汽車(chē)產(chǎn)業(yè)涉及國家經(jīng)濟、裝備制造、金融、交通等諸多領(lǐng)域,汽車(chē)數據處理能力日益增強、汽車(chē)數據規模龐大,同時(shí)暴露出的汽車(chē)數據安全問(wèn)題和風(fēng)險隱患也日益突出。“比如,汽車(chē)數據處理者超越實(shí)際需要,過(guò)度收集重要數據;未經(jīng)用戶(hù)同意,違規處理個(gè)人信息,特別是敏感個(gè)人信息;未經(jīng)安全評估,違規出境重要數據等。”國家網(wǎng)信辦有關(guān)負責人表示,出臺規定一是防范化解汽車(chē)數據安全風(fēng)險的實(shí)踐需要,二是保障汽車(chē)數據依法合理有效利用的客觀(guān)需要。
規定倡導,汽車(chē)數據處理者在開(kāi)展汽車(chē)數據處理活動(dòng)中堅持“車(chē)內處理”“默認不收集”“精度范圍適用”“脫敏處理”等數據處理原則,減少對汽車(chē)數據的無(wú)序收集和違規濫用。
規定明確,汽車(chē)數據處理者應當充分保護個(gè)人信息安全和合法權益。開(kāi)展個(gè)人信息處理活動(dòng),汽車(chē)數據處理者應當通過(guò)顯著(zhù)方式告知個(gè)人相關(guān)信息,取得個(gè)人同意或者符合法律、行政法規規定的其他情形。此外,汽車(chē)數據處理者開(kāi)展重要數據處理活動(dòng),應當遵守依法在境內存儲的規定,加強重要數據安全保護;落實(shí)風(fēng)險評估報告制度要求,積極防范數據安全風(fēng)險;落實(shí)年度報告制度要求,按時(shí)主動(dòng)報送年度汽車(chē)數據安全管理情況。
編輯:薛姣