新規(guī)落地！五部門發(fā)文規(guī)范汽車數(shù)據(jù)安全管理

　　近年來，隨著智能化、網(wǎng)聯(lián)化程度的不斷提高，汽車逐漸成為網(wǎng)絡(luò)數(shù)據(jù)收集和產(chǎn)生的重要來源之一，甚至與國家安全、國計民生、公共利益等重要問題的安全保障息息相關(guān)。今年開始我國更加重視汽車數(shù)據(jù)安全規(guī)范管理，越來越多的相應(yīng)政策法規(guī)相繼出臺。

　　就在近日，國家互聯(lián)網(wǎng)信息辦公室(下稱“網(wǎng)信辦”)、國家發(fā)展和改革委員會、工業(yè)和信息化部、公安部、交通運輸部聯(lián)合發(fā)布了《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》(下稱“《規(guī)定》”)。新規(guī)落地，為有序開展汽車領(lǐng)域重要數(shù)據(jù)和個人信息保護工作指明了方向。

　　為構(gòu)建安全有序的汽車數(shù)據(jù)生態(tài)提供保障

　　《規(guī)定》一共分為十九條，包括倡導(dǎo)汽車數(shù)據(jù)處理者在開展汽車數(shù)據(jù)處理活動中堅持“車內(nèi)處理”“默認(rèn)不收集”“精度范圍適用”“脫敏處理”等數(shù)據(jù)處理原則，減少對汽車數(shù)據(jù)的無序收集和違規(guī)濫用，自2021年10月1日起施行。

　　國家互聯(lián)網(wǎng)信息辦公室有關(guān)負責(zé)人表示，出臺《規(guī)定》旨在規(guī)范汽車數(shù)據(jù)處理活動，保護個人、組織的合法權(quán)益，維護國家安全和社會公共利益，促進汽車數(shù)據(jù)合理開發(fā)利用。

　　有法律界人士向《華夏時報》記者分析指出，相較于網(wǎng)信辦2021年5月12日發(fā)布的《汽車數(shù)據(jù)安全管理若干規(guī)定(征求意見稿)》，此次《規(guī)定》中將原有的“運營者”概念轉(zhuǎn)換為“汽車數(shù)據(jù)處理者”，“運營者”概念可能是派生自《網(wǎng)絡(luò)安全法》中的“網(wǎng)絡(luò)運營者”，而轉(zhuǎn)換為“汽車數(shù)據(jù)處理者”則更貼近汽車行業(yè)實務(wù)中對數(shù)據(jù)的處理模式。

　　《規(guī)定》明確，汽車數(shù)據(jù)處理者應(yīng)當(dāng)履行個人信息保護責(zé)任，充分保護個人信息安全和合法權(quán)益。汽車數(shù)據(jù)處理者應(yīng)當(dāng)通過顯著方式告知個人相關(guān)信息，取得個人同意或者符合法律、行政法規(guī)規(guī)定的其他情形。處理敏感個人信息，汽車數(shù)據(jù)處理者還應(yīng)當(dāng)取得個人單獨同意，滿足限定處理目的、提示收集狀態(tài)、終止收集等具體要求或者符合法律、行政法規(guī)和強制性國家標(biāo)準(zhǔn)等其他要求。汽車數(shù)據(jù)處理者具有增強行車安全的目的和充分的必要性，方可收集指紋、聲紋、人臉、心律等生物識別特征信息。

　　《規(guī)定》強調(diào)，汽車數(shù)據(jù)處理者開展重要數(shù)據(jù)處理活動，應(yīng)當(dāng)遵守依法在境內(nèi)存儲的規(guī)定，加強重要數(shù)據(jù)安全保護；落實風(fēng)險評估報告制度要求，積極防范數(shù)據(jù)安全風(fēng)險；落實年度報告制度要求，按時主動報送年度汽車數(shù)據(jù)安全管理情況。因業(yè)務(wù)需要確需向境外提供重要數(shù)據(jù)的，汽車數(shù)據(jù)處理者應(yīng)當(dāng)落實數(shù)據(jù)出境安全評估制度要求，不得超出出境安全評估結(jié)論違規(guī)向境外提供重要數(shù)據(jù)，并在年度報告中補充報告相關(guān)情況。

　　此外，《規(guī)定》還提出，國家有關(guān)部門依據(jù)各自職責(zé)做好汽車數(shù)據(jù)安全管理和保障工作，包括開展數(shù)據(jù)安全評估、數(shù)據(jù)出境事項抽查核驗、智能(網(wǎng)聯(lián))汽車網(wǎng)絡(luò)平臺建設(shè)等工作。對于違反本規(guī)定的汽車數(shù)據(jù)處理者，有關(guān)部門將依照《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》等法律、行政法規(guī)的規(guī)定進行處罰。

　　在中國電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)絡(luò)安全研究中心主任姚相振看來，汽車智能化產(chǎn)業(yè)正處于高速發(fā)展階段，汽車數(shù)據(jù)安全問題已經(jīng)成為產(chǎn)業(yè)發(fā)展中的焦點問題、難點問題?！兑?guī)定》的落地實施為構(gòu)建安全有序的汽車數(shù)據(jù)生態(tài)，推動汽車智能化產(chǎn)業(yè)良性發(fā)展提供了保障。

　　后續(xù)仍需明確操作細則

　　隨著新一代信息技術(shù)與汽車產(chǎn)業(yè)加速融合，智能汽車產(chǎn)業(yè)、車聯(lián)網(wǎng)技術(shù)的快速發(fā)展，以自動輔助駕駛為代表的人工智能技術(shù)日益普及，汽車數(shù)據(jù)處理能力日益增強，暴露出的汽車數(shù)據(jù)安全問題和風(fēng)險隱患日益突出。

　　目前能夠收集信息的汽車主要包括智能汽車，自動駕駛、自動座艙、車聯(lián)網(wǎng)等先進技術(shù)都集合于智能汽車之中。從事云端安全方案的公司Upstream Security發(fā)布的2020年《汽車信息安全報告》顯示，從2016年到2020年1月，汽車信息安全事件的數(shù)量增長了605%，僅2019年公開報道的針對智能網(wǎng)聯(lián)汽車信息安全攻擊的事件就達到了155起。目前我國智能網(wǎng)聯(lián)汽車數(shù)量快速增加，預(yù)計到2022年，智能網(wǎng)聯(lián)汽車預(yù)計會超過7800萬輛。

　　如此龐大的車輛數(shù)據(jù)背后其實就是一個巨大的信息數(shù)據(jù)庫。汽車數(shù)據(jù)是一把雙刃劍，在提供便利的同時如果不能合理監(jiān)管也會對個人隱私和公共安全產(chǎn)生危害，因此，不僅要從數(shù)據(jù)流通層面進行監(jiān)管，從數(shù)據(jù)收集層面也要進行限制，這樣才能雙管齊下從真正意義上保證數(shù)據(jù)安全。

　　全國乘用車市場信息聯(lián)席會秘書長崔東樹表示：“智能汽車產(chǎn)生的數(shù)據(jù)主要分為兩部分，一類是用戶數(shù)據(jù)，主要關(guān)于用戶個人隱私，如微信上車會涉及到用戶賬號和訪問記錄，車內(nèi)攝像頭、車內(nèi)麥克風(fēng)等也可能侵犯用戶隱私。另外一類是車輛數(shù)據(jù)，包括地理位置、系統(tǒng)信息、業(yè)務(wù)相關(guān)的數(shù)據(jù)。在車輛智能化的同時，相應(yīng)的保障措施也要強化，形成規(guī)范體系，在汽車數(shù)據(jù)安全管理領(lǐng)域出臺有針對性的規(guī)章制度，明確汽車數(shù)據(jù)處理者的責(zé)任和義務(wù)，規(guī)范汽車數(shù)據(jù)處理活動，是防范化解汽車數(shù)據(jù)安全風(fēng)險、保障汽車數(shù)據(jù)依法合理有效利用的需要，也是維護國家安全利益、保護個人合法權(quán)益的需要?！?/p>

　　通過對《規(guī)定》的梳理，不難看出，后續(xù)仍有配套的操作細則需要明確。中國汽車工業(yè)協(xié)會會大數(shù)據(jù)分會執(zhí)行秘書長滕添益認(rèn)為，相信后續(xù)網(wǎng)信辦及有關(guān)部門將會在《規(guī)定》的框架下加緊制定相應(yīng)的文件，并呼吁企業(yè)與各有關(guān)部門應(yīng)更加緊密地溝通與交流，從而促進共識，不斷探索安全管理與產(chǎn)業(yè)發(fā)展相平衡的最佳實踐。

　　業(yè)內(nèi)觀點認(rèn)為，作為我國汽車行業(yè)數(shù)據(jù)安全領(lǐng)域的重要法規(guī)，《規(guī)定》的施行將確立汽車行業(yè)數(shù)據(jù)安全及治理的基本框架。對于企業(yè)合規(guī)而言，遵循《規(guī)定》相關(guān)規(guī)則并構(gòu)建自身的合規(guī)體系是非常緊迫的現(xiàn)實需求。隨著《規(guī)定》的落地與生效，我國汽車產(chǎn)業(yè)數(shù)據(jù)安全領(lǐng)域的監(jiān)管制度將更為完善?！兑?guī)定》的施行在短期內(nèi)看企業(yè)需要進行相應(yīng)的調(diào)整，從長遠而言，對于企業(yè)加強數(shù)據(jù)安全管理，保障我國汽車產(chǎn)業(yè)的安全、健康發(fā)展將具有積極意義。

　　轉(zhuǎn)自：華夏時報

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個人觀點，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀