劍指汽車數(shù)據(jù)安全！ 五部門發(fā)布《汽車數(shù)據(jù)安全管理若干規(guī)定（施行）》

　　中國工業(yè)報 余娜

　　8月20日，國家互聯(lián)網(wǎng)信息辦公室、國家發(fā)展和改革委員會、工業(yè)和信息化部、公安部、交通運輸部聯(lián)合發(fā)布《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》（以下簡稱《規(guī)定》）。該規(guī)定將于2021年10月1日起施行。

　　國家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人表示，出臺《規(guī)定》旨在規(guī)范汽車數(shù)據(jù)處理活動，保護個人、組織的合法權(quán)益，維護國家安全和社會公共利益，促進汽車數(shù)據(jù)合理開發(fā)利用。

　　中汽協(xié)會大數(shù)據(jù)分會執(zhí)行秘書長滕添益認(rèn)為，“作為我國汽車行業(yè)數(shù)據(jù)安全領(lǐng)域的重要法規(guī)，《規(guī)定》的施行將確立汽車行業(yè)數(shù)據(jù)安全及治理的基本框架，將起到規(guī)范各企業(yè)數(shù)據(jù)處理活動，加強汽車產(chǎn)業(yè)數(shù)據(jù)安全保障，保護個人、組織合法權(quán)益，維護國家安全和利益的重要作用。”

 

　　當(dāng)前，汽車智能化產(chǎn)業(yè)處于高速發(fā)展階段，汽車數(shù)據(jù)安全問題成為產(chǎn)業(yè)發(fā)展中的焦點問題、難點問題?！兑?guī)定》的落地實施為構(gòu)建安全有序的汽車數(shù)據(jù)生態(tài)，推動汽車智能化產(chǎn)業(yè)良性發(fā)展提供了保障。

　　今年以來，汽車數(shù)據(jù)安全相關(guān)管理規(guī)定接連出臺，《智能網(wǎng)聯(lián)汽車道路測試與示范應(yīng)用管理規(guī)范（試行）》、《關(guān)于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》相繼發(fā)布。

　　《規(guī)定》的出臺，進一步落實了《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》，首次對處理汽車相關(guān)重要數(shù)據(jù)、個人信息提出了具體要求。

　　《規(guī)定》明確了處理重要數(shù)據(jù)的具體制度。汽車數(shù)據(jù)處理者應(yīng)當(dāng)遵守依法在境內(nèi)存儲的規(guī)定，加強重要數(shù)據(jù)安全保護；落實風(fēng)險評估報告制度要求，積極防范數(shù)據(jù)安全風(fēng)險；落實年度報告制度要求，按時主動報送年度汽車數(shù)據(jù)安全管理情況。因業(yè)務(wù)需要確需向境外提供重要數(shù)據(jù)的，汽車數(shù)據(jù)處理者應(yīng)當(dāng)落實數(shù)據(jù)出境安全評估制度要求，不得超出出境安全評估結(jié)論違規(guī)向境外提供重要數(shù)據(jù)，并在年度報告中補充報告相關(guān)情況。

　　《規(guī)定》明確了汽車重要數(shù)據(jù)范圍。《規(guī)定》給出6類重要數(shù)據(jù)，充分考慮了重要敏感區(qū)域、車流物流、充電網(wǎng)、車外視頻圖像、大規(guī)模個人信息等方面，體現(xiàn)了對國家安全、國計民生、公共利益等全方位的考慮。特別是《規(guī)定》將“涉及個人信息主體超過10萬人的個人信息”明確為重要數(shù)據(jù)，在個人信息與重要數(shù)據(jù)的關(guān)系、保護公共利益與國家安全的關(guān)系方面做出了有益的探索，為其他領(lǐng)域開展重要數(shù)據(jù)安全和個人信息保護提供了參考。

　　《規(guī)定》為汽車領(lǐng)域個人信息保護工作明確了基本原則?！兑?guī)定》在汽車領(lǐng)域個人信息保護方面提出了四項原則，包括車內(nèi)處理原則、默認(rèn)不收集原則、精度范圍適用原則、脫敏處理原則。四項原則的提出，對保護汽車座艙內(nèi)部視頻、語音、圖像等敏感個人信息，以及保護行人的人臉信息等重點難點問題提供了明確指引。

　　《規(guī)定》對汽車數(shù)據(jù)處理提出了具體管理要求。一是汽車數(shù)據(jù)處理者開展重要數(shù)據(jù)處理活動，應(yīng)按照規(guī)定進行風(fēng)險評估，并向省、自治區(qū)、直轄市網(wǎng)信部門和有關(guān)部門報送風(fēng)險評估報告，同時每年應(yīng)報送年度汽車數(shù)據(jù)安全管理情況。二是因業(yè)務(wù)需要確需向境外提供的重要數(shù)據(jù)，應(yīng)當(dāng)通過國家網(wǎng)信部門會同國務(wù)院有關(guān)部門組織的安全評估，同時數(shù)據(jù)處理者每年應(yīng)報送相關(guān)情況。三是在有關(guān)部門以抽查等方式核驗向境外提供重要數(shù)據(jù)情況時，以及在國家網(wǎng)信部門和國務(wù)院發(fā)展改革、工業(yè)和信息化、公安、交通運輸?shù)扔嘘P(guān)部門依據(jù)職責(zé)進行數(shù)據(jù)安全評估時，相關(guān)汽車數(shù)據(jù)處理者應(yīng)予以配合。

　　“為保障《規(guī)定》的有效落地，應(yīng)加快汽車數(shù)據(jù)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)建設(shè)，以提高汽車數(shù)據(jù)安全保護能力為目標(biāo)，充分借鑒國內(nèi)外先進標(biāo)準(zhǔn)化成果，加快汽車數(shù)據(jù)安全、個人信息保護、重要數(shù)據(jù)安全等重點方向的標(biāo)準(zhǔn)研制?！敝袊娮蛹夹g(shù)標(biāo)準(zhǔn)化研究院網(wǎng)絡(luò)安全研究中心主任姚相振建議。

 

　　對于《規(guī)定》出臺的背景，網(wǎng)信辦介紹，一是汽車數(shù)據(jù)安全問題和風(fēng)險隱患日益突出，比如，汽車數(shù)據(jù)處理者超越實際需要，過度收集重要數(shù)據(jù)；未經(jīng)用戶同意，違規(guī)處理個人信息，特別是敏感個人信息；未經(jīng)安全評估，違規(guī)出境重要數(shù)據(jù)等。二是出于保障汽車數(shù)據(jù)依法合理有效利用的客觀需要。

　　網(wǎng)信辦同時強調(diào)，網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法對數(shù)據(jù)安全、個人信息保護作了基本規(guī)定，此次出臺《規(guī)定》，是在汽車數(shù)據(jù)安全管理領(lǐng)域出臺有針對性的規(guī)章制度。

　　在滕添益看來，《規(guī)定》是汽車產(chǎn)業(yè)數(shù)據(jù)安全的重要法規(guī)，后續(xù)仍有配套操作細(xì)則需要明確，相信國家互聯(lián)網(wǎng)信息辦公室或有關(guān)部門將會在《規(guī)定》的框架下加緊制定相應(yīng)的文件。

　　滕添益分析，對企業(yè)而言，后續(xù)數(shù)據(jù)安全工作主要將針對以下8個方面進行開展：建立等保制度，開展等保工作；調(diào)整數(shù)據(jù)采集授權(quán)方式；調(diào)整數(shù)據(jù)采集授權(quán)方式；建立采集數(shù)據(jù)的車內(nèi)匿名化與輪廓化處理能力；增加用戶進行數(shù)據(jù)查詢、復(fù)制、申請刪除的途徑，并且十日內(nèi)完成刪除；需要每年12月25日前向有關(guān)部門報送數(shù)據(jù)安全年報；積極應(yīng)對數(shù)據(jù)安全評估審查；有數(shù)據(jù)跨境傳輸行為的企業(yè)需要接受有關(guān)部門的核查以及在數(shù)據(jù)安全年報中增加數(shù)據(jù)出境活動的相關(guān)報告。   

　　“在我國數(shù)據(jù)安全監(jiān)管體系的建立過程中，我們呼吁企業(yè)與各有關(guān)部門應(yīng)更加緊密地溝通與交流，從而促進共識，不斷探索安全管理與產(chǎn)業(yè)發(fā)展相平衡的最佳實踐?！彪硪娼ㄗh。

　　ICMA智聯(lián)出行研究院院長何姍姍則表示，《規(guī)定》是我國法規(guī)體系中首次對汽車重要數(shù)據(jù)做了比較清晰明確的界定，是一次具有創(chuàng)新性的積極嘗試。不過，新規(guī)對車企或帶來不小挑戰(zhàn)。

　　“《規(guī)定》10月1號就將正式施行，而涉及的主體眾多，從車輛制造、零部件和軟件供應(yīng)、銷售到維修和出行服務(wù)等的各個涉及汽車數(shù)據(jù)的主體，全部需要在一個多月之內(nèi)合規(guī)，要求比較嚴(yán)格，相關(guān)企業(yè)要積極調(diào)整?！焙螉檴櫶嵝选?/div>