五部门为汽车数据出新规

随着新一代信息技术与汽车产业加速融合，智能汽车产业、车联网技术的快速发展，以自动辅助驾驶为代表的人工智能技术日益普及，汽车数据处理能力日益增强，暴露出的汽车数据安全问题和风险隐患日益突出。国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、交通运输部联合发布《汽车数据安全管理若干规定（试行）》（以下简称《规定》），对与之相关的诸多问题作出规定。《规定》自今年10月1日起施行。

《规定》中所称的汽车数据，是指汽车设计、生产、销售、使用、运维等过程中涉及的个人信息数据和重要数据；所称汽车数据处理，包括汽车数据的收集、存储、使用、加工、传输、提供、公开等，涉及汽车数据处理的全生命周期。《规定》还进一步明确了汽车数据中的个人信息、敏感个人信息、重要数据以及汽车数据处理者的含义和类型。

一辆汽车为人们出行带来便利的同时，也留下了很多数据。根据业内人士向《中国贸易报》记者提供的资料，具备刷脸开门、辅助驾驶、与信号灯实现信息交互等功能的智能网联汽车近年来发展迅速，一辆智能网联汽车在正常的使用过程中，一天能产生10TB的数据，其中不仅包含驾乘人员的面部表情、动作、目光、声音，还包括车辆地理位置、车内及车外环境数据、车联网使用数据等。而这些数据，一般都会传到车企自建的国内外数据平台上。对于国内合资品牌车企，汽车传感器所收集到的数据，大多数都是传送到了海外研发部门分析。

与此同时，我国智能网联汽车又在加速增长。根据今年7月发布的《中国互联网发展报告（2021）》，我国2020年智能网联汽车销量为303.2万辆，同比增长107%，渗透率保持在15%左右。2021年第一季度，L2级半自动驾驶智能网联汽车的市场渗透率达到17.8%，新能源车中的L2级智能网联汽车市场渗透率达30.9%。预计到2025年，我国L2、L3级（在特定环境中实现部分自动驾驶的操作）智能网联汽车销量将占全部汽车销量的50%。

国家互联网信息办公室有关负责人在解读《规定》时特别指出，目前暴露出的问题主要集中在汽车数据处理者超越实际需要，过度收集重要数据；未经用户同意，违规处理个人信息，特别是敏感个人信息；未经安全评估，违规出境重要数据等。因此，亟须加强汽车数据安全管理，防范化解上述安全问题和风险隐患。

有关分析指出，《规定》是中国首个关于汽车数据安全管理方面的法规，明确汽车数据处理者的责任和义务，规范汽车数据处理活动，有利于促进汽车数据依法合理有效利用和汽车行业健康有序发展。其中特别关注到了数据全生命周期的安全，比如采集、传输、存储、处理、交换、销毁等的安全。对汽车数据收集、分析、存储、传输、查询、利用、删除等行为提出了规范要求，对企业相关活动做出了行为指引。《规定》最大的亮点在于对车用高精度地图的合规使用进行了明确，今后高精地图使用将有法可依。同时，也对相关隐私保护进行改进。除此之外，为了更好落实相关要求，车企也要在醒目位置写明车内装摄像头的目的、使用范围、摄取的照片和视频是不是要存储、存储在哪里、多长时间销毁，以充分保证车主的知情权。（张伟伦）