《汽車數據安全管理若干規定（征求意見稿）》向社會公開征求意見

　　近日，國家網信辦公布了《汽車數據安全管理若干規定（征求意見稿）》（下稱《規定》），向社會公開征求意見。

　　“《規定》在充分吸收和借鑒剛公布的《個人信息保護法（草案二次審議稿）》和《數據安全法（草案二次審議稿）》內容的基礎上，對國家安全、公共利益、個人信息主體權利等重點問題進行了明確，內容涵蓋了社會關心的問題，需要汽車行業企業進行關注。”段和段律師事務所律師劉燕在接受《中國貿易報》記者采訪時表示。

　　該《規定》公布后，各大車企紛紛表態支持汽車行業的數據管理。特斯拉官方微博轉發“國家網信辦就汽車數據安全管理征求意見”消息稱：“我們支持并響應行業發展進一步走向規范，共同助力技術創新。歡迎大家積極向有關部門建言獻策，推動汽車行業健康有序發展。 福特汽車也回應稱：“福特始終將個人信息安全放在首位，并致力于保障用戶隱私。因此，福特會明確告知用戶收集、存儲和使用用戶個人信息、用車數據的行為及目的，并獲得用戶授權。福特完全按照中國的法律法規等要求收集和存儲用車數據和用戶個人信息。”

　　據了解，此次公布的《規定》共21條，其中劃出了重要數據的范圍，包括軍事管理區、國防科工等涉及國家秘密的單位、縣級以上黨政機關等重要敏感區域的人流車流數據；高于國家公開發布地圖精度的測繪數據；汽車充電網的運行數據；道路上車輛類型、車輛流量等數據；包含人臉、聲音、車牌等的車外音視頻數據；國家網信部門和國務院有關部門明確的其他可能影響國家安全、公共利益的數據。

　　《規定》中進一步強調了數據安全問題。劉燕表示，運營者處理個人信息或重要數據的目的應當合法、具體、明確，與汽車的設計、制造、服務直接相關。汽車數據安全需要多部門共同配合維護，因此企業的負責人務必熟悉相關法律法規，認識到合規安全的重要性，落實網絡安全等級保護制度，加強消費者信息和重要數據保護。

　　在數據的本地化存儲和出境要求方面，《規定》也提出了具體要求。劉燕介紹說，汽車行業將貫徹默認不收集原則，除非確有必要，每次駕駛時默認為不收集狀態，駕駛人的同意授權只對本次駕駛有效。運營者收集個人信息應當取得被收集人同意，法律法規規定不需取得個人同意的除外。個人信息或者重要數據應當依法在境內存儲，確需向境外提供的，應當通過國家網信部門組織的數據出境安全評估。

　　自《中國制造2025》規劃明確將汽車產業列入新戰略重點突破的領域以來，實現生產環節智能化和高度自動化，將“中國制造”向“中國智造”轉變成為了所有汽車企業面臨的最為緊迫的任務。這也給對汽車數據的保護提出了新的挑戰，需要更加重視互聯網平臺參與汽車設計、生產和使用過程中，對數據收集、分析、傳輸、利用等環節的監管。

　　全國乘用車市場信息聯席會秘書長崔東樹表示，企業可以用創新的技術和手段開展無人駕駛等研究，令整個行業邊界明確、方向清晰，讓企業自主管理、自主創新能力得以發揮，從而有效推動我國智能網聯汽車快速發展，形成信息安全、技術進步協同發展的良好趨勢。

　　劉燕表示，很多汽車企業建有數據中心，也認為數據是有價值的，但并未投入相應的成本提升數據價值，對數據安全也重視不到位。企業應派研發中心去洞察消費者真實需求，將經營過程中采集到的大量碎片化且實時更新的數據加以整合，為企業發展增加有效動力，在此基礎上再進行數據安全管理將事半功倍。

　　方達律師事務所合伙人尹云霞建議，對于可能受到本《規定》影響的各企業，特別是主機廠和各類車載服務供應商，應盡快對內部車輛的收集和傳輸情況進行梳理和評估，特別是涉及敏感個人信息、重要數據、數據跨境以及個人信息主體行權方面的整改。目前，《規定》并未明確其是否也適用于在產車輛和已經上市車輛，建議企業也可以盡早評估對存量汽車按照《規定》整改的技術可行性，并利用《規定》的過渡期及時向監管部門反饋。（記者 錢顏）

　　轉自：中國貿易報

　　【版權及免責聲明】凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章及企業宣傳資訊，僅代表作者個人觀點，不代表本網觀點和立場。版權事宜請聯系：010-65363056。

延伸閱讀