國家網信辦發(fā)布《汽車數(shù)據安全管理若干規(guī)定(征求意見稿)》
運營者收集個人信息應當取得被收集人同意
本報訊 (記者 岳 倩)國家互聯(lián)網信息辦公室近日發(fā)布關于《汽車數(shù)據安全管理若干規(guī)定(征求意見稿)》(以下簡稱《征求意見稿》),以加強個人信息和重要數(shù)據保護,規(guī)范汽車數(shù)據處理活動,維護國家安全和公共利益。
《征求意見稿》共二十一條,涉及運營者、個人信息和重要數(shù)據的定義范疇、運營者處理個人信息或重要數(shù)據應當堅持的原則和義務、運營者向境外提供個人信息或重要數(shù)據的安全評估、違反規(guī)定的懲罰措施等方面。
《征求意見稿》明確,個人信息包括車主、駕駛人、乘車人、行人等的個人信息,以及能夠推斷個人身份、描述個人行為等的各種信息。運營者收集個人信息應當取得被收集人同意,法律法規(guī)規(guī)定不需取得個人同意的除外。實踐上難以實現(xiàn)的(如通過攝像頭收集車外音視頻信息),且確需提供的,應當進行匿名化或脫敏處理,包括刪除含有能夠識別自然人的畫面,或對這些畫面中的人臉等進行局部輪廓化處理等。
《征求意見稿》提出,個人信息或者重要數(shù)據應當依法在境內存儲,確需向境外提供的,應當通過國家網信部門組織的數(shù)據出境安全評估。我國參與的或者與其他國家和地區(qū)、國際組織締結的條約、協(xié)議等對向境外提供個人信息有明確規(guī)定的,適用其規(guī)定,我國聲明保留的條款除外。
《征求意見稿》規(guī)定,處理個人信息涉及個人信息主體超過10萬人、或者處理重要數(shù)據的運營者,應當在每年12月15日前將年度數(shù)據安全管理情況報省級網信部門和有關部門。
對于違反規(guī)定的運營者,《征求意見稿》表示,將由省級以上網信部門和有關部門依照《中華人民共和國網絡安全法》等法律法規(guī)的有關規(guī)定進行處罰。構成犯罪的,依法追究刑事責任。
近幾年,隨著汽車智能化、網聯(lián)化發(fā)展深入,汽車已經成為一個重要的出行數(shù)據載體,各運營者普遍看重對汽車數(shù)據的挖掘,并認為其中蘊藏著未來出行業(yè)務的巨大商機。同時,汽車用戶也日益關注對個人隱私的保護。但在《征求意見稿》出臺之前,國內尚無專門的法律法規(guī)可以遵守,行業(yè)各方對于汽車數(shù)據究竟如何處理莫衷一是?;诖耍恍I(yè)內人士認為,該政策的及時出臺,將讓各家車企在處理數(shù)據時有法可依。另有分析觀點認為,此次《征求意見稿》將對數(shù)據后臺在境外的汽車企業(yè)形成較大的約束作用。
《中國質量報》