī)定》明確,汽車數(shù)據(jù)處理者應(yīng)當(dāng)履行個(gè)人信息保護(hù)責(zé)任,充分保護(hù)個(gè)人信息安全和合法權(quán)益。開(kāi)展個(gè)人信息處理活動(dòng),汽車數(shù)據(jù)處理者應(yīng)當(dāng)通過(guò)顯著方式告知個(gè)人相關(guān)信息,取得個(gè)人同意或者符合法律、行政法規(guī)規(guī)定的其他情形。處理敏感個(gè)人信息,汽車數(shù)據(jù)處理者還應(yīng)當(dāng)取得個(gè)人單獨(dú)同意,滿足限定處理目的、提示收集狀態(tài)、終止收集等具體要求或者符合法律、行政法規(guī)和強(qiáng)制性國(guó)家標(biāo)準(zhǔn)等其他要求。汽車數(shù)據(jù)處理者具有增強(qiáng)行車安全的目的和充分的必要性,方可收集指紋、聲紋、人臉、心律等生物識(shí)別特征信息。
具體來(lái)看,針對(duì)個(gè)人信息,一是要盡告知義務(wù),汽車數(shù)據(jù)處理者處理個(gè)人信息應(yīng)當(dāng)告知處理個(gè)人信息種類、收集情境、停止收集方式途徑等相關(guān)信息。二是應(yīng)盡征得同意義務(wù),汽車數(shù)據(jù)處理者處理個(gè)人信息應(yīng)當(dāng)取得個(gè)人同意或者符合法律、行政法規(guī)規(guī)定的其他情形。三是應(yīng)滿足匿名化要求,因保證行車安全需要,無(wú)法征得個(gè)人同意采集到個(gè)人信息且向車外提供的,應(yīng)當(dāng)進(jìn)行匿名化處理。
《規(guī)定》強(qiáng)調(diào),汽車數(shù)據(jù)處理者開(kāi)展重要數(shù)據(jù)處理活動(dòng),應(yīng)當(dāng)遵守依法在境內(nèi)存儲(chǔ)的規(guī)定,加強(qiáng)重要數(shù)據(jù)安全保護(hù);落實(shí)風(fēng)險(xiǎn)評(píng)估報(bào)告制度要求,積極防范數(shù)據(jù)安全風(fēng)險(xiǎn);落實(shí)年度報(bào)告制度要求,按時(shí)主動(dòng)報(bào)送年度汽車數(shù)據(jù)安全管理情況。因業(yè)務(wù)需要確需向境外提供重要數(shù)據(jù)的,汽車數(shù)據(jù)處理者應(yīng)當(dāng)落實(shí)數(shù)據(jù)出境安全評(píng)估制度要求,不得超出出境安全評(píng)估結(jié)論違規(guī)向境外提供重要數(shù)據(jù),并在年度報(bào)告中補(bǔ)充報(bào)告相關(guān)情況。
《規(guī)定》提出,國(guó)家有關(guān)部門依據(jù)各自職責(zé)做好汽車數(shù)據(jù)安全管理和保障工作,包括開(kāi)展數(shù)據(jù)安全評(píng)估、數(shù)據(jù)出境事項(xiàng)抽查核驗(yàn)、智能(網(wǎng)聯(lián))汽車網(wǎng)絡(luò)平臺(tái)建設(shè)等工作。
除了上述報(bào)告、評(píng)估、抽查核驗(yàn)等監(jiān)督管理措施以外,《規(guī)定》還明確各有關(guān)部門依據(jù)職責(zé),可根據(jù)處理數(shù)據(jù)情況對(duì)汽車數(shù)據(jù)處理者進(jìn)行數(shù)據(jù)安全評(píng)估;明確國(guó)家加強(qiáng)智能(網(wǎng)聯(lián))汽車網(wǎng)絡(luò)平臺(tái)建設(shè),開(kāi)展智能(網(wǎng)聯(lián))汽車入網(wǎng)運(yùn)行和安全保障服務(wù)等,協(xié)同汽車數(shù)據(jù)處理者加強(qiáng)智能(網(wǎng)聯(lián))汽車網(wǎng)絡(luò)和汽車數(shù)據(jù)安全防護(hù)。
據(jù)悉,這是繼8月12日工信部正式發(fā)布《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見(jiàn)》之后,相關(guān)部門出臺(tái)的又一部對(duì)汽車數(shù)據(jù)管理的文件。
《中國(guó)質(zhì)量報(bào)》