8月20日 消息:据中国网信网消息,近日,国家互联网信息办公室等五部门发布《汽车数据安全管理若干规定(试行)》,2021年10月1日起施行。
其中,《规定》倡导,汽4 ) \ 1车数据处理者在开展汽车数据处理活动中坚持“车内处理”、“默认m G 0 s 2 C 7不收集”、“- | a I o 6 9 P精度范围适用”、“脱敏处理”J L & G T &等数据处理原则,减少S g N )对汽车数据的无序收集和违规滥用。
《规定》明确,汽车数据处理者应当履行个人信息保护责任,充分保护个人信息安全和合法权益。开展个人信息处理活动,汽车数据处{ , K理者应当通过显著方式告知个人相关信息,取得个人同意或者符合法律、行政法规规定的其他情形。处理敏感个人信息,汽车数据处理者还应当取得个人单Y + j A - A d F独同意,满足限定处理目的、提示收集状态、终止收集d V y \ l X 5 Y等具体要求或者符合法律、行政法规和强制性国家标准等其他要求。汽车数据处理& F K (者具有增强行车安全的目的和充分的必要性,方可收集指纹、声纹、人脸、心律等生物识别特征N Y w o 9 t信息。
《规定》强调,汽M t 2 ! ! ? ?车数据处理者开展重要数据处理活动,应当遵守依法在境内存储的规定,加强重要数据安全保护;落实风险评估报告制? = M ] 2 ( y z y度要求,积极防范K Q z * W F M r数据安全风险;落实年度报告制度要求,按时主动报送年度汽车数据安全管理情况。因业务需要确需向境外提@ w @ r Z m M供重要数据的Q h c 4 y ,,汽车数据处理者应当落实数据出境安全评估制度要求P r v ! R h F = c,不q D % * W Z M得超出出境安全评估; + g 9 5结论违规向境外提供重要数据,并在年度报h Q H ` } G )告中补充报告相关情况。