专栏名称: 中国汽车工业协会

中国汽车工业协会以贯彻执行国家方针政策、维护行业整体利益、振兴中国汽车工业为己任，反映行业愿望与要求、为政府和行业提供双向服务。充分发挥提供服务、反映诉求、规范行为、搭建平台等方面的作用，以促进中国汽车行业健康快速发展。

关于汽车数据处理4项安全要求检测情况的通报（第二批）

中国汽车工业协会 · 公众号 · · 2025-01-07 11:44

正文

为持续规范汽车数据处理活动，切实保障用户合法权益，推动形成全社会共同维护汽车数据安全和促进汽车行业发展的良好环境，中国汽车工业协会、国家计算机网络应急技术处理协调中心依据《汽车数据安全管理若干规定（试行）》、GB/T 41871-2022《信息安全技术汽车数据处理安全要求》、GB/T 44464-2024《汽车数据通用要求》法规标准有关规定，按照企业自愿送检原则，自2024年9月起，组织对汽车制造商汽车产品数据安全合规情况（涵盖车外人脸信息等匿名化处理、默认不收集座舱数据、座舱数据车内处理、处理个人信息显著告知等4项合规要求）进行检测，其中重庆长安、上汽、比亚迪、奇瑞、吉利、长城、蔚来、小鹏、一汽-大众等9家企业的139款车型符合汽车数据安全4项合规要求（部分车型不涉及车外人脸信息等匿名化处理要求）。具体汽车车型名单如下：

附件：检测标准与方法

中国汽车工业协会

国家计算机网络应急技术处理协调中心

2025年1月7日

附件

检测标准与方法

本次检测根据《汽车数据安全管理若干规定（试行）》有关要求，按照GB/T 41871-2022《信息安全技术汽车数据处理安全要求》、GB/T 44464-2024《汽车数据通用要求》和TC260-PG-20241A《网络安全标准实践指南-车外画面局部轮廓化处理效果验证》相关技术标准组织实施。

一、检测对象

截至2024年9月27日前，按照《关于组织开展数据安全合规车型测评活动的通知》（中汽协函字【2024】440号），汽车制造商自愿向中国汽车工业协会和国家计算机网络应急技术处理协调中心送检的汽车。

二、检测标准

检测采用相同的测试要求、测试环境、技术标准和测试流程，包括车外人脸信息等匿名化处理、座舱数据不出车、座舱数据默认不收集以及处理个人信息显著告知4项要求。检测标准如下：

1. 车外人脸信息等匿名化处理要求

a. 车外数据未完成匿名化处理前，不应向车外提供；

b. 车端匿名化处理的视频、图像中的人脸目标和汽车号牌目标的匿名化检出率均应大于或等于90%。

2. 座舱数据不出车要求

a. 通过摄像头、红外传感器、指纹传感器和传声器从汽车座舱采集包含个人信息的数据，以及对其进行加工后产生的数据应取得个人信息主体同意后向车外提供；

b. 为远程查看、云存储等功能，向使用者提供数据，应取得个人同意、限制他人访问并采取安全措施；

c. 在选定的测评环境中测试车辆不应直接向境外传输个人信息。

3. 座舱数据默认不收集要求

a. 除非驾驶人自主设定，汽车应默认设定为不收集座舱数据的状态；

b. 汽车数据处理者应提供便利的终止收集座舱数据的方式；

c. 在保证行车安全以及人身安全的情况下，驾驶人选择终止收集后，应关闭车内传声器和摄像头等收集座舱数据的部件；

d. 处理敏感个人信息时，应对每项敏感个人信息取得个人信息主体单独同意；

e. 取得敏感个人信息主体单独同意时，处理敏感个人信息的同意期限不应为“永久”或“始终允许”。

4. 处理个人信息显著告知要求

a. 取得个人同意时，应通过至少一种显著方式向个人告知。处理个人信息的种类、处理各类个人信息的必要性，包括目的、用途、方式等；

b. 应使用清晰易懂的文字向个人信息主体说明收集个人信息的具体情境和必要性；

c. 应向个人信息主体告知各类型个人信息的保存期限，应具体且明确，例如 30 天或 1 年等，或保存期限的规则；

d. 应向个人信息主体告知其个人信息保存地点，应将保存地点位置精确到地级市并告知所有保存地点，或明确的保存地点规则；

e. 应为个人信息主体提供便捷的查阅、复制和删除等个人信息管理功能；个人信息管理功能应为交互式，且其功能入口应处于个人信息主体容易察觉的显著位置；

f. 应设置用户权益事务联系人，并对外告知准确有效的姓名和联系方式，联系方式包括电话号码、邮箱地址、网址或即时通信平台账号等；不便对外告知真实姓名的，应告知长期且固定使用的别名。

三、检测方法

关于汽车数据处理4项安全要求检测情况的通报（第二批）

正文

请到「今天看啥」查看全文