新闻动态
联系我们
13500007683yl8cc永利关于汽车数据处理4项安全要求检测情况的通报（第二批）
为持续规范汽车数据处置勾当，切实保障用户合法权益，鞭策构成全社会配合维护汽车数据平安和推进汽车行业成长的优良情况，中国汽车工业协会、国度计较机收集应急手艺处置协调核心根据《汽车数据平安办理若干划定（试行）》、GB/T 41871-2022《消息平安手艺 汽车数据处置平安要求》、GB/T 44464-2024《汽车数据通用要求》律例尺度相关划定，按照企业志愿送检准绳，自2024年9月起，组织对汽车制造商汽车产物数据平安合规环境（涵盖车外人脸消息等匿名化处置、默认不收集座舱数据、座舱数据车内处置、处置小我消息显著奉告等4项合规要求）进行检测，此中重庆长安、上汽、比亚迪、奇瑞、吉利、长城、蔚来、小鹏、一汽-公共等9家企业的139款车型合适汽车数据平安4项合规要求（部门车型不涉和车外人脸消息等匿名化处置要求）。具体汽车车型名单如下： 附件：检测尺度与方式 中国汽车工业协会 国度计较机收集应急手艺处置协调核心 2025年1月7日 附件 检测尺度与方式 本次检测按照《汽车数据平安办理若干划定（试行）》相关要求，按照GB/T 41871-2022《消息平安手艺 汽车数据处置平安要求》、GB/T 44464-2024《汽车数据通用要求》和TC260-PG-20241A《收集平安尺度实践指南-车外画面局部轮廓化处置结果验证》相关手艺尺度组织实施。 一、检测对象 截至2024年9月27日前，按照《关于组织开展数据平安合规车型测评勾当的通知》（中汽协函字【2024】440号），汽车制造商志愿向中国汽车工业协会和国度计较机收集应急手艺处置协调核心送检的汽车。 二、检测尺度 检测采用不异的测试要求、测试情况、手艺尺度和测试流程，包罗车外人脸消息等匿名化处置、座舱数据不出车、座舱数据默认不收集以和处置小我消息显著奉告4项要求。检测尺度如下： 1. 车外人脸消息等匿名化处置要求 a. 车外数据未完成匿名化处置前，不该向车外供给； b. 车端匿名化处置的视频、图像中的人脸方针和汽车号牌方针的匿名化检出率均应大于或等于90%。 2. 座舱数据不出车要求 a. 通过摄像头、红别传感器、指纹传感器和传声器从汽车座舱采集包含小我消息的数据，以和对其进行加工后发生的数据应取得小我消息主体同意后向车外供给； b. 为近程查看、云存储等功能，向利用者供给数据，应取得小我同意、限制他人拜候并采纳平安办法； c. 在选定的测评情况中测试车辆不该间接向境别传输小我消息。 3. 座舱数据默认不收集要求 a. 除非驾驶人自主设定，汽车应默认设定为不收集座舱数据的形态； b. 汽车数据处置者应供给便当的终止收集座舱数据的体例； c. 在包管行车平安以和人身平安的环境下，驾驶人选择终止收集后，应封闭车内传声器和摄像甲等收集座舱数据的部件； d. 处置敏感小我消息时，应对每项敏感小我消息取得小我消息主体零丁同意； e. 取得敏感小我消息主体零丁同意时，处置敏感小我消息的同意刻日不该为“永世”或“一直答应”。 4. 处置小我消息显著奉告要求 a. 取得小我同意时，应通过至多一种显著体例向小我奉告。处置小我消息的品种、处置各类小我消息的需要性，包罗目标、用处、体例等； b. 应利用清晰易懂的文字向小我消息主体申明收集小我消息的具体情境和需要性； c. 应向小我消息主体奉告各类型小我消息的保留刻日，应具体且明白，例如 30 天或 1 年等，或保留刻日的法则； d. 应向小我消息主体奉告其小我消息保留地址，应将保留地址位置切确到地级市并奉告所有保留地址，或明白的保留地址法则； e. 应为小我消息主体供给便利的查阅、复制和删除等小我消息办理功能；小我消息办理功能应为交互式，且其功能入口应处于小我消息主体容易察觉的显著位置； f. 应设置用户权益事务联系人，并对外奉告精确无效的姓名和联系体例，联系体例包罗德律风号码、邮箱地址、网址或立即通信平台账号等；未便对外奉告实在姓名的，应奉告持久且固定利用的别号。 三、检测方式 针对分歧车型（区分年款）的各项数据处置功能，在不异的尺度下进行4项合规要求的检测，并按照相关功能的手艺特点采纳分歧的检测方式。具体包罗： 1. 车外人脸消息等匿名化处置的检测方式：企业供给第三方测试机构出具的车端匿名化演讲，由手艺人员从车端进行数据采样，并进行匿名化结果阐发和演讲审核确认； 2. 座舱数据不出车的检测方式：在车端进行车辆对外通信数据的抓取和阐发； 3. 座舱数据默认不收集的检测方式：在车内进行各项座舱数据收集功能的合适性确认； 4. 处置小我消息显著奉告的检测方式：在企业官方网站、车载使用法式或挪动通信终端使用法式长进行《用户隐私和谈》或其他奉告体例内容的合适性确认。
