新規(guī)落地！五部門發(fā)文規(guī)范汽車數(shù)據(jù)安全管理

　　近年來(lái)，隨著智能化、網(wǎng)聯(lián)化程度的不斷提高，汽車逐漸成為網(wǎng)絡(luò)數(shù)據(jù)收集和產(chǎn)生的重要來(lái)源之一，甚至與國(guó)家安全、國(guó)計(jì)民生、公共利益等重要問(wèn)題的安全保障息息相關(guān)。今年開(kāi)始我國(guó)更加重視汽車數(shù)據(jù)安全規(guī)范管理，越來(lái)越多的相應(yīng)政策法規(guī)相繼出臺(tái)。

　　就在近日，國(guó)家互聯(lián)網(wǎng)信息辦公室(下稱“網(wǎng)信辦”)、國(guó)家發(fā)展和改革委員會(huì)、工業(yè)和信息化部、公安部、交通運(yùn)輸部聯(lián)合發(fā)布了《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》(下稱“《規(guī)定》”)。新規(guī)落地，為有序開(kāi)展汽車領(lǐng)域重要數(shù)據(jù)和個(gè)人信息保護(hù)工作指明了方向。

　　為構(gòu)建安全有序的汽車數(shù)據(jù)生態(tài)提供保障

　　《規(guī)定》一共分為十九條，包括倡導(dǎo)汽車數(shù)據(jù)處理者在開(kāi)展汽車數(shù)據(jù)處理活動(dòng)中堅(jiān)持“車內(nèi)處理”“默認(rèn)不收集”“精度范圍適用”“脫敏處理”等數(shù)據(jù)處理原則，減少對(duì)汽車數(shù)據(jù)的無(wú)序收集和違規(guī)濫用，自2021年10月1日起施行。

　　國(guó)家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人表示，出臺(tái)《規(guī)定》旨在規(guī)范汽車數(shù)據(jù)處理活動(dòng)，保護(hù)個(gè)人、組織的合法權(quán)益，維護(hù)國(guó)家安全和社會(huì)公共利益，促進(jìn)汽車數(shù)據(jù)合理開(kāi)發(fā)利用。

　　有法律界人士向《華夏時(shí)報(bào)》記者分析指出，相較于網(wǎng)信辦2021年5月12日發(fā)布的《汽車數(shù)據(jù)安全管理若干規(guī)定(征求意見(jiàn)稿)》，此次《規(guī)定》中將原有的“運(yùn)營(yíng)者”概念轉(zhuǎn)換為“汽車數(shù)據(jù)處理者”，“運(yùn)營(yíng)者”概念可能是派生自《網(wǎng)絡(luò)安全法》中的“網(wǎng)絡(luò)運(yùn)營(yíng)者”，而轉(zhuǎn)換為“汽車數(shù)據(jù)處理者”則更貼近汽車行業(yè)實(shí)務(wù)中對(duì)數(shù)據(jù)的處理模式。

　　《規(guī)定》明確，汽車數(shù)據(jù)處理者應(yīng)當(dāng)履行個(gè)人信息保護(hù)責(zé)任，充分保護(hù)個(gè)人信息安全和合法權(quán)益。汽車數(shù)據(jù)處理者應(yīng)當(dāng)通過(guò)顯著方式告知個(gè)人相關(guān)信息，取得個(gè)人同意或者符合法律、行政法規(guī)規(guī)定的其他情形。處理敏感個(gè)人信息，汽車數(shù)據(jù)處理者還應(yīng)當(dāng)取得個(gè)人單獨(dú)同意，滿足限定處理目的、提示收集狀態(tài)、終止收集等具體要求或者符合法律、行政法規(guī)和強(qiáng)制性國(guó)家標(biāo)準(zhǔn)等其他要求。汽車數(shù)據(jù)處理者具有增強(qiáng)行車安全的目的和充分的必要性，方可收集指紋、聲紋、人臉、心律等生物識(shí)別特征信息。

　　《規(guī)定》強(qiáng)調(diào)，汽車數(shù)據(jù)處理者開(kāi)展重要數(shù)據(jù)處理活動(dòng)，應(yīng)當(dāng)遵守依法在境內(nèi)存儲(chǔ)的規(guī)定，加強(qiáng)重要數(shù)據(jù)安全保護(hù)；落實(shí)風(fēng)險(xiǎn)評(píng)估報(bào)告制度要求，積極防范數(shù)據(jù)安全風(fēng)險(xiǎn)；落實(shí)年度報(bào)告制度要求，按時(shí)主動(dòng)報(bào)送年度汽車數(shù)據(jù)安全管理情況。因業(yè)務(wù)需要確需向境外提供重要數(shù)據(jù)的，汽車數(shù)據(jù)處理者應(yīng)當(dāng)落實(shí)數(shù)據(jù)出境安全評(píng)估制度要求，不得超出出境安全評(píng)估結(jié)論違規(guī)向境外提供重要數(shù)據(jù)，并在年度報(bào)告中補(bǔ)充報(bào)告相關(guān)情況。

　　此外，《規(guī)定》還提出，國(guó)家有關(guān)部門依據(jù)各自職責(zé)做好汽車數(shù)據(jù)安全管理和保障工作，包括開(kāi)展數(shù)據(jù)安全評(píng)估、數(shù)據(jù)出境事項(xiàng)抽查核驗(yàn)、智能(網(wǎng)聯(lián))汽車網(wǎng)絡(luò)平臺(tái)建設(shè)等工作。對(duì)于違反本規(guī)定的汽車數(shù)據(jù)處理者，有關(guān)部門將依照《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》等法律、行政法規(guī)的規(guī)定進(jìn)行處罰。

　　在中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)絡(luò)安全研究中心主任姚相振看來(lái)，汽車智能化產(chǎn)業(yè)正處于高速發(fā)展階段，汽車數(shù)據(jù)安全問(wèn)題已經(jīng)成為產(chǎn)業(yè)發(fā)展中的焦點(diǎn)問(wèn)題、難點(diǎn)問(wèn)題?！兑?guī)定》的落地實(shí)施為構(gòu)建安全有序的汽車數(shù)據(jù)生態(tài)，推動(dòng)汽車智能化產(chǎn)業(yè)良性發(fā)展提供了保障。

　　后續(xù)仍需明確操作細(xì)則

　　隨著新一代信息技術(shù)與汽車產(chǎn)業(yè)加速融合，智能汽車產(chǎn)業(yè)、車聯(lián)網(wǎng)技術(shù)的快速發(fā)展，以自動(dòng)輔助駕駛為代表的人工智能技術(shù)日益普及，汽車數(shù)據(jù)處理能力日益增強(qiáng)，暴露出的汽車數(shù)據(jù)安全問(wèn)題和風(fēng)險(xiǎn)隱患日益突出。

　　目前能夠收集信息的汽車主要包括智能汽車，自動(dòng)駕駛、自動(dòng)座艙、車聯(lián)網(wǎng)等先進(jìn)技術(shù)都集合于智能汽車之中。從事云端安全方案的公司Upstream Security發(fā)布的2020年《汽車信息安全報(bào)告》顯示，從2016年到2020年1月，汽車信息安全事件的數(shù)量增長(zhǎng)了605%，僅2019年公開(kāi)報(bào)道的針對(duì)智能網(wǎng)聯(lián)汽車信息安全攻擊的事件就達(dá)到了155起。目前我國(guó)智能網(wǎng)聯(lián)汽車數(shù)量快速增加，預(yù)計(jì)到2022年，智能網(wǎng)聯(lián)汽車預(yù)計(jì)會(huì)超過(guò)7800萬(wàn)輛。

　　如此龐大的車輛數(shù)據(jù)背后其實(shí)就是一個(gè)巨大的信息數(shù)據(jù)庫(kù)。汽車數(shù)據(jù)是一把雙刃劍，在提供便利的同時(shí)如果不能合理監(jiān)管也會(huì)對(duì)個(gè)人隱私和公共安全產(chǎn)生危害，因此，不僅要從數(shù)據(jù)流通層面進(jìn)行監(jiān)管，從數(shù)據(jù)收集層面也要進(jìn)行限制，這樣才能雙管齊下從真正意義上保證數(shù)據(jù)安全。

　　全國(guó)乘用車市場(chǎng)信息聯(lián)席會(huì)秘書(shū)長(zhǎng)崔東樹(shù)表示：“智能汽車產(chǎn)生的數(shù)據(jù)主要分為兩部分，一類是用戶數(shù)據(jù)，主要關(guān)于用戶個(gè)人隱私，如微信上車會(huì)涉及到用戶賬號(hào)和訪問(wèn)記錄，車內(nèi)攝像頭、車內(nèi)麥克風(fēng)等也可能侵犯用戶隱私。另外一類是車輛數(shù)據(jù)，包括地理位置、系統(tǒng)信息、業(yè)務(wù)相關(guān)的數(shù)據(jù)。在車輛智能化的同時(shí)，相應(yīng)的保障措施也要強(qiáng)化，形成規(guī)范體系，在汽車數(shù)據(jù)安全管理領(lǐng)域出臺(tái)有針對(duì)性的規(guī)章制度，明確汽車數(shù)據(jù)處理者的責(zé)任和義務(wù)，規(guī)范汽車數(shù)據(jù)處理活動(dòng)，是防范化解汽車數(shù)據(jù)安全風(fēng)險(xiǎn)、保障汽車數(shù)據(jù)依法合理有效利用的需要，也是維護(hù)國(guó)家安全利益、保護(hù)個(gè)人合法權(quán)益的需要?！?/p>

　　通過(guò)對(duì)《規(guī)定》的梳理，不難看出，后續(xù)仍有配套的操作細(xì)則需要明確。中國(guó)汽車工業(yè)協(xié)會(huì)會(huì)大數(shù)據(jù)分會(huì)執(zhí)行秘書(shū)長(zhǎng)滕添益認(rèn)為，相信后續(xù)網(wǎng)信辦及有關(guān)部門將會(huì)在《規(guī)定》的框架下加緊制定相應(yīng)的文件，并呼吁企業(yè)與各有關(guān)部門應(yīng)更加緊密地溝通與交流，從而促進(jìn)共識(shí)，不斷探索安全管理與產(chǎn)業(yè)發(fā)展相平衡的最佳實(shí)踐。

　　業(yè)內(nèi)觀點(diǎn)認(rèn)為，作為我國(guó)汽車行業(yè)數(shù)據(jù)安全領(lǐng)域的重要法規(guī)，《規(guī)定》的施行將確立汽車行業(yè)數(shù)據(jù)安全及治理的基本框架。對(duì)于企業(yè)合規(guī)而言，遵循《規(guī)定》相關(guān)規(guī)則并構(gòu)建自身的合規(guī)體系是非常緊迫的現(xiàn)實(shí)需求。隨著《規(guī)定》的落地與生效，我國(guó)汽車產(chǎn)業(yè)數(shù)據(jù)安全領(lǐng)域的監(jiān)管制度將更為完善。《規(guī)定》的施行在短期內(nèi)看企業(yè)需要進(jìn)行相應(yīng)的調(diào)整，從長(zhǎng)遠(yuǎn)而言，對(duì)于企業(yè)加強(qiáng)數(shù)據(jù)安全管理，保障我國(guó)汽車產(chǎn)業(yè)的安全、健康發(fā)展將具有積極意義。

　　轉(zhuǎn)自：華夏時(shí)報(bào)

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來(lái)源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個(gè)人觀點(diǎn)，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀