当前位置:首页/新政解读
重要汽车数据应依法境内存储 管理新规恰逢其时
日期:2021-05-14文章来源:证券日报 作者: 龚梦泽

5月12日,国家互联网信息办公室发布《汽车数据安全管理若干规定(征求意见稿)》(以下简称“意见稿”)。意见稿中明确了汽车数据类别,以及运营者在处理个人信息和重要数据过程中需要坚持的主要原则。

《证券日报》记者注意到,汽车网络信息安全,涉及的场景非常多,例如辅助驾驶系统、车内DMS摄像头、车机系统的语音信息收集等,现阶段智能网联汽车中的多数功能,都涉及调用部分用户信息以及车辆产生的重要数据。

此次意见稿指出,运营者处理重要数据,应当提前向省级网信部门和有关部门报告数据类型、规模、范围、保存地点以及是否向第三方提供等。意见稿明确,运营者收集个人信息应当取得被收集人同意,并应当进行匿名化或脱敏处理,包括删除含有能够识别自然人的画面,或对这些画面中的人脸等进行局部轮廓化处理等。

尤其需要注意的是,意见稿要求,个人信息或者重要数据应当依法在境内存储。确需向境外提供的,应当通过国家网信部门组织的数据出境安全评估。

对此,蔚来联合创始人秦力洪在接受《证券日报》记者采访时表示,此前智能技术的隐私保护只能取决于厂家的策略和道德感。国外在个人隐私保护和数据安全法规方面比较完善,例如欧洲的GDPR法案(《通用数据保护条例》),就要求在欧洲产生的一切个人数据不允许带出欧洲。

在秦力洪看来,现在每一辆高度自动驾驶的车,实际上就是在实时绘制地图。车辆是一个智能设备,手机可以管好,汽车也可以管好。

汽车数据安全管理新规恰逢其时

据了解,意见稿的制定旨在加强个人信息和重要数据保护,规范汽车数据处理活动,维护国家安全和公共利益。

意见稿明确,运营者指汽车设计、制造、服务企业或者机构,包括汽车制造商、部件和软件提供者、经销商、维修机构、网约车企业、保险公司等;个人信息包括车主、驾驶人、乘车人、行人等的个人信息。运营者收集个人信息应当取得被征集人同意,法律法规规定不需取得个人同意的除外。

“运营者应当落实网络安全等级保护制度,加强个人信息和重要数据保护,依法履行网络安全义务。”意见稿要求,运营者处理个人信息应当通过用户手册、车载显示面板或其他适当方式,告知负责处理用户权益责任人的有效联系方式,以及收集数据的类型,包括车辆位置、生物特征、驾驶习惯、音视频等,并提供收集各类型数据的目的、用途。

此外,意见稿明确,若运营者违反本规定的,由省级以上网信部门和有关部门依照《中华人民共和国网络安全法》等法律法规的有关规定进行处罚。

“意见稿的提出可谓恰逢其时,填补了汽车信息安全的立法空白。”新浪财经专栏作家林示认为,个人信息以及产生的数据,对用户个人而言或许意义不大,但这些数据对运营方而言,是提升产品智能化水平的宝贵财富,也是实现诸多智能功能的数据支撑。通过立法,可以合理规范不同参与者对用户信息的使用方式,构建用户与运营方之间的信任关系,对实现资源合理配置、共同促进智能网联汽车发展有着深远意义。

特斯拉 第一时间表示支持并响应

不久前,特斯拉利用车内摄像头记录和传输乘客视频影像,从而开发其自动驾驶技术的做法,就曾引发消费者对隐私保护的担忧。

记者注意到,5月12日,在上述意见稿发布后,特斯拉官方微博即转发“国家网信办就汽车数据安全管理征求意见”的消息称:我们支持并响应行业发展进一步走向规范,共同助力技术创新。欢迎大家积极向有关部门建言献策,推动汽车行业健康有序发展。

众所周知,今年以来,特斯拉在中国市场上尽管销量可观,但一系列安全事故引发的纠纷却接连不断。意见稿相关条款中有关数据安全管理的规定,正是目前特斯拉所面临的且迫切需要解决的问题。

业内普遍认为,意见稿中提到的两周的敏感个人信息删除周期,将是汽车设计、制造、服务企业或者机构,以及汽车制造商、部件和软件提供者、经销商、维修机构、网约车企业、保险公司的共同挑战,如果无法实现或将面临诉讼风险。

谈及上述意见稿可能会对汽车行业产生的影响,有汽车电子架构工程师表示,“车内处理”“匿名化”等原则会对车载芯片的算力提出更高要求,更多的数据处理要在车辆端而非云端完成。结合汽车业面临的“芯片荒”问题,合规要求或在短期内进一步提升整个行业对高质量车载芯片的需求。

此外,对于个人信息与重要数据的跨境传输,要求“以明文、可读方式予以展示”。“这可能会引起很多跨国车企关于商业秘密、数据安全的重视,进而改变跨国车企的组织架构与IT架构。”上述工程师对记者表示。(证券日报 龚梦泽)

汽车视频

更多

Copyright © 2019 武汉速度广告传播有限公司 .All Rights Reserved. 鄂ICP备19023762号-1

技术支持:nakeu