4月28日，中國汽車工業(yè)協(xié)會通報，為規(guī)范汽車數(shù)據(jù)處理活動，保障用戶合法權(quán)益，鼓勵頭部汽車制造商發(fā)揮標桿作用，推動形成全社會共同維護汽車數(shù)據(jù)安全和促進汽車行業(yè)發(fā)展的良好環(huán)境，中國汽車工業(yè)協(xié)會、國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心依據(jù)《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》、GB/T 41871-2022《信息安全技術(shù) 汽車數(shù)據(jù)處理安全要求》等法規(guī)標準有關(guān)規(guī)定，按照企業(yè)自愿送檢原則，2023年11月起組織對汽車制造商2022-2023年度新上市智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全合規(guī)情況（車外人臉信息等匿名化處理、默認不收集座艙數(shù)據(jù)、座艙數(shù)據(jù)車內(nèi)處理、處理個人信息顯著告知等4項合規(guī)要求）進行檢測，其中比亞迪、理想、路特斯、合眾新能源、特斯拉、蔚來等6家企業(yè)的76款車型符合汽車數(shù)據(jù)安全4項合規(guī)要求。具體汽車車型名單如下：

　　從公示表格中可以看到，比亞迪漢唐家族、理想L系列、路特斯ELETRE(參數(shù)|詢價)、哪吒GT、哪吒S、Model 3、Model Y以及蔚來全系車型在列，均符合汽車數(shù)據(jù)安全4項合規(guī)要求。以下為檢測標準與方法：

　　本次檢測根據(jù)《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》有關(guān)要求，按照GB/T 41871-2022《信息安全技術(shù) 汽車數(shù)據(jù)處理安全要求》和T/CAAMTB 77-2022《汽車傳輸視頻及圖像脫敏技術(shù)要求與方法》相關(guān)技術(shù)標準，并參考《汽車數(shù)據(jù)通用要求（報批稿）》附錄C組織實施。

一、檢測對象

　　截至2023年11月15日前，按照《關(guān)于開展汽車數(shù)據(jù)安全合規(guī)工作的通知》（中汽協(xié)函字【2023】243號），汽車制造商自愿向中國汽車工業(yè)協(xié)會送檢的2022-2023年度新上市智能網(wǎng)聯(lián)汽車。

二、檢測標準

　　檢測采用相同的測試要求、測試環(huán)境、技術(shù)標準和測試流程，包括車外人臉信息等匿名化處理、默認不收集座艙數(shù)據(jù)、座艙數(shù)據(jù)車內(nèi)處理以及處理個人信息顯著告知4項要求。檢測標準如下：

　　1.車外人臉信息等匿名化處理要求

　　a.車外數(shù)據(jù)未完成匿名化處理前，不應(yīng)向車外提供；

　　b.車端匿名化處理的視頻、圖像中的人臉目標和汽車號牌目標的匿名化檢出率均應(yīng)大于等于90%。

　　2.默認不收集座艙數(shù)據(jù)要求

　　a.除非駕駛?cè)俗灾髟O(shè)定，汽車應(yīng)默認設(shè)定為不收集座艙數(shù)據(jù)的狀態(tài)，當駕駛?cè)送ㄟ^實體按鍵或觸摸按鍵等方式主動選擇后才能開始收集，汽車可根據(jù)駕駛?cè)嗽O(shè)定，保持駕駛?cè)诉x擇的狀態(tài)或恢復(fù)默認狀態(tài)；

　　b.應(yīng)提供便利的終止收集座艙數(shù)據(jù)的方式；

　　c.應(yīng)對每項敏感個人信息取得個人信息主體單獨同意；

　　d.處理敏感個人信息的同意期限不應(yīng)設(shè)置為“始終允許”或“永久”。

　　3.座艙數(shù)據(jù)車內(nèi)處理要求

　　除實現(xiàn)語音識別、遠程查看車內(nèi)情況、云存儲功能以及依據(jù)相關(guān)規(guī)定向監(jiān)管或執(zhí)法機構(gòu)傳輸數(shù)據(jù)的情形外，汽車不應(yīng)向車外提供座艙數(shù)據(jù)；

　　4.處理個人信息的顯著告知要求

　　汽車數(shù)據(jù)處理者處理個人信息應(yīng)當通過用戶手冊、車載顯示面板、語音、汽車使用相關(guān)應(yīng)用程序等顯著方式，告知個人以下事項：

　　a.處理個人信息的種類；

　　b.收集各類個人信息的具體情境以及停止收集的方式和途徑；

　　c.處理各類個人信息的目的、用途、方式；

　　d.個人信息保存地點、保存期限，或者確定保存地點、保存期限的規(guī)則；

　　e.查閱、復(fù)制其個人信息以及刪除車內(nèi)、請求刪除已經(jīng)提供給車外的個人信息的方式和途徑；

　　f.用戶權(quán)益事務(wù)聯(lián)系人的姓名和聯(lián)系方式。

三、檢測方法

　　針對不同車型（區(qū)分年款）的各項數(shù)據(jù)處理功能，在相同的標準下進行4項合規(guī)要求的檢測，并根據(jù)相關(guān)功能的技術(shù)特點采取不同的檢測方法。具體包括：

　　1.車外人臉信息等匿名化處理的檢測方法：由技術(shù)人員從車端進行數(shù)據(jù)采樣，并進行匿名化效果分析和數(shù)據(jù)統(tǒng)計；

　　2.默認不收集座艙數(shù)據(jù)的檢測方法：在車內(nèi)進行各項座艙數(shù)據(jù)收集功能的符合性確認；

　　3.座艙數(shù)據(jù)車內(nèi)處理的檢測方法：在車端進行車輛對外通信數(shù)據(jù)的抓取和分析；

　　4.個人信息顯著告知的檢測方法：在企業(yè)官方網(wǎng)站、車載應(yīng)用程序或移動通信終端應(yīng)用程序上進行《用戶隱私協(xié)議》的符合性確認。（編譯/汽車之家 張曉丹）

返回第一電動網(wǎng)首頁 >